Hinweis: letzten thread zum Thema hat cosinus bearbeitet

Hallo, cosinus
jetzt der PC meiner Bekannten bei dem Antivir TR/Crypt.ZPACK.opknz. in die Quarantäne genommen hat.
Eingefangen über einen zip-Datei in einem email-Anhang die geöffnet wurde.
Hinweis: ohne zu entpacken.
Angemeldet war ein lokaler Benutzer (eingeschränktes Konto?).

Vorgehensweise wie gehabt ?

Viele Grüße,
Lichtlein

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.

Los geht's:

Schritt 1


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Computer mit 32-Bit Betriebssystem und x64 basierter Prozessor
Verwende FRST 32-Bit

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28-09-2016
durchgeführt von Merz (Administrator) auf MERZ-PC (29-09-2016 17:59:53)
Gestartet von C:\Users\Merz\Desktop\download_Virenschutz
Geladene Profile: Merz (Verfügbare Profile: Merz & PC & Philipp)
Platform: Microsoft Windows 10 Home Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Broadgun Software) C:\Windows\System32\bgsmsnd.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [bgsmsnd.exe] => C:\Windows\system32\bgsmsnd.exe [160136 2007-11-19] (Broadgun Software)
HKLM\...\Run: [CorelDRAW Graphics Suite 11b] => C:\Program Files\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe [733184 2003-11-28] (Corel Corporation)
HKLM\...\Run: [IgfxTray] => C:\Windows\system32\igfxtray.exe
HKLM\...\Run: [Persistence] => C:\Windows\system32\igfxpers.exe
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [830064 2016-09-15] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ISUSScheduler] => C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [81920 2004-06-14] (InstallShield Software Corporation)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-08-19] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1426090013-2791269338-2288519895-1001\...\RunOnce: [Uninstall C:\Users\Merz\AppData\Local\Microsoft\OneDrive\17.3.6390.0509] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Merz\AppData\Local\Microsoft\OneDrive\17.3.6390.0509"

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.40 192.168.0.1
Tcpip\..\Interfaces\{9bca7a16-eca3-43b8-a8be-eca5bc8b65a0}: [DhcpNameServer] 82.212.62.40 192.168.0.1

Internet Explorer:
==================
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Avira SearchFree Toolbar -> {41564952-412D-5637-00A7-7A786E7484D7} -> C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll [2014-09-20] (APN LLC.)
BHO: pdfMachine -> {56CF4856-ECB4-4e46-A897-A378821F97B9} -> C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Toolbar: HKLM - pdfMachine - {56CF4856-ECB4-4e46-A897-A378821F97B9} - C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll [2014-09-20] (APN LLC.)
Toolbar: HKU\.DEFAULT -> pdfMachine - {56CF4856-ECB4-4E46-A897-A378821F97B9} - C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)
Toolbar: HKU\S-1-5-21-1426090013-2791269338-2288519895-1001 -> pdfMachine - {56CF4856-ECB4-4E46-A897-A378821F97B9} - C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)

FireFox:
========
FF ProfilePath: C:\Users\Merz\AppData\Roaming\Mozilla\Firefox\Profiles\xdnq9bzv.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-15] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: (Firefox Hotfix) - C:\Users\Merz\AppData\Roaming\Mozilla\Firefox\Profiles\xdnq9bzv.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-29]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [989696 2016-09-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [470600 2016-09-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [470600 2016-09-15] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1454720 2016-09-15] (Avira Operations GmbH & Co. KG)
S4 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [166296 2014-09-20] (APN LLC.)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [324304 2016-08-19] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23264 2016-09-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [120968 2016-07-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [149760 2016-07-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44208 2016-07-26] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [66872 2016-07-26] (Avira Operations GmbH & Co. KG)
R3 dot4; C:\WINDOWS\system32\DRIVERS\Dot4.sys [132520 2013-06-04] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\WINDOWS\System32\drivers\Dot4Prt.sys [17320 2013-06-04] (Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-29 17:59 - 2016-09-29 17:59 - 00000000 ____D C:\FRST
2016-09-29 17:55 - 2016-09-29 17:59 - 00000000 ____D C:\Users\Merz\Desktop\download_Virenschutz
2016-09-23 14:12 - 2016-09-23 14:12 - 00000000 ____D C:\Users\Merz\AppData\Roaming\Skype
2016-09-16 16:39 - 2016-09-28 16:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-15 14:29 - 2016-09-15 14:29 - 00000000 ____D C:\WINDOWS\PCHEALTH
2016-09-15 14:19 - 2016-09-15 14:20 - 00000000 ___HD C:\$WINDOWS.~BT
2016-09-15 14:18 - 2016-09-07 07:39 - 01862000 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-09-15 14:18 - 2016-09-07 07:39 - 00601744 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 00138960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2016-09-15 14:18 - 2016-09-07 07:37 - 00100704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2016-09-15 14:18 - 2016-09-07 07:24 - 00355672 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2016-09-15 14:18 - 2016-09-07 07:22 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-09-15 14:18 - 2016-09-07 07:08 - 00042920 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2016-09-15 14:18 - 2016-09-07 07:07 - 01951848 _____ (Microsoft Corporation) C:\WINDOWS\system32\hevcdecoder.dll
2016-09-15 14:18 - 2016-09-07 06:31 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2016-09-15 14:18 - 2016-09-07 06:31 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-09-15 14:18 - 2016-09-07 06:30 - 18676224 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-09-15 14:18 - 2016-09-07 06:29 - 19350016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-09-15 14:18 - 2016-09-07 06:29 - 00439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2016-09-15 14:18 - 2016-09-07 06:28 - 01762816 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2016-09-15 14:18 - 2016-09-07 06:28 - 00385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2016-09-15 14:18 - 2016-09-07 06:27 - 00481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFx.dll
2016-09-15 14:18 - 2016-09-07 06:26 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-09-15 14:18 - 2016-09-07 06:26 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-09-15 14:18 - 2016-09-07 06:26 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-09-15 14:18 - 2016-09-07 06:26 - 00501760 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-09-15 14:18 - 2016-09-07 06:25 - 01526272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-09-15 14:18 - 2016-09-07 06:25 - 00952320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-09-15 14:18 - 2016-09-07 06:24 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-09-15 14:18 - 2016-09-07 06:24 - 00785920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2016-09-15 14:18 - 2016-09-07 06:22 - 12134400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-09-15 14:18 - 2016-09-07 06:21 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2016-09-15 14:18 - 2016-09-07 06:19 - 03663360 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-09-15 14:18 - 2016-09-07 06:19 - 03555840 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2016-09-15 14:18 - 2016-09-07 06:18 - 01735680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-09-15 14:18 - 2016-09-07 06:17 - 01902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-09-15 14:18 - 2016-09-07 06:17 - 00854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 05659136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 01900544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 01626112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 01249280 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-09-15 14:18 - 2016-09-07 06:14 - 06743040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-09-15 14:18 - 2016-09-07 06:11 - 03065344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-09-15 14:18 - 2016-09-07 06:09 - 00049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll
2016-09-15 14:18 - 2016-09-07 03:15 - 00445765 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-09-15 14:17 - 2016-09-07 07:41 - 00229216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-09-15 14:17 - 2016-09-07 07:39 - 00545432 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2016-09-15 14:17 - 2016-09-07 07:37 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-09-15 14:17 - 2016-09-07 07:35 - 01174368 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-09-15 14:17 - 2016-09-07 07:33 - 00986976 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-09-15 14:17 - 2016-09-07 07:33 - 00023776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-09-15 14:17 - 2016-09-07 07:25 - 00310112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-09-15 14:17 - 2016-09-07 07:24 - 01349632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2016-09-15 14:17 - 2016-09-07 07:24 - 01334680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2016-09-15 14:17 - 2016-09-07 07:24 - 00501600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-09-15 14:17 - 2016-09-07 07:22 - 02937384 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-09-15 14:17 - 2016-09-07 07:22 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-09-15 14:17 - 2016-09-07 07:21 - 21123320 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-09-15 14:17 - 2016-09-07 07:21 - 05240952 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-09-15 14:17 - 2016-09-07 07:21 - 04074160 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-09-15 14:17 - 2016-09-07 07:21 - 01300016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2016-09-15 14:17 - 2016-09-07 07:21 - 00613112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2016-09-15 14:17 - 2016-09-07 07:19 - 00505136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-09-15 14:17 - 2016-09-07 07:19 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-09-15 14:17 - 2016-09-07 07:12 - 00727752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2016-09-15 14:17 - 2016-09-07 07:11 - 00381784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-09-15 14:17 - 2016-09-07 07:11 - 00180064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2016-09-15 14:17 - 2016-09-07 07:08 - 28083144 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2016-09-15 14:17 - 2016-09-07 06:47 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-09-15 14:17 - 2016-09-07 06:42 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2016-09-15 14:17 - 2016-09-07 06:42 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2016-09-15 14:17 - 2016-09-07 06:39 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2016-09-15 14:17 - 2016-09-07 06:39 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-09-15 14:17 - 2016-09-07 06:38 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-09-15 14:17 - 2016-09-07 06:38 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmprovhost.exe
2016-09-15 14:17 - 2016-09-07 06:37 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2016-09-15 14:17 - 2016-09-07 06:37 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-09-15 14:17 - 2016-09-07 06:37 - 00026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2016-09-15 14:17 - 2016-09-07 06:36 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-09-15 14:17 - 2016-09-07 06:36 - 00054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-09-15 14:17 - 2016-09-07 06:35 - 00393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbemcomn.dll
2016-09-15 14:17 - 2016-09-07 06:35 - 00256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\unimdm.tsp
2016-09-15 14:17 - 2016-09-07 06:35 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbceip.dll
2016-09-15 14:17 - 2016-09-07 06:34 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-09-15 14:17 - 2016-09-07 06:33 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-09-15 14:17 - 2016-09-07 06:33 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2016-09-15 14:17 - 2016-09-07 06:33 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Geolocation.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 06529024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00581632 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00442368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\azroleui.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00292864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3ui.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-09-15 14:17 - 2016-09-07 06:31 - 09920512 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-09-15 14:17 - 2016-09-07 06:31 - 01985024 _____ (Microsoft Corporation) C:\WINDOWS\system32\certmgr.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\filemgmt.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00395776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPSECSVC.DLL
2016-09-15 14:17 - 2016-09-07 06:29 - 00442368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll
2016-09-15 14:17 - 2016-09-07 06:29 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 04143104 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMM.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 01226752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcnwiz.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00674816 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2016-09-15 14:17 - 2016-09-07 06:28 - 00413696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WLanConn.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2016-09-15 14:17 - 2016-09-07 06:27 - 01746944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Bluetooth.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00792576 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 01537536 _____ (Microsoft Corporation) C:\WINDOWS\system32\pla.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 01508352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmsipc.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2016-09-15 14:17 - 2016-09-07 06:26 - 00826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00645632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.Search.dll
2016-09-15 14:17 - 2016-09-07 06:25 - 06296064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-09-15 14:17 - 2016-09-07 06:25 - 02578432 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-09-15 14:17 - 2016-09-07 06:25 - 01043456 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2016-09-15 14:17 - 2016-09-07 06:25 - 00759808 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2016-09-15 14:17 - 2016-09-07 06:25 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-09-15 14:17 - 2016-09-07 06:24 - 01070592 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagperf.dll
2016-09-15 14:17 - 2016-09-07 06:23 - 01562112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
2016-09-15 14:17 - 2016-09-07 06:23 - 01364480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2016-09-15 14:17 - 2016-09-07 06:23 - 01309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdc.dll
2016-09-15 14:17 - 2016-09-07 06:23 - 00980480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winipcsecproc.dll
2016-09-15 14:17 - 2016-09-07 06:22 - 02106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-09-15 14:17 - 2016-09-07 06:22 - 00778240 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2016-09-15 14:17 - 2016-09-07 06:22 - 00694272 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-09-15 14:17 - 2016-09-07 06:21 - 02527232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-09-15 14:17 - 2016-09-07 06:20 - 03196928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-09-15 14:17 - 2016-09-07 06:20 - 00581632 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-09-15 14:17 - 2016-09-07 06:20 - 00401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2016-09-15 14:17 - 2016-09-07 06:19 - 01801216 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-09-15 14:17 - 2016-09-07 06:19 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-09-15 14:17 - 2016-09-07 06:19 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2016-09-15 14:17 - 2016-09-07 06:18 - 05205504 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-09-15 14:17 - 2016-09-07 06:18 - 01635840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebSync.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 02880512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 02679808 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 01931776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 01502208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 03671040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 02361856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 02217984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 01984000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 01582080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-09-15 14:17 - 2016-09-07 06:15 - 02772480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 02553856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 02177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 01799680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 01708032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-09-15 14:17 - 2016-09-07 06:12 - 01075200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-09-15 14:17 - 2016-09-07 06:11 - 01106944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll
2016-09-15 14:17 - 2016-09-07 06:10 - 00712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-09-15 14:17 - 2016-09-07 06:09 - 00824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2016-09-15 14:17 - 2016-09-07 06:09 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msobjs.dll
2016-09-15 14:16 - 2016-09-07 07:40 - 01561392 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-09-15 14:16 - 2016-09-07 07:40 - 00876504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-09-15 14:16 - 2016-09-07 07:40 - 00771120 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-09-15 14:16 - 2016-09-07 07:39 - 05794144 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-09-15 14:16 - 2016-09-07 07:39 - 00845568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2016-09-15 14:16 - 2016-09-07 07:39 - 00628440 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2016-09-15 14:16 - 2016-09-07 07:35 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2016-09-15 14:16 - 2016-09-07 07:33 - 02026736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 02180128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 01118200 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00980352 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00709176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00511312 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00496360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmdrmdev.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00451928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-09-15 14:16 - 2016-09-07 07:21 - 00465760 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2016-09-15 14:16 - 2016-09-07 07:20 - 05598832 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2016-09-15 14:16 - 2016-09-07 07:20 - 01355336 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 01337680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00836752 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00633192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00569744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00036136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrameHost.exe
2016-09-15 14:16 - 2016-09-07 07:19 - 00995296 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2016-09-15 14:16 - 2016-09-07 07:19 - 00549728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2016-09-15 14:16 - 2016-09-07 07:19 - 00510872 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-09-15 14:16 - 2016-09-07 07:13 - 02186856 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-09-15 14:16 - 2016-09-07 07:13 - 01865584 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-09-15 14:16 - 2016-09-07 07:12 - 02195632 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-09-15 14:16 - 2016-09-07 07:12 - 01712992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-09-15 14:16 - 2016-09-07 07:12 - 01522152 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2016-09-15 14:16 - 2016-09-07 07:12 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-09-15 14:16 - 2016-09-07 07:10 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\FileHistory.exe
2016-09-15 14:16 - 2016-09-07 07:08 - 01861984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-09-15 14:16 - 2016-09-07 07:07 - 00403920 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMRServer.dll
2016-09-15 14:16 - 2016-09-07 07:07 - 00253080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2016-09-15 14:16 - 2016-09-07 06:43 - 00239616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcl.dll
2016-09-15 14:16 - 2016-09-07 06:40 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-09-15 14:16 - 2016-09-07 06:40 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2016-09-15 14:16 - 2016-09-07 06:39 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecureTimeAggregator.dll
2016-09-15 14:16 - 2016-09-07 06:38 - 00584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2016-09-15 14:16 - 2016-09-07 06:37 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\fodhelper.exe
2016-09-15 14:16 - 2016-09-07 06:36 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2016-09-15 14:16 - 2016-09-07 06:36 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2016-09-15 14:16 - 2016-09-07 06:36 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MediaFoundation.DefaultPerceptionProvider.dll
2016-09-15 14:16 - 2016-09-07 06:36 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2016-09-15 14:16 - 2016-09-07 06:35 - 09324032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL
2016-09-15 14:16 - 2016-09-07 06:35 - 00205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll
2016-09-15 14:16 - 2016-09-07 06:35 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcshext.dll
2016-09-15 14:16 - 2016-09-07 06:35 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\vsstrace.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00300032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\cic.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00290304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WmpDui.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountCloudAP.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-09-15 14:16 - 2016-09-07 06:32 - 00260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepsync.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 01496064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2016-09-15 14:16 - 2016-09-07 06:31 - 00753664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2016-09-15 14:16 - 2016-09-07 06:31 - 00282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack_win.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepapi.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModelShim.dll
2016-09-15 14:16 - 2016-09-07 06:30 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2016-09-15 14:16 - 2016-09-07 06:30 - 00249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.OneCore.dll
2016-09-15 14:16 - 2016-09-07 06:30 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-09-15 14:16 - 2016-09-07 06:29 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2016-09-15 14:16 - 2016-09-07 06:29 - 00283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-09-15 14:16 - 2016-09-07 06:29 - 00238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsExt.dll
2016-09-15 14:16 - 2016-09-07 06:29 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00879616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00654336 _____ (Microsoft Corporation) C:\WINDOWS\system32\winipcsecproc_ssp.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00638976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mbsmsapi.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00413184 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-09-15 14:16 - 2016-09-07 06:28 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Geolocation.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl
2016-09-15 14:16 - 2016-09-07 06:28 - 00282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2016-09-15 14:16 - 2016-09-07 06:27 - 00824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmdrmsdk.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 01915392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAJApi.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 01117184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 01035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00854528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00738816 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-09-15 14:16 - 2016-09-07 06:26 - 00736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00706048 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\duser.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-09-15 14:16 - 2016-09-07 06:25 - 04404736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01401856 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe
2016-09-15 14:16 - 2016-09-07 06:24 - 03695104 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 01276928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00783872 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2016-09-15 14:16 - 2016-09-07 06:22 - 12585472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-09-15 14:16 - 2016-09-07 06:22 - 01987072 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2016-09-15 14:16 - 2016-09-07 06:22 - 01552896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-09-15 14:16 - 2016-09-07 06:21 - 01183744 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-09-15 14:16 - 2016-09-07 06:21 - 01063936 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpedit.dll
2016-09-15 14:16 - 2016-09-07 06:21 - 00639488 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2016-09-15 14:16 - 2016-09-07 06:20 - 01044992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2016-09-15 14:16 - 2016-09-07 06:20 - 00900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorDataService.exe
2016-09-15 14:16 - 2016-09-07 06:20 - 00742400 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2016-09-15 14:16 - 2016-09-07 06:20 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 06471168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2016-09-15 14:16 - 2016-09-07 06:19 - 05325824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 04078592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 02798080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 02102272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 01072128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 00515584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2016-09-15 14:16 - 2016-09-07 06:18 - 02973696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-09-15 14:16 - 2016-09-07 06:18 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2016-09-15 14:16 - 2016-09-07 06:18 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-09-15 14:16 - 2016-09-07 06:17 - 03459584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbon.dll
2016-09-15 14:16 - 2016-09-07 06:17 - 02062336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 01194496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Phone.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 01123328 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 00574976 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2016-09-15 14:16 - 2016-09-07 06:16 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2016-09-15 14:16 - 2016-09-07 06:15 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 01556992 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 01448960 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00835072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00812544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00452608 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll
2016-09-15 14:16 - 2016-09-07 06:14 - 03483648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-09-15 14:16 - 2016-09-07 06:14 - 02519552 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-09-15 14:16 - 2016-09-07 06:14 - 02000896 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 02632192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 02180096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\certca.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll
2016-09-15 14:15 - 2016-09-07 07:39 - 00927080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-09-15 14:15 - 2016-09-07 07:39 - 00354144 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2016-09-15 14:15 - 2016-09-07 07:39 - 00354144 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2016-09-15 14:15 - 2016-09-07 07:33 - 02885680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-09-15 14:15 - 2016-09-07 07:23 - 00104800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ufxsynopsys.sys
2016-09-15 14:15 - 2016-09-07 07:22 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-09-15 14:15 - 2016-09-07 07:19 - 00360480 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2016-09-15 14:15 - 2016-09-07 06:47 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-09-15 14:15 - 2016-09-07 06:46 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\olepro32.dll
2016-09-15 14:15 - 2016-09-07 06:41 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-09-15 14:15 - 2016-09-07 06:41 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2016-09-15 14:15 - 2016-09-07 06:39 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.ProxyStub.dll
2016-09-15 14:15 - 2016-09-07 06:38 - 00012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MTConfig.sys
2016-09-15 14:15 - 2016-09-07 06:37 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceassociation.dll
2016-09-15 14:15 - 2016-09-07 06:36 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwcfg.dll
2016-09-15 14:15 - 2016-09-07 06:35 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\CheckNetIsolation.exe
2016-09-15 14:15 - 2016-09-07 06:34 - 00267776 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2016-09-15 14:15 - 2016-09-07 06:34 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2016-09-15 14:15 - 2016-09-07 06:33 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HdAudio.sys
2016-09-15 14:15 - 2016-09-07 06:33 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2016-09-15 14:15 - 2016-09-07 06:32 - 00173056 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFPlatform.dll
2016-09-15 14:15 - 2016-09-07 06:31 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\authfwcfg.dll
2016-09-15 14:15 - 2016-09-07 06:30 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2016-09-15 14:15 - 2016-09-07 06:29 - 00242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2016-09-15 14:15 - 2016-09-07 06:28 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2016-09-15 14:15 - 2016-09-07 06:28 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-09-15 14:15 - 2016-09-07 06:28 - 00355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\comuid.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00417280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSSync.dll
2016-09-15 14:15 - 2016-09-07 06:26 - 01588224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2016-09-15 14:15 - 2016-09-07 06:26 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-09-15 14:15 - 2016-09-07 06:25 - 01228800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-09-15 14:15 - 2016-09-07 06:25 - 00509952 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-09-15 14:15 - 2016-09-07 06:24 - 00460800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2016-09-15 14:15 - 2016-09-07 06:22 - 00628224 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2016-09-15 14:15 - 2016-09-07 06:16 - 00925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-09-15 14:15 - 2016-09-07 06:16 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll
2016-09-15 14:15 - 2016-09-07 06:09 - 00183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-29 17:59 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-09-29 17:53 - 2016-07-26 19:48 - 00002429 _____ C:\Users\Merz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-09-29 17:53 - 2016-07-26 19:48 - 00000000 ___RD C:\Users\Merz\OneDrive
2016-09-29 17:53 - 2016-07-26 19:39 - 00000000 ____D C:\Users\Merz\AppData\Local\Packages
2016-09-28 15:41 - 2013-12-07 09:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-09-28 14:40 - 2015-10-30 07:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-09-23 14:16 - 2016-07-26 20:21 - 00000000 ____D C:\Users\PC\AppData\Local\Packages
2016-09-23 14:16 - 2016-07-26 19:13 - 00000000 ____D C:\Users\PC
2016-09-23 14:13 - 2016-07-26 19:13 - 00000000 ____D C:\Users\Merz
2016-09-23 14:13 - 2016-04-27 06:40 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-09-23 14:01 - 2015-06-13 09:53 - 00001087 _____ C:\Users\Philipp\Desktop\Avira.lnk
2016-09-20 21:25 - 2016-04-27 06:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-09-20 21:25 - 2013-11-21 22:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-09-18 18:35 - 2016-07-26 19:13 - 00000000 ____D C:\Users\Philipp
2016-09-18 10:10 - 2015-07-28 15:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-09-18 10:10 - 2014-09-03 10:24 - 00000000 ____D C:\ProgramData\Package Cache
2016-09-16 16:27 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\rescache
2016-09-16 03:38 - 2015-10-30 07:47 - 00000000 ____D C:\WINDOWS\INF
2016-09-16 03:35 - 2015-10-30 07:13 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-09-16 03:35 - 2014-01-31 16:40 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-09-16 03:33 - 2015-10-30 07:48 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-09-16 03:33 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-09-16 03:33 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-09-16 03:33 - 2015-10-30 07:15 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ____D C:\Program Files\Windows Defender
2016-09-15 14:41 - 2016-04-27 06:21 - 00000000 ____D C:\WINDOWS\ShellNew
2016-09-15 14:41 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-09-15 14:41 - 2015-10-30 07:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-09-15 14:40 - 2016-07-28 18:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-09-15 14:36 - 2016-07-28 18:13 - 141747376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-09-15 14:23 - 2014-01-31 16:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-09-15 14:20 - 2016-07-26 20:07 - 00000000 ___DC C:\WINDOWS\Panther
2016-09-15 13:41 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-09-12 18:29 - 2016-07-26 20:09 - 00000000 ____D C:\Users\Philipp\AppData\Local\Packages
2016-09-07 03:00 - 2015-10-30 07:49 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-09-07 03:00 - 2015-10-30 07:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-08-31 14:50 - 2016-06-01 14:29 - 00000000 ____D C:\Users\Philipp\Documents\Bewerbung
2016-08-31 14:50 - 2016-02-03 18:17 - 00000000 ____D C:\Users\Philipp\Documents\Lebenslauf

Einige Dateien in TEMP:
====================
C:\Users\Merz\AppData\Local\Temp\avgnt.exe
C:\Users\PC\AppData\Local\Temp\avgnt.exe
C:\Users\Philipp\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-28 15:47

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-09-2016
durchgeführt von Merz (29-09-2016 18:01:39)
Gestartet von C:\Users\Merz\Desktop\download_Virenschutz
Microsoft Windows 10 Home Version 1511 (X86) (2016-07-26 17:38:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1426090013-2791269338-2288519895-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1426090013-2791269338-2288519895-503 - Limited - Disabled)
Gast (S-1-5-21-1426090013-2791269338-2288519895-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1426090013-2791269338-2288519895-1005 - Limited - Enabled)
Merz (S-1-5-21-1426090013-2791269338-2288519895-1001 - Administrator - Enabled) => C:\Users\Merz
PC (S-1-5-21-1426090013-2791269338-2288519895-1002 - Administrator - Enabled) => C:\Users\PC
Philipp (S-1-5-21-1426090013-2791269338-2288519895-1003 - Limited - Enabled) => C:\Users\Philipp

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 23 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.20.59 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
Avira SearchFree Toolbar (HKLM\...\{41564952-412D-5637-00A7-A758B70C1101}) (Version: 12.17.1.2791 - APN, LLC)
BroadGun pdfMachine (HKLM\...\BroadGun pdfMachine) (Version:  - )
CorelDRAW Graphics Suite 12 (HKLM\...\{505AFDC0-5E72-4928-8368-5DEA385E3647}) (Version: 12.0.0.458 - Corel Corporation)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
ITHau.Faktura 2013.11.20 (HKLM\...\ITHau.Faktura) (Version: 2013.11.20 - IT-Service Christian Hau)
Micrografx Designer 7 (HKLM\...\Micrografx Designer 7) (Version:  - )
Micrografx Graphics Suite 2 Enterprise (HKLM\...\Micrografx Graphics Suite 2 Enterprise) (Version:  - )
Micrografx Picture Publisher 7 (HKLM\...\Micrografx Picture Publisher 7) (Version:  - )
Micrografx QuickVector (HKLM\...\Micrografx QuickVector) (Version:  - )
Micrografx Simply 3D 2 (HKLM\...\Micrografx Simply 3D 2) (Version:  - )
Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50709.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 48.0.2 (x86 de) (HKLM\...\Mozilla Firefox 48.0.2 (x86 de)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 48.0.2.6079 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Police Helicopter (HKLM\...\{283B46E5-DBF2-486C-AAD2-AA49363EBCF5}) (Version: 1.00.0000 - Play Sunshine Ltd)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5645 - Realtek Semiconductor Corp.)
Rescue Helicopter (HKLM\...\{FD2E172E-1937-488C-8AA2-AC4E623689CF}) (Version: 1.00.0000 - Play Sunshine Ltd)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
TeamViewer 8 (HKLM\...\TeamViewer 8) (Version: 8.0.22298 - TeamViewer)
TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.275 - TuneUp Software) Hidden
TuneUp Utilities 2014 (HKLM\...\TuneUp Utilities) (Version: 14.0.1000.275 - TuneUp Software)
TuneUp Utilities 2014 (Version: 14.0.1000.275 - TuneUp Software) Hidden
WSE_Astromenda (HKLM\...\WSE_Astromenda) (Version:  - WSE_Astromenda) <==== ACHTUNG
Zahlenbuch 4 (HKLM\...\Zahlenbuch 4) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00F6EBF0-6DB1-4E40-96C6-D0766FCDA5BC} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {119415D7-9899-4A9E-98BA-8213053CF8C9} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Philipp\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe [2016-08-16] (Microsoft Corporation)
Task: {2098FA25-1995-4C25-AB03-D23190616414} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {285659EC-13A9-4993-9CB0-1855092EF451} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {2AD189A2-2880-4DB4-944E-BDA9FBF0BCFB} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {45C7473F-F1CE-4939-8D6C-607126AFF7FF} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {468064FB-CD73-4FCB-A5FD-F858DDF7ED0D} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {4A6969CD-25DC-44B4-BF80-936B4BDACB88} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {565523C0-71A4-4367-A0B3-57CEC409EE63} - \WSE_Astromenda -> Keine Datei <==== ACHTUNG
Task: {5660D27A-D1FC-410A-B33A-359BF7DFC7F8} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {5CAD1A0E-385E-4198-AA16-7CAD949218B3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {5DBB391E-094D-4E88-BF8D-E3E50636B660} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {5E52E870-0BCE-4AF1-81D1-D5CA6364A4D3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-15] (Adobe Systems Incorporated)
Task: {5F98F85F-51BB-471B-90ED-C814F2C79C2B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {6B129FD1-35DE-497E-81A5-4D65AC5EB5F5} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {76CC9EDC-36F0-4860-9E9E-AD12FB87A955} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {833F43F6-FA95-4A6C-B820-E370A5B21F96} - System32\Tasks\{373CE24A-347D-4CC1-BAF1-A6D6EC787073} => pcalua.exe -a E:\setup_vmc_lite.exe -d E:\ -c /checkApplicationPresence
Task: {83A023B7-336A-4540-B885-AB46A5759507} - System32\Tasks\{42C53B25-D802-400F-98BF-E43A94AE6044} => pcalua.exe -a E:\helper.exe -d E:\
Task: {8439AFD7-A59F-4133-A729-57193E014293} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {852CA5FB-961B-41F8-BD95-59C821E30003} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {8959734D-4379-49CE-8664-754B6085367A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {8C54AD91-80D8-40A6-B617-E68B405FFEAC} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9A71845E-8D15-46ED-8BA6-1A3B73E8BAE6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9AF5F231-38A9-4B51-B272-904CA8033C76} - \Optimizer Pro Schedule -> Keine Datei <==== ACHTUNG
Task: {A376F216-2AAB-416D-BBCC-214BC0DFE5D6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {ACA6B093-5F0A-4546-8E83-CA451D38771E} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {B1C2DF45-F108-4BB6-9475-31821996E341} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {B4EC6409-EE83-48F4-9F95-C08D9E3370F2} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B5901E0F-19F3-4BF1-890B-79B69326A5AF} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {BA81B471-63B1-4FCA-B22B-87C0D6526DF5} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {BCB89072-9A92-4A1C-8882-73FC0D92A2E5} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C02D3CAC-6C39-4E6F-95B4-2AF200ECCDC1} - System32\Tasks\{00758B0F-7A45-4A19-906B-C9E339B26065} => C:\Program Files\Landwirtschafts-Simulator 2009\FarmingSimulator2009.exe
Task: {C392DD3C-5A2C-4F07-9E5C-608345A992BC} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {C59CB71E-6BD5-44B1-A12D-D8B77B85151E} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {C6A1E9FA-54B3-43E4-B470-4C091FBA8C85} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {C774D14D-0B83-4C81-9954-ED032BC21FB6} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CB71498F-2FAF-48EB-A38A-00818609C234} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {CD229E69-3D04-4A3F-AAD7-2A6F02F2E12A} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D2462080-F2E2-4140-8AE2-F8AF91DF1048} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {DF9056F8-5775-441F-B7C7-53FF14F8BE0D} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {E3C40401-D3BF-421D-88DA-DC486A61918F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {E43CBC0D-3716-4B0C-B008-1C496898FC17} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {E763F476-D737-4044-BC54-7818C11E7374} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {EB0274C4-9CEA-4585-8445-D22D3C0B71AB} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {EBDD409B-DD63-4E29-9E5C-BB4D9C87D717} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {ED127CF4-185E-4874-B9BB-3A5DC7959073} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {EF078077-ADCD-432E-B978-330EC70239E7} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {EF833434-1261-440D-97AF-5AECA0F853CC} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {F96CC61E-9209-4BA9-AFAC-2707AFC86AE6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\WSE_Astromenda.job => C:\Users\PC\AppData\Roaming\WSE_AS~1\UPDATE~1\UPDATE~1.EXE <==== ACHTUNG

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2013-07-24 19:13 - 2007-11-19 10:36 - 00057736 _____ () C:\WINDOWS\System32\bgspmnt.dll
2015-10-30 07:44 - 2015-10-30 07:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-07-26 19:48 - 2016-07-26 19:48 - 00679624 _____ () C:\Users\Merz\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\ClientTelemetry.dll
2016-04-27 06:11 - 2016-04-27 06:11 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-26 20:01 - 2016-07-26 20:01 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 05340160 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-15 14:17 - 2016-09-07 06:10 - 02366976 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 02657280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-09-29 17:52 - 2016-09-29 17:52 - 01383616 _____ () C:\Users\Merz\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\ClientTelemetry.dll
2016-09-29 17:52 - 2016-09-29 17:52 - 00118976 _____ () C:\Users\Merz\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\FileSyncViews.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1426090013-2791269338-2288519895-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 82.212.62.40 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-32bit] => (Allow) LPort=808
FirewallRules: [{0AF71F35-D395-40E3-BEC4-8CFE053EDA1A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BFA474D7-CB2A-442A-99FC-0EEC5E3A20FF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{22BE333C-8EA1-41CC-86C6-A22B0E640416}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{0B575085-96F5-4A94-B486-7ACC0832996F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{DD1C30FA-2141-4AED-9DF9-D6FB9F9DD6AC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B2CC72BE-87BC-499A-A2C4-7620CAFC70EE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{69AA2245-4898-4D14-BEE3-65863669F568}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{9811363F-D375-4FBE-B7A5-0CF0F16EFC39}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
FirewallRules: [{E587D4DA-D639-42D5-8A0A-354D995BAF94}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
FirewallRules: [{DF7B5BBD-1AFB-4498-B562-22A88AC86E17}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe
FirewallRules: [{34A24D72-8437-4078-88AD-CB9AE535A1E6}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/29/2016 05:51:43 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/26/2016 07:22:16 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/23/2016 02:16:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/23/2016 02:16:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/23/2016 02:11:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: backgroundTaskHost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d899
Name des fehlerhaften Moduls: combase.dll, Version: 10.0.10586.589, Zeitstempel: 0x57cf9470
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00166e51
ID des fehlerhaften Prozesses: 0x18e4
Startzeit der fehlerhaften Anwendung: 0x01d215939790cca9
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\backgroundTaskHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\combase.dll
Berichtskennung: 1a56b3f5-2448-4309-9bba-ef1e3fdf1d58
Vollständiger Name des fehlerhaften Pakets: Microsoft.XboxApp_19.21.9012.0_x86__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Microsoft.XboxApp

Error: (09/23/2016 02:11:09 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/18/2016 10:29:59 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/15/2016 07:46:56 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (08/31/2016 12:48:24 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (08/30/2016 07:40:13 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/29/2016 05:53:49 PM) (Source: DCOM) (EventID: 10016) (User: Merz-PC)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "Merz-PC\Merz" (SID: S-1-5-21-1426090013-2791269338-2288519895-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2016-09-29 17:51:05.406
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-16 16:24:05.881
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.836
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.796
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.677
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.597
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.563
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:02.992
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:01.464
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 03:38:10.702
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 2029.3 MB
Verfügbarer physikalischer RAM: 748.96 MB
Summe virtueller Speicher: 4077.3 MB
Verfügbarer virtueller Speicher: 2581.45 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:145.77 GB) (Free:111.13 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 58591404)
Partition 1: (Active) - (Size=2.8 GB) - (Type=27)
Partition 2: (Not Active) - (Size=145.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende vom Addition.txt ============================
         

Hi,

Schritt 1

Bitte deinstalliere folgende Programme:

WSE_Astromenda


Versuche es bei Windows 10 mit der Windowstaste + X über .

Sollte das nicht gehen, lade Dir bitte Revo Uninstallerhier herunter. Entpacke die zip-Datei auf den Desktop. Anleitung

• Starte die Revouninstaller.exe
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den oben angegebenen Programmen und wähle sie einzeln aus.
  Klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

Wenn Du ein Programm nicht deinstallieren kannst, mach mit dem nächsten weiter.
Auch wenn am Ende noch Programme übrig geblieben sind, führe den nächsten Schritt aus:

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

• Download und Anleitung
• Starte Malwarebytes' Anti-Malware (MBAM).
• Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4



Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

# AdwCleaner v6.020 - Bericht erstellt am 30/09/2016 um 15:19:39
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-09-28.1 [Server]
# Betriebssystem : Windows 10 Home  (X86)
# Benutzername : Merz - MERZ-PC
# Gestartet von : C:\Users\Merz\Desktop\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****

[-] Dienst gelöscht: APNMCP


***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\PC\AppData\Roaming\1H1Q
[-] Ordner gelöscht: C:\Users\Philipp\AppData\Local\AskPartnerNetwork
[-] Ordner gelöscht: C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\tsmlgjeb.default\astrmndant
[-] Ordner gelöscht: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\0mwiimyw.default\MapsGalaxy_39
[-] Ordner gelöscht: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\0mwiimyw.default\MyTransitGuide_b7
[-] Ordner gelöscht: C:\ProgramData\apn
[-] Ordner gelöscht: C:\ProgramData\AskPartnerNetwork
[-] Ordner gelöscht: C:\Program Files\AskPartnerNetwork
[-] Ordner gelöscht: C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\tsmlgjeb.default\extensions\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\tsmlgjeb.default\extensions\{424b0d11-e7fe-4a04-b7df-8f2c77f58aaf}.xpi
[-] Datei gelöscht: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\0mwiimyw.default\searchplugins\ask-web-search.xml
[-] Datei gelöscht: C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\tsmlgjeb.default\searchplugins\astromenda.xml
[-] Datei gelöscht: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\0mwiimyw.default\searchplugins\astromenda.xml
[#] Datei gelöscht: C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\tsmlgjeb.default\searchplugins\Astromenda.xml
[#] Datei gelöscht: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\0mwiimyw.default\searchplugins\Astromenda.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****

[-] Aufgabe gelöscht: Optimizer Pro Schedule
[-] Aufgabe gelöscht: WSE_Astromenda


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{884189CF-7C10-41E8-A014-F7B2BE40AADB}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{BD125908-5F10-409F-9C01-F2207CA18887}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{EEA63863-87BC-4DCA-A5B5-EB97E3B04806}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\AskPartnerNetwork
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\AskPartnerNetwork
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89EA4F1B8FBCDEF47AE328E455E28AA0
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97ECFF59EE08D4F47BB1464DEC37DA87
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8CB937199A57E748B6AC433DA453EE2
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B08932C78B697C244BE7BA3E6FF09B62
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4E78E12704AFCE408C7FBE501F1AA0A
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C6A54B56C58C82a4688AFB93F42EA17B
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F0390A76D28822743A68D7F1AB22E6D0
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0A5AC497E6BBC8D45BE8AD6619DA8217
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\158D6D9E3FE81fa428925F22ACB3A965
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15E6C514FEFC09f45BAFAAE1D7546ED4
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\25946514D2147365007AA787E6479D47
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.search.defaultenginename" -  "Astromenda"
[-] Firefox Einstellungen bereinigt: "browser.search.selectedEngine" -  "Astromenda"
[-] Firefox Einstellungen bereinigt: "browser.startup.homepage" -  "hxxp://astromenda.com/?f=1&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.hmpgUrl" -  "hxxp://astromenda.com/?f=1&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.newTabUrl" -  "hxxp://astromenda.com/?f=2&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.prtnrId" -  "WSE_Astromenda"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.srchPrvdr" -  "Astromenda"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.tlbrSrchUrl" -  "hxxp://astromenda.com/?f=3&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir=&q="
[-] Firefox Einstellungen bereinigt: "extensions.xpiState" -  "{\"app-profile\":{\"abs@avira.com\":{\"d\":\"C:\\\\Users\\\\PC\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\tsmlgjeb.default\\\\extensions\\\\abs@avira.com\",\"e\":false,\"v\":\"1.4.10\",\"st\":1409732745204,\"mt\":1438342954854},\"toolbar_AVIRA-V7@apn.ask.com\":{\"d\":\"C:\\\\Users\\\\PC\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\tsmlgjeb.default\\\\extensions\\\\toolbar_AVIRA-V7@apn.ask.com.xpi\",\"e\":false,\"v\":\"109.7\",\"st\":1438342954445},\"{424b0d11-e7fe-4a04-b7df-8f2c77f58aaf}\":{\"d\":\"C:\\\\Users\\\\PC\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\tsmlgjeb.default\\\\extensions\\\\{424b0d11-e7fe-4a04-b7df-8f2c77f58aaf}.xpi\",\"e\":false,\"v\":\"11.0.2\",\"st\":1412702719764},\"{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\":{\"d\":\"C:\\\\Users\\\\PC\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\tsmlgjeb.default\\\\extensions\\\\{ad7ce998-a77b-4062-9ffb-1d0b7cb23183}\",\"e\":false,\"v\":\"1.2\",\"st\":1412702710204,\"mt\":1412702706466}},\"app-global\":{\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"d\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\browser\\\\extensions\\\\{972ce4c6-7e08-4474-a285-3208198ce6fd}\",\"e\":true,\"v\":\"32.0.3\",\"st\":1435927365540,\"mt\":1435927365540}}}"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.hmpgUrl" -  "hxxp://astromenda.com/?f=1&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.srchPrvdr" -  "Astromenda"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.newTabUrl" -  "hxxp://astromenda.com/?f=2&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.tlbrSrchUrl" -  "hxxp://astromenda.com/?f=3&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir=&q="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.prtnrId" -  "WSE_Astromenda"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.hmpgUrl" -  "hxxp://astromenda.com/?f=1&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.newTabUrl" -  "hxxp://astromenda.com/?f=2&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.prtnrId" -  "WSE_Astromenda"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.srchPrvdr" -  "Astromenda"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.tlbrSrchUrl" -  "hxxp://astromenda.com/?f=3&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir=&q="
[-] Firefox Einstellungen bereinigt: "extensions.toolbar.mindspark.hp.enabled" -  false
[-] Firefox Einstellungen bereinigt: "extensions.toolbar.mindspark.hp.enabled.guid" -  ""
[-] Firefox Einstellungen bereinigt: "extensions.toolbar.mindspark.lastInstalled" -  "mytransitguide@mindspark.com"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.hmpgUrl" -  "hxxp://astromenda.com/?f=1&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.srchPrvdr" -  "Astromenda"
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.newTabUrl" -  "hxxp://astromenda.com/?f=2&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.tlbrSrchUrl" -  "hxxp://astromenda.com/?f=3&a=ast_ggfc_14_41_ff&cd=2XzuyEtN2Y1L1QzutDtDtByD0BtA0C0C0C0EyD0BtDtB0D0AtN0D0Tzu0StCtDtCtCtN1L2XzutAtFyDtFtCtFtBtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StD0E0D0AzyzyyE0BtGyDyByCtDtGtCyEzy0AtGzztCtAyEtGyC0ByBzztB0E0DzyzytCtC0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0Fzy0F0BtB0EyE0AtG0AyE0CyDtGyE0A0F0FtG0AtByEyBtG0A0CyDyDyDtDtAzzzytCtC0A2Q&cr=1410854861&ir=&q="
[-] Firefox Einstellungen bereinigt: "extensions.astrmndasr.prtnrId" -  "WSE_Astromenda"


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [16824 Bytes] - [30/09/2016 15:19:39]
C:\AdwCleaner\AdwCleaner[S0].txt - [13497 Bytes] - [30/09/2016 15:17:16]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [16972 Bytes] ##########
         

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 30.09.2016
Suchlaufzeit: 15:29
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.09.30.08
Rootkit-Datenbank: v2016.09.26.02
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x86
Dateisystem: NTFS
Benutzer: Merz

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 373373
Abgelaufene Zeit: 32 Min., 32 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.OptimizerPro, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9AF5F231-38A9-4B51-B272-904CA8033C76}, Löschen bei Neustart, [72de63157d1d06302dcd0ac3ee14b24e], 
PUP.Optional.ASK.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{41564952-412D-5637-00A7-A758B70C1101}, In Quarantäne, [113f66127e1cb383e0767e40946fea16], 
PUP.Optional.Astromenda, HKU\S-1-5-21-1426090013-2791269338-2288519895-1002\SOFTWARE\wse_astromenda, In Quarantäne, [64ec0870b9e1013514992473699a4ab6], 
PUP.Optional.APNToolBar.Gen, HKU\S-1-5-21-1426090013-2791269338-2288519895-1003\SOFTWARE\AskPartnerNetwork, In Quarantäne, [65eb1662287292a43520fbde19e99e62], 
PUP.Optional.SuperOptimizer, HKU\S-1-5-21-1426090013-2791269338-2288519895-1003\SOFTWARE\APPDATALOW\{1146AC44-2F03-4431-B4FD-889BC837521F}, In Quarantäne, [ca8657219cfe61d5997c10a713f03dc3], 

Registrierungswerte: 3
PUP.Optional.Astromenda, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY|AppPath, C:\Program Files\WSE_Astromenda\\, In Quarantäne, [ee6284f49901b1854d62286ffe0533cd]
PUP.Optional.OptimizerPro, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9AF5F231-38A9-4B51-B272-904CA8033C76}|Path, \Optimizer Pro Schedule, Löschen bei Neustart, [72de63157d1d06302dcd0ac3ee14b24e]
PUP.Optional.ASK.Gen, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{41564952-412D-5637-00A7-A758B70C1101}|InstallSource, C:\ProgramData\APN\APN-Stub\AVIRA-V7\, In Quarantäne, [113f66127e1cb383e0767e40946fea16]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 2
PUP.Optional.Astromenda, C:\Windows\Tasks\WSE_Astromenda.job, In Quarantäne, [8bc51662851548eec2e4a8ef907302fe], 
PUP.Optional.ASK.Gen, C:\Users\PC\AppData\Roaming\Mozilla\Firefox\Profiles\tsmlgjeb.default\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi, In Quarantäne, [50006c0c029881b568eab30b6d968080], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 28-09-2016
durchgeführt von Merz (Administrator) auf MERZ-PC (30-09-2016 16:13:41)
Gestartet von C:\Users\Merz\Desktop\download_Virenschutz
Geladene Profile: Merz & PC & Philipp (Verfügbare Profile: Merz & PC & Philipp)
Platform: Microsoft Windows 10 Home Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Broadgun Software) C:\Windows\System32\bgsmsnd.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe


==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [bgsmsnd.exe] => C:\Windows\system32\bgsmsnd.exe [160136 2007-11-19] (Broadgun Software)
HKLM\...\Run: [CorelDRAW Graphics Suite 11b] => C:\Program Files\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe [733184 2003-11-28] (Corel Corporation)
HKLM\...\Run: [IgfxTray] => C:\Windows\system32\igfxtray.exe
HKLM\...\Run: [Persistence] => C:\Windows\system32\igfxpers.exe
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [830064 2016-09-15] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ISUSScheduler] => C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [81920 2004-06-14] (InstallShield Software Corporation)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-08-19] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1426090013-2791269338-2288519895-1002\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2004-06-14] (InstallShield Software Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.40 192.168.0.1
Tcpip\..\Interfaces\{9bca7a16-eca3-43b8-a8be-eca5bc8b65a0}: [DhcpNameServer] 82.212.62.40 192.168.0.1

Internet Explorer:
==================
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1426090013-2791269338-2288519895-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: pdfMachine -> {56CF4856-ECB4-4e46-A897-A378821F97B9} -> C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Toolbar: HKLM - pdfMachine - {56CF4856-ECB4-4e46-A897-A378821F97B9} - C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)
Toolbar: HKU\.DEFAULT -> pdfMachine - {56CF4856-ECB4-4E46-A897-A378821F97B9} - C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)
Toolbar: HKU\S-1-5-21-1426090013-2791269338-2288519895-1001 -> pdfMachine - {56CF4856-ECB4-4E46-A897-A378821F97B9} - C:\Windows\system32\bgstb.dll [2007-11-19] (Broadgun Software)
Toolbar: HKU\S-1-5-21-1426090013-2791269338-2288519895-1003 -> Kein Name - {41564952-412D-5637-00A7-7A786E7484D7} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\Merz\AppData\Roaming\Mozilla\Firefox\Profiles\xdnq9bzv.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-15] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50709.0\npctrl.dll [2016-07-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: (Firefox Hotfix) - C:\Users\Merz\AppData\Roaming\Mozilla\Firefox\Profiles\xdnq9bzv.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-29]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [989696 2016-09-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [470600 2016-09-15] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [470600 2016-09-15] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1454720 2016-09-15] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [324304 2016-08-19] (Avira Operations GmbH & Co. KG)
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23264 2016-09-07] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [120968 2016-07-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [149760 2016-07-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44208 2016-07-26] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [66872 2016-07-26] (Avira Operations GmbH & Co. KG)
R3 dot4; C:\WINDOWS\system32\DRIVERS\Dot4.sys [132520 2013-06-04] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\WINDOWS\System32\drivers\Dot4Prt.sys [17320 2013-06-04] (Windows (R) Win 7 DDK provider)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [24448 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [170200 2016-09-30] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [53120 2016-03-10] (Malwarebytes Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-30 16:10 - 2016-09-30 16:10 - 00002900 _____ C:\Users\Merz\Desktop\mbam.txt
2016-09-30 15:27 - 2016-09-30 16:07 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-09-30 15:27 - 2016-09-30 15:27 - 00001140 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-09-30 15:27 - 2016-09-30 15:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-09-30 15:27 - 2016-09-30 15:27 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-09-30 15:27 - 2016-09-30 15:27 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2016-09-30 15:27 - 2016-03-10 14:09 - 00053120 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-09-30 15:27 - 2016-03-10 14:08 - 00126336 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-09-30 15:27 - 2016-03-10 14:08 - 00024448 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-09-30 15:26 - 2016-09-30 15:26 - 22851472 _____ (Malwarebytes ) C:\Users\Merz\Desktop\mbam-setup-2.2.1.1043.exe
2016-09-30 15:14 - 2016-09-30 15:19 - 00000000 ____D C:\AdwCleaner
2016-09-30 15:10 - 2016-09-30 15:10 - 03861056 _____ C:\Users\Merz\Desktop\AdwCleaner_6.020.exe
2016-09-30 15:01 - 2016-09-30 15:01 - 00000000 ____D C:\Users\Merz\Desktop\RevoUninstaller_Portable201
2016-09-30 14:59 - 2016-09-30 15:01 - 09296344 _____ C:\Users\Merz\Desktop\RevoUninstaller_Portable201.zip
2016-09-29 17:59 - 2016-09-30 16:13 - 00000000 ____D C:\FRST
2016-09-29 17:55 - 2016-09-30 16:13 - 00000000 ____D C:\Users\Merz\Desktop\download_Virenschutz
2016-09-23 14:12 - 2016-09-23 14:12 - 00000000 ____D C:\Users\Merz\AppData\Roaming\Skype
2016-09-16 16:39 - 2016-09-28 16:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-09-15 14:29 - 2016-09-30 16:04 - 00000000 ____D C:\WINDOWS\PCHEALTH
2016-09-15 14:19 - 2016-09-15 14:20 - 00000000 ___HD C:\$WINDOWS.~BT
2016-09-15 14:18 - 2016-09-07 07:39 - 01862000 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-09-15 14:18 - 2016-09-07 07:39 - 00601744 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 00138960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2016-09-15 14:18 - 2016-09-07 07:37 - 00100704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2016-09-15 14:18 - 2016-09-07 07:24 - 00355672 _____ (Microsoft Corporation) C:\WINDOWS\system32\netcfgx.dll
2016-09-15 14:18 - 2016-09-07 07:22 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-09-15 14:18 - 2016-09-07 07:08 - 00042920 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2016-09-15 14:18 - 2016-09-07 07:07 - 01951848 _____ (Microsoft Corporation) C:\WINDOWS\system32\hevcdecoder.dll
2016-09-15 14:18 - 2016-09-07 06:31 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2016-09-15 14:18 - 2016-09-07 06:31 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-09-15 14:18 - 2016-09-07 06:30 - 18676224 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-09-15 14:18 - 2016-09-07 06:29 - 19350016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-09-15 14:18 - 2016-09-07 06:29 - 00439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2016-09-15 14:18 - 2016-09-07 06:28 - 01762816 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2016-09-15 14:18 - 2016-09-07 06:28 - 00385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2016-09-15 14:18 - 2016-09-07 06:27 - 00481792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFx.dll
2016-09-15 14:18 - 2016-09-07 06:26 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-09-15 14:18 - 2016-09-07 06:26 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-09-15 14:18 - 2016-09-07 06:26 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-09-15 14:18 - 2016-09-07 06:26 - 00501760 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-09-15 14:18 - 2016-09-07 06:25 - 01526272 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-09-15 14:18 - 2016-09-07 06:25 - 00952320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-09-15 14:18 - 2016-09-07 06:24 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-09-15 14:18 - 2016-09-07 06:24 - 00785920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2016-09-15 14:18 - 2016-09-07 06:22 - 12134400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-09-15 14:18 - 2016-09-07 06:21 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2016-09-15 14:18 - 2016-09-07 06:19 - 03663360 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-09-15 14:18 - 2016-09-07 06:19 - 03555840 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2016-09-15 14:18 - 2016-09-07 06:18 - 01735680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-09-15 14:18 - 2016-09-07 06:17 - 01902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-09-15 14:18 - 2016-09-07 06:17 - 00854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 05659136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 01900544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 01626112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-09-15 14:18 - 2016-09-07 06:15 - 01249280 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-09-15 14:18 - 2016-09-07 06:14 - 06743040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-09-15 14:18 - 2016-09-07 06:11 - 03065344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-09-15 14:18 - 2016-09-07 06:09 - 00049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\csrsrv.dll
2016-09-15 14:18 - 2016-09-07 03:15 - 00445765 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-09-15 14:17 - 2016-09-07 07:41 - 00229216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-09-15 14:17 - 2016-09-07 07:39 - 00545432 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2016-09-15 14:17 - 2016-09-07 07:37 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-09-15 14:17 - 2016-09-07 07:35 - 01174368 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-09-15 14:17 - 2016-09-07 07:33 - 00986976 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-09-15 14:17 - 2016-09-07 07:33 - 00023776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-09-15 14:17 - 2016-09-07 07:25 - 00310112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-09-15 14:17 - 2016-09-07 07:24 - 01349632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2016-09-15 14:17 - 2016-09-07 07:24 - 01334680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2016-09-15 14:17 - 2016-09-07 07:24 - 00501600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-09-15 14:17 - 2016-09-07 07:22 - 02937384 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-09-15 14:17 - 2016-09-07 07:22 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-09-15 14:17 - 2016-09-07 07:21 - 21123320 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-09-15 14:17 - 2016-09-07 07:21 - 05240952 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-09-15 14:17 - 2016-09-07 07:21 - 04074160 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-09-15 14:17 - 2016-09-07 07:21 - 01300016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2016-09-15 14:17 - 2016-09-07 07:21 - 00613112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2016-09-15 14:17 - 2016-09-07 07:19 - 00505136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-09-15 14:17 - 2016-09-07 07:19 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-09-15 14:17 - 2016-09-07 07:12 - 00727752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2016-09-15 14:17 - 2016-09-07 07:11 - 00381784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-09-15 14:17 - 2016-09-07 07:11 - 00180064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2016-09-15 14:17 - 2016-09-07 07:08 - 28083144 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2016-09-15 14:17 - 2016-09-07 06:47 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-09-15 14:17 - 2016-09-07 06:42 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2016-09-15 14:17 - 2016-09-07 06:42 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2016-09-15 14:17 - 2016-09-07 06:39 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2016-09-15 14:17 - 2016-09-07 06:39 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-09-15 14:17 - 2016-09-07 06:38 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-09-15 14:17 - 2016-09-07 06:38 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsmprovhost.exe
2016-09-15 14:17 - 2016-09-07 06:37 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAuto.dll
2016-09-15 14:17 - 2016-09-07 06:37 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-09-15 14:17 - 2016-09-07 06:37 - 00026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmAgent.dll
2016-09-15 14:17 - 2016-09-07 06:36 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-09-15 14:17 - 2016-09-07 06:36 - 00054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-09-15 14:17 - 2016-09-07 06:35 - 00393216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbemcomn.dll
2016-09-15 14:17 - 2016-09-07 06:35 - 00256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\unimdm.tsp
2016-09-15 14:17 - 2016-09-07 06:35 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbceip.dll
2016-09-15 14:17 - 2016-09-07 06:34 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-09-15 14:17 - 2016-09-07 06:33 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-09-15 14:17 - 2016-09-07 06:33 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmWmiPl.dll
2016-09-15 14:17 - 2016-09-07 06:33 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Geolocation.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 06529024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00581632 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00442368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00386048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\azroleui.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00292864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3ui.dll
2016-09-15 14:17 - 2016-09-07 06:32 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-09-15 14:17 - 2016-09-07 06:31 - 09920512 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-09-15 14:17 - 2016-09-07 06:31 - 01985024 _____ (Microsoft Corporation) C:\WINDOWS\system32\certmgr.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\filemgmt.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00395776 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-09-15 14:17 - 2016-09-07 06:30 - 00309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\IPSECSVC.DLL
2016-09-15 14:17 - 2016-09-07 06:29 - 00442368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dlnashext.dll
2016-09-15 14:17 - 2016-09-07 06:29 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 04143104 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMM.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 01226752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcnwiz.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00674816 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2016-09-15 14:17 - 2016-09-07 06:28 - 00413696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WLanConn.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll
2016-09-15 14:17 - 2016-09-07 06:28 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2016-09-15 14:17 - 2016-09-07 06:27 - 01746944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Bluetooth.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00792576 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2016-09-15 14:17 - 2016-09-07 06:27 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 01537536 _____ (Microsoft Corporation) C:\WINDOWS\system32\pla.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 01508352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmsipc.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2016-09-15 14:17 - 2016-09-07 06:26 - 00826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2016-09-15 14:17 - 2016-09-07 06:26 - 00645632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.Search.dll
2016-09-15 14:17 - 2016-09-07 06:25 - 06296064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-09-15 14:17 - 2016-09-07 06:25 - 02578432 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-09-15 14:17 - 2016-09-07 06:25 - 01043456 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2016-09-15 14:17 - 2016-09-07 06:25 - 00759808 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2016-09-15 14:17 - 2016-09-07 06:25 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-09-15 14:17 - 2016-09-07 06:24 - 01070592 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagperf.dll
2016-09-15 14:17 - 2016-09-07 06:23 - 01562112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
2016-09-15 14:17 - 2016-09-07 06:23 - 01364480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2016-09-15 14:17 - 2016-09-07 06:23 - 01309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdc.dll
2016-09-15 14:17 - 2016-09-07 06:23 - 00980480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winipcsecproc.dll
2016-09-15 14:17 - 2016-09-07 06:22 - 02106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-09-15 14:17 - 2016-09-07 06:22 - 00778240 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2016-09-15 14:17 - 2016-09-07 06:22 - 00694272 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-09-15 14:17 - 2016-09-07 06:21 - 02527232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-09-15 14:17 - 2016-09-07 06:20 - 03196928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-09-15 14:17 - 2016-09-07 06:20 - 00581632 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-09-15 14:17 - 2016-09-07 06:20 - 00401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\StikyNot.exe
2016-09-15 14:17 - 2016-09-07 06:19 - 01801216 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-09-15 14:17 - 2016-09-07 06:19 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-09-15 14:17 - 2016-09-07 06:19 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2016-09-15 14:17 - 2016-09-07 06:18 - 05205504 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-09-15 14:17 - 2016-09-07 06:18 - 01635840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebSync.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 02880512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 02679808 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 01931776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 01502208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-09-15 14:17 - 2016-09-07 06:17 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 03671040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 02361856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 02217984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 01984000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 01582080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-09-15 14:17 - 2016-09-07 06:16 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-09-15 14:17 - 2016-09-07 06:15 - 02772480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 02553856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 02177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 01799680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 01708032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-09-15 14:17 - 2016-09-07 06:12 - 01075200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-09-15 14:17 - 2016-09-07 06:11 - 01106944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll
2016-09-15 14:17 - 2016-09-07 06:10 - 00712704 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-09-15 14:17 - 2016-09-07 06:09 - 00824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll
2016-09-15 14:17 - 2016-09-07 06:09 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msobjs.dll
2016-09-15 14:16 - 2016-09-07 07:40 - 01561392 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-09-15 14:16 - 2016-09-07 07:40 - 00876504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-09-15 14:16 - 2016-09-07 07:40 - 00771120 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-09-15 14:16 - 2016-09-07 07:39 - 05794144 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-09-15 14:16 - 2016-09-07 07:39 - 00845568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2016-09-15 14:16 - 2016-09-07 07:39 - 00628440 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2016-09-15 14:16 - 2016-09-07 07:35 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2016-09-15 14:16 - 2016-09-07 07:33 - 02026736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 02180128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 01118200 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00980352 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00709176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00511312 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00496360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmdrmdev.dll
2016-09-15 14:16 - 2016-09-07 07:24 - 00451928 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-09-15 14:16 - 2016-09-07 07:21 - 00465760 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2016-09-15 14:16 - 2016-09-07 07:20 - 05598832 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2016-09-15 14:16 - 2016-09-07 07:20 - 01355336 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 01337680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00836752 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00633192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00569744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2016-09-15 14:16 - 2016-09-07 07:20 - 00036136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrameHost.exe
2016-09-15 14:16 - 2016-09-07 07:19 - 00995296 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2016-09-15 14:16 - 2016-09-07 07:19 - 00549728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2016-09-15 14:16 - 2016-09-07 07:19 - 00510872 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-09-15 14:16 - 2016-09-07 07:13 - 02186856 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-09-15 14:16 - 2016-09-07 07:13 - 01865584 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-09-15 14:16 - 2016-09-07 07:12 - 02195632 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-09-15 14:16 - 2016-09-07 07:12 - 01712992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-09-15 14:16 - 2016-09-07 07:12 - 01522152 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2016-09-15 14:16 - 2016-09-07 07:12 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-09-15 14:16 - 2016-09-07 07:10 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\FileHistory.exe
2016-09-15 14:16 - 2016-09-07 07:08 - 01861984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-09-15 14:16 - 2016-09-07 07:07 - 00403920 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMRServer.dll
2016-09-15 14:16 - 2016-09-07 07:07 - 00253080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2016-09-15 14:16 - 2016-09-07 06:43 - 00239616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcl.dll
2016-09-15 14:16 - 2016-09-07 06:40 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-09-15 14:16 - 2016-09-07 06:40 - 00023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2016-09-15 14:16 - 2016-09-07 06:39 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecureTimeAggregator.dll
2016-09-15 14:16 - 2016-09-07 06:38 - 00584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2016-09-15 14:16 - 2016-09-07 06:37 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\fodhelper.exe
2016-09-15 14:16 - 2016-09-07 06:36 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2016-09-15 14:16 - 2016-09-07 06:36 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2016-09-15 14:16 - 2016-09-07 06:36 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MediaFoundation.DefaultPerceptionProvider.dll
2016-09-15 14:16 - 2016-09-07 06:36 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2016-09-15 14:16 - 2016-09-07 06:35 - 09324032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL
2016-09-15 14:16 - 2016-09-07 06:35 - 00205312 _____ (Microsoft Corporation) C:\WINDOWS\system32\oemlicense.dll
2016-09-15 14:16 - 2016-09-07 06:35 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcshext.dll
2016-09-15 14:16 - 2016-09-07 06:35 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\vsstrace.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00300032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\cic.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2016-09-15 14:16 - 2016-09-07 06:34 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00290304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WmpDui.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountCloudAP.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2016-09-15 14:16 - 2016-09-07 06:33 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-09-15 14:16 - 2016-09-07 06:32 - 00260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepsync.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 01496064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2016-09-15 14:16 - 2016-09-07 06:31 - 00753664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2016-09-15 14:16 - 2016-09-07 06:31 - 00282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack_win.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepapi.dll
2016-09-15 14:16 - 2016-09-07 06:31 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModelShim.dll
2016-09-15 14:16 - 2016-09-07 06:30 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2016-09-15 14:16 - 2016-09-07 06:30 - 00249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.OneCore.dll
2016-09-15 14:16 - 2016-09-07 06:30 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-09-15 14:16 - 2016-09-07 06:29 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2016-09-15 14:16 - 2016-09-07 06:29 - 00283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-09-15 14:16 - 2016-09-07 06:29 - 00238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsExt.dll
2016-09-15 14:16 - 2016-09-07 06:29 - 00230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00879616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00654336 _____ (Microsoft Corporation) C:\WINDOWS\system32\winipcsecproc_ssp.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00638976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmIndexer.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\mbsmsapi.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00445952 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00413184 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2016-09-15 14:16 - 2016-09-07 06:28 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Geolocation.dll
2016-09-15 14:16 - 2016-09-07 06:28 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl
2016-09-15 14:16 - 2016-09-07 06:28 - 00282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2016-09-15 14:16 - 2016-09-07 06:27 - 00824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmdrmsdk.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2016-09-15 14:16 - 2016-09-07 06:27 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 01915392 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAJApi.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 01117184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 01035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00854528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00738816 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-09-15 14:16 - 2016-09-07 06:26 - 00736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00706048 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00482816 _____ (Microsoft Corporation) C:\WINDOWS\system32\duser.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-09-15 14:16 - 2016-09-07 06:26 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-09-15 14:16 - 2016-09-07 06:25 - 04404736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01401856 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2016-09-15 14:16 - 2016-09-07 06:25 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\system32\licensingdiag.exe
2016-09-15 14:16 - 2016-09-07 06:24 - 03695104 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 01276928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSShared.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00783872 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2016-09-15 14:16 - 2016-09-07 06:24 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2016-09-15 14:16 - 2016-09-07 06:22 - 12585472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-09-15 14:16 - 2016-09-07 06:22 - 01987072 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2016-09-15 14:16 - 2016-09-07 06:22 - 01552896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-09-15 14:16 - 2016-09-07 06:21 - 01183744 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-09-15 14:16 - 2016-09-07 06:21 - 01063936 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpedit.dll
2016-09-15 14:16 - 2016-09-07 06:21 - 00639488 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2016-09-15 14:16 - 2016-09-07 06:20 - 01044992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2016-09-15 14:16 - 2016-09-07 06:20 - 00900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorDataService.exe
2016-09-15 14:16 - 2016-09-07 06:20 - 00742400 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2016-09-15 14:16 - 2016-09-07 06:20 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 06471168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2016-09-15 14:16 - 2016-09-07 06:19 - 05325824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 04078592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 02798080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 02102272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 01072128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2016-09-15 14:16 - 2016-09-07 06:19 - 00515584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2016-09-15 14:16 - 2016-09-07 06:18 - 02973696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-09-15 14:16 - 2016-09-07 06:18 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2016-09-15 14:16 - 2016-09-07 06:18 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-09-15 14:16 - 2016-09-07 06:17 - 03459584 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbon.dll
2016-09-15 14:16 - 2016-09-07 06:17 - 02062336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 01194496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Phone.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 01123328 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 00574976 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-09-15 14:16 - 2016-09-07 06:16 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2016-09-15 14:16 - 2016-09-07 06:16 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2016-09-15 14:16 - 2016-09-07 06:15 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 01556992 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 01448960 _____ (Microsoft Corporation) C:\WINDOWS\system32\dui70.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00835072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00812544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2016-09-15 14:16 - 2016-09-07 06:15 - 00452608 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll
2016-09-15 14:16 - 2016-09-07 06:14 - 03483648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-09-15 14:16 - 2016-09-07 06:14 - 02519552 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-09-15 14:16 - 2016-09-07 06:14 - 02000896 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 02632192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 02180096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-09-15 14:16 - 2016-09-07 06:12 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\certca.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll
2016-09-15 14:15 - 2016-09-07 07:39 - 00927080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-09-15 14:15 - 2016-09-07 07:39 - 00354144 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2016-09-15 14:15 - 2016-09-07 07:39 - 00354144 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2016-09-15 14:15 - 2016-09-07 07:33 - 02885680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-09-15 14:15 - 2016-09-07 07:23 - 00104800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ufxsynopsys.sys
2016-09-15 14:15 - 2016-09-07 07:22 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-09-15 14:15 - 2016-09-07 07:19 - 00360480 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2016-09-15 14:15 - 2016-09-07 06:47 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-09-15 14:15 - 2016-09-07 06:46 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\olepro32.dll
2016-09-15 14:15 - 2016-09-07 06:41 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-09-15 14:15 - 2016-09-07 06:41 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2016-09-15 14:15 - 2016-09-07 06:39 - 00053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.ProxyStub.dll
2016-09-15 14:15 - 2016-09-07 06:38 - 00012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\MTConfig.sys
2016-09-15 14:15 - 2016-09-07 06:37 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceassociation.dll
2016-09-15 14:15 - 2016-09-07 06:36 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwcfg.dll
2016-09-15 14:15 - 2016-09-07 06:35 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\CheckNetIsolation.exe
2016-09-15 14:15 - 2016-09-07 06:34 - 00267776 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2016-09-15 14:15 - 2016-09-07 06:34 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2016-09-15 14:15 - 2016-09-07 06:33 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HdAudio.sys
2016-09-15 14:15 - 2016-09-07 06:33 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2016-09-15 14:15 - 2016-09-07 06:32 - 00173056 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFPlatform.dll
2016-09-15 14:15 - 2016-09-07 06:31 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\authfwcfg.dll
2016-09-15 14:15 - 2016-09-07 06:30 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2016-09-15 14:15 - 2016-09-07 06:29 - 00242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2016-09-15 14:15 - 2016-09-07 06:28 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2016-09-15 14:15 - 2016-09-07 06:28 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-09-15 14:15 - 2016-09-07 06:28 - 00355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\comuid.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00417280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll
2016-09-15 14:15 - 2016-09-07 06:27 - 00153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSSync.dll
2016-09-15 14:15 - 2016-09-07 06:26 - 01588224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2016-09-15 14:15 - 2016-09-07 06:26 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-09-15 14:15 - 2016-09-07 06:25 - 01228800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-09-15 14:15 - 2016-09-07 06:25 - 00509952 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-09-15 14:15 - 2016-09-07 06:24 - 00460800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2016-09-15 14:15 - 2016-09-07 06:22 - 00628224 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2016-09-15 14:15 - 2016-09-07 06:16 - 00925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-09-15 14:15 - 2016-09-07 06:16 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll
2016-09-15 14:15 - 2016-09-07 06:09 - 00183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-30 16:05 - 2016-04-27 06:33 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-09-30 16:04 - 2015-10-30 07:13 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-09-30 15:49 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-09-30 15:48 - 2015-10-30 07:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-09-30 15:41 - 2013-12-07 09:47 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-09-29 18:02 - 2015-10-30 07:47 - 00000000 ____D C:\WINDOWS\INF
2016-09-29 17:53 - 2016-07-26 19:48 - 00002429 _____ C:\Users\Merz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-09-29 17:53 - 2016-07-26 19:48 - 00000000 ___RD C:\Users\Merz\OneDrive
2016-09-29 17:53 - 2016-07-26 19:39 - 00000000 ____D C:\Users\Merz\AppData\Local\Packages
2016-09-23 14:16 - 2016-07-26 20:21 - 00000000 ____D C:\Users\PC\AppData\Local\Packages
2016-09-23 14:16 - 2016-07-26 19:13 - 00000000 ____D C:\Users\PC
2016-09-23 14:13 - 2016-07-26 19:13 - 00000000 ____D C:\Users\Merz
2016-09-23 14:13 - 2016-04-27 06:40 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-09-23 14:01 - 2015-06-13 09:53 - 00001087 _____ C:\Users\Philipp\Desktop\Avira.lnk
2016-09-20 21:25 - 2013-11-21 22:20 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-09-18 18:35 - 2016-07-26 19:13 - 00000000 ____D C:\Users\Philipp
2016-09-18 10:10 - 2015-07-28 15:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-09-18 10:10 - 2014-09-03 10:24 - 00000000 ____D C:\ProgramData\Package Cache
2016-09-16 16:27 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\rescache
2016-09-16 03:35 - 2014-01-31 16:40 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-09-16 03:33 - 2015-10-30 07:48 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-09-16 03:33 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-09-16 03:33 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-09-16 03:33 - 2015-10-30 07:15 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-09-16 03:32 - 2015-10-30 07:48 - 00000000 ____D C:\Program Files\Windows Defender
2016-09-15 14:41 - 2016-04-27 06:21 - 00000000 ____D C:\WINDOWS\ShellNew
2016-09-15 14:41 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-09-15 14:41 - 2015-10-30 07:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-09-15 14:40 - 2016-07-28 18:13 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-09-15 14:36 - 2016-07-28 18:13 - 141747376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-09-15 14:23 - 2014-01-31 16:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-09-15 14:20 - 2016-07-26 20:07 - 00000000 ___DC C:\WINDOWS\Panther
2016-09-15 13:41 - 2015-10-30 07:48 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-09-12 18:29 - 2016-07-26 20:09 - 00000000 ____D C:\Users\Philipp\AppData\Local\Packages
2016-09-07 03:00 - 2015-10-30 07:49 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-09-07 03:00 - 2015-10-30 07:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-08-31 14:50 - 2016-06-01 14:29 - 00000000 ____D C:\Users\Philipp\Documents\Bewerbung
2016-08-31 14:50 - 2016-02-03 18:17 - 00000000 ____D C:\Users\Philipp\Documents\Lebenslauf

Einige Dateien in TEMP:
====================
C:\Users\Merz\AppData\Local\Temp\avgnt.exe
C:\Users\Merz\AppData\Local\Temp\libeay32.dll
C:\Users\Merz\AppData\Local\Temp\msvcr120.dll
C:\Users\Merz\AppData\Local\Temp\sqlite3.dll
C:\Users\PC\AppData\Local\Temp\avgnt.exe
C:\Users\Philipp\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-28 15:47

==================== Ende vom FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 28-09-2016
durchgeführt von Merz (30-09-2016 16:17:27)
Gestartet von C:\Users\Merz\Desktop\download_Virenschutz
Microsoft Windows 10 Home Version 1511 (X86) (2016-07-26 17:38:44)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1426090013-2791269338-2288519895-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1426090013-2791269338-2288519895-503 - Limited - Disabled)
Gast (S-1-5-21-1426090013-2791269338-2288519895-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1426090013-2791269338-2288519895-1005 - Limited - Enabled)
Merz (S-1-5-21-1426090013-2791269338-2288519895-1001 - Administrator - Enabled) => C:\Users\Merz
PC (S-1-5-21-1426090013-2791269338-2288519895-1002 - Administrator - Enabled) => C:\Users\PC
Philipp (S-1-5-21-1426090013-2791269338-2288519895-1003 - Limited - Enabled) => C:\Users\Philipp

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 23 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.20.59 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
BroadGun pdfMachine (HKLM\...\BroadGun pdfMachine) (Version:  - )
CorelDRAW Graphics Suite 12 (HKLM\...\{505AFDC0-5E72-4928-8368-5DEA385E3647}) (Version: 12.0.0.458 - Corel Corporation)
File Opener Packages (HKU\S-1-5-21-1426090013-2791269338-2288519895-1002\...\File Opener Packages) (Version:  - ) <==== ACHTUNG
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
ITHau.Faktura 2013.11.20 (HKLM\...\ITHau.Faktura) (Version: 2013.11.20 - IT-Service Christian Hau)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Micrografx Designer 7 (HKLM\...\Micrografx Designer 7) (Version:  - )
Micrografx Graphics Suite 2 Enterprise (HKLM\...\Micrografx Graphics Suite 2 Enterprise) (Version:  - )
Micrografx Picture Publisher 7 (HKLM\...\Micrografx Picture Publisher 7) (Version:  - )
Micrografx QuickVector (HKLM\...\Micrografx QuickVector) (Version:  - )
Micrografx Simply 3D 2 (HKLM\...\Micrografx Simply 3D 2) (Version:  - )
Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50709.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 48.0.2 (x86 de) (HKLM\...\Mozilla Firefox 48.0.2 (x86 de)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 48.0.2.6079 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser und SDK (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Police Helicopter (HKLM\...\{283B46E5-DBF2-486C-AAD2-AA49363EBCF5}) (Version: 1.00.0000 - Play Sunshine Ltd)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5645 - Realtek Semiconductor Corp.)
Rescue Helicopter (HKLM\...\{FD2E172E-1937-488C-8AA2-AC4E623689CF}) (Version: 1.00.0000 - Play Sunshine Ltd)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
TeamViewer 8 (HKLM\...\TeamViewer 8) (Version: 8.0.22298 - TeamViewer)
TuneUp Utilities 2014 (de-DE) (Version: 14.0.1000.275 - TuneUp Software) Hidden
TuneUp Utilities 2014 (HKLM\...\TuneUp Utilities) (Version: 14.0.1000.275 - TuneUp Software)
TuneUp Utilities 2014 (Version: 14.0.1000.275 - TuneUp Software) Hidden
Zahlenbuch 4 (HKLM\...\Zahlenbuch 4) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00F6EBF0-6DB1-4E40-96C6-D0766FCDA5BC} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {119415D7-9899-4A9E-98BA-8213053CF8C9} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Philipp\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe [2016-08-16] (Microsoft Corporation)
Task: {2098FA25-1995-4C25-AB03-D23190616414} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {285659EC-13A9-4993-9CB0-1855092EF451} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {2AD189A2-2880-4DB4-944E-BDA9FBF0BCFB} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {45C7473F-F1CE-4939-8D6C-607126AFF7FF} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {468064FB-CD73-4FCB-A5FD-F858DDF7ED0D} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {4A6969CD-25DC-44B4-BF80-936B4BDACB88} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {565523C0-71A4-4367-A0B3-57CEC409EE63} - \WSE_Astromenda -> Keine Datei <==== ACHTUNG
Task: {5660D27A-D1FC-410A-B33A-359BF7DFC7F8} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {5CAD1A0E-385E-4198-AA16-7CAD949218B3} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {5DBB391E-094D-4E88-BF8D-E3E50636B660} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {5E52E870-0BCE-4AF1-81D1-D5CA6364A4D3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-15] (Adobe Systems Incorporated)
Task: {5F98F85F-51BB-471B-90ED-C814F2C79C2B} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {6B129FD1-35DE-497E-81A5-4D65AC5EB5F5} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {76CC9EDC-36F0-4860-9E9E-AD12FB87A955} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {833F43F6-FA95-4A6C-B820-E370A5B21F96} - System32\Tasks\{373CE24A-347D-4CC1-BAF1-A6D6EC787073} => pcalua.exe -a E:\setup_vmc_lite.exe -d E:\ -c /checkApplicationPresence
Task: {83A023B7-336A-4540-B885-AB46A5759507} - System32\Tasks\{42C53B25-D802-400F-98BF-E43A94AE6044} => pcalua.exe -a E:\helper.exe -d E:\
Task: {8439AFD7-A59F-4133-A729-57193E014293} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {852CA5FB-961B-41F8-BD95-59C821E30003} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {8959734D-4379-49CE-8664-754B6085367A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {8C54AD91-80D8-40A6-B617-E68B405FFEAC} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9A71845E-8D15-46ED-8BA6-1A3B73E8BAE6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A376F216-2AAB-416D-BBCC-214BC0DFE5D6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {ACA6B093-5F0A-4546-8E83-CA451D38771E} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {B1C2DF45-F108-4BB6-9475-31821996E341} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {B4EC6409-EE83-48F4-9F95-C08D9E3370F2} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B5901E0F-19F3-4BF1-890B-79B69326A5AF} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {BA81B471-63B1-4FCA-B22B-87C0D6526DF5} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {BCB89072-9A92-4A1C-8882-73FC0D92A2E5} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {C02D3CAC-6C39-4E6F-95B4-2AF200ECCDC1} - System32\Tasks\{00758B0F-7A45-4A19-906B-C9E339B26065} => C:\Program Files\Landwirtschafts-Simulator 2009\FarmingSimulator2009.exe
Task: {C392DD3C-5A2C-4F07-9E5C-608345A992BC} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {C59CB71E-6BD5-44B1-A12D-D8B77B85151E} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {C6A1E9FA-54B3-43E4-B470-4C091FBA8C85} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {C774D14D-0B83-4C81-9954-ED032BC21FB6} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CB71498F-2FAF-48EB-A38A-00818609C234} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {CD229E69-3D04-4A3F-AAD7-2A6F02F2E12A} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D2462080-F2E2-4140-8AE2-F8AF91DF1048} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {DF9056F8-5775-441F-B7C7-53FF14F8BE0D} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {E3C40401-D3BF-421D-88DA-DC486A61918F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {E43CBC0D-3716-4B0C-B008-1C496898FC17} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {E763F476-D737-4044-BC54-7818C11E7374} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {EB0274C4-9CEA-4585-8445-D22D3C0B71AB} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {EBDD409B-DD63-4E29-9E5C-BB4D9C87D717} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {ED127CF4-185E-4874-B9BB-3A5DC7959073} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {EF078077-ADCD-432E-B978-330EC70239E7} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {EF833434-1261-440D-97AF-5AECA0F853CC} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {F96CC61E-9209-4BA9-AFAC-2707AFC86AE6} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 07:44 - 2015-10-30 07:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2013-07-24 19:13 - 2007-11-19 10:36 - 00057736 _____ () C:\WINDOWS\System32\bgspmnt.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-15 14:18 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-09-29 17:52 - 2016-09-29 17:52 - 01383616 _____ () C:\Users\Merz\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\ClientTelemetry.dll
2016-04-27 06:11 - 2016-04-27 06:11 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-26 20:01 - 2016-07-26 20:01 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 05340160 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-15 14:16 - 2016-09-07 06:10 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-15 14:17 - 2016-09-07 06:10 - 02366976 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-15 14:17 - 2016-09-07 06:14 - 02657280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-09-29 17:52 - 2016-09-29 17:52 - 00118976 _____ () C:\Users\Merz\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\FileSyncViews.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1426090013-2791269338-2288519895-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1426090013-2791269338-2288519895-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1426090013-2791269338-2288519895-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Philipp\Pictures\2014-03-12 Ski fahren  2014\Ski fahren  2014 146.JPG
DNS Servers: 82.212.62.40 - 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-32bit] => (Allow) LPort=808
FirewallRules: [{0AF71F35-D395-40E3-BEC4-8CFE053EDA1A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BFA474D7-CB2A-442A-99FC-0EEC5E3A20FF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{22BE333C-8EA1-41CC-86C6-A22B0E640416}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{0B575085-96F5-4A94-B486-7ACC0832996F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{DD1C30FA-2141-4AED-9DF9-D6FB9F9DD6AC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B2CC72BE-87BC-499A-A2C4-7620CAFC70EE}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{69AA2245-4898-4D14-BEE3-65863669F568}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{9811363F-D375-4FBE-B7A5-0CF0F16EFC39}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
FirewallRules: [{E587D4DA-D639-42D5-8A0A-354D995BAF94}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
FirewallRules: [{DF7B5BBD-1AFB-4498-B562-22A88AC86E17}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe
FirewallRules: [{34A24D72-8437-4078-88AD-CB9AE535A1E6}] => (Allow) C:\Program Files\TeamViewer\Version8\TeamViewer.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/30/2016 03:49:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/30/2016 03:26:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/30/2016 03:21:45 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/30/2016 03:05:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/30/2016 03:03:45 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\Merz\Desktop\RevoUninstaller_Portable201\RevoUninstaller_Portable\x64\RevoUn.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (09/30/2016 03:03:39 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Users\Merz\Desktop\RevoUninstaller_Portable201\RevoUninstaller_Portable\x64\RevoUn.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (09/30/2016 02:56:17 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/29/2016 05:51:43 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/26/2016 07:22:16 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/23/2016 02:16:08 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Merz-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (09/30/2016 04:06:52 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Avira Browser-Schutz" ist vom Dienst "Avira Echtzeit-Scanner" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst konnte nicht gestartet werden.

Error: (09/30/2016 04:06:52 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Avira Email-Schutz" ist vom Dienst "Avira Echtzeit-Scanner" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Dienst konnte nicht gestartet werden.

Error: (09/30/2016 04:06:42 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde nicht richtig gestartet.

Error: (09/30/2016 04:06:42 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Avira Echtzeit-Scanner" wurde nicht richtig gestartet.

Error: (09/30/2016 04:05:10 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.

Error: (09/30/2016 04:05:09 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: NT-AUTORITÄT)
Description: Beim Start des Aufgabenplanungsdiensts konnten Aufgaben nicht geladen werden. Zusätzliche Daten: Fehlerwert: 2147942402.

Error: (09/30/2016 04:03:44 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_2ba57 erreicht.

Error: (09/30/2016 04:03:43 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Benutzerdatenspeicher _2ba57 erreicht.

Error: (09/30/2016 04:03:41 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Benutzerdatenspeicher _2ba57" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (09/30/2016 04:03:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_2ba57" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2016-09-29 17:51:05.406
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-09-16 16:24:05.881
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.836
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.796
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.677
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.597
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:05.563
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:02.992
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 16:24:01.464
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

  Date: 2016-09-16 03:38:10.702
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 2029.3 MB
Verfügbarer physikalischer RAM: 744.43 MB
Summe virtueller Speicher: 4077.3 MB
Verfügbarer virtueller Speicher: 2279.68 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:145.77 GB) (Free:108.77 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: 58591404)
Partition 1: (Active) - (Size=2.8 GB) - (Type=27)
Partition 2: (Not Active) - (Size=145.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende vom Addition.txt ============================
         

Schau mal bitte ob das noch installiert ist, wenn ja bitte entfernen.
File Opener Packages

Dann bitte Suchscan durchführen:

Schritt 1

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Das Programm File Opener Packages war nicht vorhanden.
Antivir und Malwarebytes laufen jetzt gleichzeitig ist das i.O. ?

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a86d009a6238184aae5e12e4868fe3ac
# end=init
# utc_time=2016-10-01 10:55:06
# local_time=2016-10-01 12:55:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 30931
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a86d009a6238184aae5e12e4868fe3ac
# end=updated
# utc_time=2016-10-01 10:57:57
# local_time=2016-10-01 12:57:57 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a86d009a6238184aae5e12e4868fe3ac
# engine=30931
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-10-01 12:20:18
# local_time=2016-10-01 02:20:18 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 98 5381 67221805 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 499642 29144143 0 0
# scanned=173123
# found=0
# cleaned=0
# scan_time=4941
         

Zitat von Lichtlein

Antivir und Malwarebytes laufen jetzt gleichzeitig ist das i.O. ?

MBAM ist kein Antivirus. Somit sollte es auch keine unerwünschte Interaktion geben.

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Wenn alles soweit durch ist, eigentlich keine.
Werde dann diesen PC genauso einrichten wie den letzten.
War wohl weniger schlimm wie gedacht.

Vielen Dank.

Wir haben es geschafft!
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.



Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.