unerwünschte extension + website in chrome nicht dauerhaft zu entfernen

marmag · 06.12.2016, 14:32

Hallo,

mein Sys: Win10pro, i5 ThinkPad T410, Browser Chrome (und jetzt gerade Windows Edge), Sicherheit: Windows Defender

während ich im Internet surfe, poppen immer wieder unerwünschte Tabs auf: wenn ich auf einen Link klicke z.T. nur die unerwünschte Website, z.T. die Seite des Links und ein neuer Tab mit exotischer Werbung (kein Sex, nur total sinnloser Sch...).
AdwCleaner zeigt (siehe Anhang) eine Extension und eine Website (search.conduit.com) die sich auch beide löschen lassen. Geht man aber erneut mit Chrome online sind die beiden wieder da ...
In Chrome selbst ist keine solche Erweiterung gelistet. Ich habe schon einmal Windows neu aufgesetzt - ohne das sich etwas geändert hat.

Könntet ihr mir bitte helfen das Zeug loszuwerden?

danke, marmag

M-K-D-B · 06.12.2016, 14:37

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Bitte die vollständige Logdatei von AdwCleaner posten.

Das sollten wir wieder hinbekommen.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bitte poste mit deiner nächsten Antwort

die vollständige Logdatei von AdwCleaner,
die beiden neuen Logdateien von FRST.

marmag · 06.12.2016, 14:56

Hallo Matthias,

danke schon mal. Hier die Dateien:

1. AdwCleaner Log

Code:

ATTFilter

# AdwCleaner v6.040 - Bericht erstellt am 06/12/2016 um 14:22:49
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-05.1 [Lokal]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Martin - DESKTOP-6LFMET0
# Gestartet von : C:\Users\Martin\Downloads\adwcleaner_6.040.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Chrome pref Gefunden: [C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - lfmhcpmkbdkbgbmkjoiopeeegenkdikp
Chrome pref Gefunden: [C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=MEE974C25-8B70-4109-B758-5D6A3E1F364E&Sea

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1381 Bytes] - [05/12/2016 20:52:29]
C:\AdwCleaner\AdwCleaner[C2].txt - [1593 Bytes] - [06/12/2016 11:11:23]
C:\AdwCleaner\AdwCleaner[C3].txt - [1812 Bytes] - [06/12/2016 13:31:40]
C:\AdwCleaner\AdwCleaner[C4].txt - [1957 Bytes] - [06/12/2016 13:40:29]
C:\AdwCleaner\AdwCleaner[C5].txt - [2103 Bytes] - [06/12/2016 13:56:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [1574 Bytes] - [05/12/2016 20:52:05]
C:\AdwCleaner\AdwCleaner[S1].txt - [1794 Bytes] - [06/12/2016 09:37:34]
C:\AdwCleaner\AdwCleaner[S2].txt - [1939 Bytes] - [06/12/2016 12:59:12]
C:\AdwCleaner\AdwCleaner[S3].txt - [2013 Bytes] - [06/12/2016 13:31:06]
C:\AdwCleaner\AdwCleaner[S4].txt - [2158 Bytes] - [06/12/2016 13:36:04]
C:\AdwCleaner\AdwCleaner[S5].txt - [2304 Bytes] - [06/12/2016 13:43:57]
C:\AdwCleaner\AdwCleaner[S6].txt - [2152 Bytes] - [06/12/2016 13:58:48]
C:\AdwCleaner\AdwCleaner[S7].txt - [2224 Bytes] - [06/12/2016 14:00:49]
C:\AdwCleaner\AdwCleaner[S8].txt - [2444 Bytes] - [06/12/2016 14:22:49]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2517 Bytes] ##########

2. FRST Log

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-12-2016
durchgeführt von Martin (Administrator) auf DESKTOP-6LFMET0 (06-12-2016 14:52:30)
Gestartet von C:\Users\Martin\Downloads
Geladene Profile: Martin (Verfügbare Profile: defaultuser0 & Martin)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\Martin\Downloads\adwcleaner_6.040.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-07] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9105112 2016-11-15] (Piriform Ltd)
Startup: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-12-06]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)
GroupPolicy: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1f9621c3-14cb-4bea-bdb1-0c8a783deaa6}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-12-06] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-12-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-12-05] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-05] (Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)

FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-05] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-05] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-12-05] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-12-05] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=MEE974C25-8B70-4109-B758-5D6A3E1F364E&SearchSource=55&CUI=&UM=5&UP=SPA64F5984-D688-44CE-B076-4F3333272F8A&SSPV=
CHR StartupUrls: Default -> "hxxp://www.google.de/"
CHR Profile: C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default [2016-12-06]
CHR Extension: (Google Drive) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-05]
CHR Extension: (YouTube) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-05]
CHR Extension: (Adblock Plus) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-12-05]
CHR Extension: (Google Kalender) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2016-12-05]
CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2016-12-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-12-05]
CHR Extension: (Citavi Picker) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2016-12-05]
CHR Extension: (Click&Clean App) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdabfienifkbhoihedcgeogidfmibmhp [2016-12-05]
CHR Extension: (Google Mail) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-05]
CHR Extension: (Chrome Media Router) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-05]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3294912 2016-10-30] (Microsoft Corporation)
R2 LPlatSvc; C:\WINDOWS\system32\LPlatSvc.exe [710144 2016-07-13] (Lenovo.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [259176 2016-10-03] (Synaptics Incorporated)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-06 14:52 - 2016-12-06 14:52 - 00010770 _____ C:\Users\Martin\Downloads\FRST.txt
2016-12-06 14:52 - 2016-12-06 14:52 - 00000000 ____D C:\FRST
2016-12-06 14:51 - 2016-12-06 14:52 - 02419712 _____ (Farbar) C:\Users\Martin\Downloads\FRST64.exe
2016-12-06 13:20 - 2016-12-06 13:21 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-12-06 13:20 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-12-06 13:20 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-12-06 13:20 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-12-06 13:17 - 2016-12-06 13:18 - 22851472 _____ (Malwarebytes ) C:\Users\Martin\Downloads\mbam-setup-2.2.1.1043.exe
2016-12-06 10:34 - 2016-12-06 10:34 - 00000000 ____D C:\Users\Martin\Documents\Benutzerdefinierte Office-Vorlagen
2016-12-06 10:21 - 2016-12-06 10:21 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\All Users
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 ____D C:\Users\defaultuser0
2016-12-06 04:55 - 2016-12-06 04:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2016-12-06 04:55 - 2016-12-06 04:55 - 00000000 ____D C:\Program Files\CONEXANT
2016-12-06 04:54 - 2016-12-06 04:54 - 00000000 ____D C:\ProgramData\USOShared
2016-12-06 04:54 - 2016-12-06 04:54 - 00000000 ____D C:\Intel
2016-12-06 04:53 - 2016-12-06 13:56 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-12-06 04:53 - 2016-12-06 12:42 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-12-06 04:53 - 2016-12-06 11:12 - 00410864 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-12-06 04:53 - 2016-12-06 04:53 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-12-06 00:38 - 2016-12-06 00:38 - 00000000 ____D C:\Users\Martin\Documents\OneNote-Notizbücher
2016-12-06 00:34 - 2016-12-06 00:34 - 00002390 _____ C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002579 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002558 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002497 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002469 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-12-05 23:23 - 2016-12-05 20:37 - 00485032 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-12-05 23:14 - 2016-12-05 23:14 - 00000000 ____D C:\Users\Martin\AppData\Roaming\LibreOffice
2016-12-05 23:13 - 2016-12-06 11:12 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-12-05 23:12 - 2016-12-05 23:12 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-05 23:10 - 2016-12-05 23:10 - 03742008 _____ (Microsoft Corporation) C:\Users\Martin\Downloads\Setup.X86.de-DE_O365HomePremRetail_085bc5ac-3029-47df-8c6d-2498e9e40353_TX_DB_.exe
2016-12-05 23:10 - 2016-12-05 23:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.2
2016-12-05 23:09 - 2016-12-05 23:10 - 00000000 ____D C:\Program Files (x86)\LibreOffice 5
2016-12-05 22:55 - 2016-12-05 23:08 - 223248384 _____ C:\Users\Martin\Downloads\LibreOffice_5.2.3_Win_x86.msi
2016-12-05 22:47 - 2016-12-05 22:47 - 00000000 ____D C:\Users\Martin\AppData\Roaming\XnView
2016-12-05 22:33 - 2016-12-05 22:33 - 00000460 __RSH C:\ProgramData\ntuser.pol
2016-12-05 22:20 - 2016-12-06 00:42 - 00000000 ____D C:\Users\Martin\MediathekView
2016-12-05 22:18 - 2016-12-05 22:19 - 00000000 ____D C:\Users\Martin\.mediathek3
2016-12-05 22:11 - 2016-12-05 22:11 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-12-05 22:10 - 2016-12-05 22:10 - 00002340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-12-05 22:08 - 2016-12-06 11:12 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-12-05 22:08 - 2016-12-06 11:12 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-12-05 22:08 - 2016-12-05 22:20 - 00000000 ____D C:\Users\Martin\AppData\Local\Google
2016-12-05 22:08 - 2016-12-05 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-12-05 22:08 - 2016-12-05 22:08 - 01065376 _____ (Google Inc.) C:\Users\Martin\Downloads\ChromeSetup.exe
2016-12-05 22:08 - 2016-12-05 22:08 - 00004200 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-05 22:08 - 2016-12-05 22:08 - 00003968 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-05 21:41 - 2016-12-05 21:41 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Sun
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\Users\Martin\AppData\LocalLow\Sun
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-12-05 21:40 - 2016-12-05 21:41 - 00000000 ____D C:\ProgramData\Oracle
2016-12-05 21:40 - 2016-12-05 21:40 - 00000000 ____D C:\Program Files (x86)\Java
2016-12-05 21:33 - 2016-12-05 21:34 - 00737344 _____ (Oracle Corporation) C:\Users\Martin\Downloads\JavaSetup8u111 (1).exe
2016-12-05 21:25 - 2016-12-05 21:26 - 00737344 _____ (Oracle Corporation) C:\Users\Martin\Downloads\JavaSetup8u111.exe
2016-12-05 21:23 - 2016-12-05 22:18 - 00001326 _____ C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediathekView__Start.lnk
2016-12-05 21:21 - 2016-12-05 21:23 - 00000000 ____D C:\Program Files\MediathekView
2016-12-05 21:18 - 2016-12-05 21:19 - 39389109 _____ C:\Users\Martin\Downloads\MediathekView_12.zip
2016-12-05 21:15 - 2016-12-05 21:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XnView
2016-12-05 21:14 - 2016-12-05 21:15 - 00000000 ____D C:\Program Files (x86)\XnView
2016-12-05 20:52 - 2016-12-05 20:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-12-05 20:52 - 2016-12-05 20:52 - 141011376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-12-05 20:52 - 2016-12-05 20:52 - 00000000 ____D C:\Users\Martin\AppData\Local\PeerDistRepub
2016-12-05 20:49 - 2016-12-05 20:49 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2016-12-05 20:46 - 2016-12-06 14:22 - 00000000 ____D C:\AdwCleaner
2016-12-05 20:39 - 2016-12-05 20:46 - 03968464 _____ C:\Users\Martin\Downloads\adwcleaner_6.040.exe
2016-12-05 20:37 - 2016-12-05 20:37 - 00000000 ____D C:\Users\Martin\AppData\Roaming\vlc
2016-12-05 20:36 - 2016-12-05 20:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-12-05 20:36 - 2016-12-05 20:36 - 00000000 ____D C:\Program Files\VideoLAN
2016-12-05 20:31 - 2016-12-05 20:31 - 00002872 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2016-12-05 20:31 - 2016-12-05 20:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-12-05 20:31 - 2016-12-05 20:31 - 00000000 ____D C:\Program Files\CCleaner
2016-12-05 20:29 - 2016-12-05 20:30 - 06237992 _____ (Piriform Ltd) C:\Users\Martin\Downloads\ccsetup524_slim.exe
2016-12-05 20:29 - 2016-12-05 20:29 - 00000000 ____D C:\Users\Martin\AppData\Local\AviraSpeedup
2016-12-05 20:29 - 2016-12-05 20:29 - 00000000 ____D C:\Users\Martin\AppData\Local\Avira
2016-12-05 20:27 - 2016-12-06 11:11 - 00000000 ____D C:\Program Files (x86)\Avira
2016-12-05 20:25 - 2016-12-05 20:25 - 04578888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Martin\Downloads\avira_de_fass0_5845be9d59273__ws.exe
2016-12-05 20:18 - 2016-12-05 20:18 - 00000000 ____D C:\Users\Martin\AppData\Local\Comms
2016-12-05 20:16 - 2016-12-05 20:19 - 10113332 _____ C:\Users\Martin\Downloads\XnViewMP083.zip
2016-12-05 20:11 - 2016-12-05 20:11 - 01381582 _____ (Igor Pavlov) C:\Users\Martin\Downloads\7z1604-x64.exe
2016-12-05 20:11 - 2016-12-05 20:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2016-12-05 20:11 - 2016-12-05 20:11 - 00000000 ____D C:\Program Files\7-Zip
2016-12-05 20:08 - 2016-12-05 20:08 - 00001948 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SumatraPDF.lnk
2016-12-05 20:08 - 2016-12-05 20:08 - 00000000 ____D C:\Users\Martin\AppData\Roaming\SumatraPDF
2016-12-05 20:08 - 2016-12-05 20:08 - 00000000 ____D C:\Program Files\SumatraPDF
2016-12-05 20:07 - 2016-12-05 20:07 - 00000000 ____D C:\Users\Martin\Downloads\sumatra312
2016-12-05 20:06 - 2016-12-05 20:06 - 09671252 _____ C:\Users\Martin\Downloads\sumatra312.zip
2016-12-05 20:05 - 2016-12-06 00:34 - 00000000 ___RD C:\Users\Martin\OneDrive
2016-12-05 20:04 - 2016-12-05 20:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Macromedia
2016-12-05 20:03 - 2016-12-05 20:03 - 00000000 ____D C:\Users\Martin\AppData\Local\MicrosoftEdge
2016-12-05 20:03 - 2016-12-05 20:03 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-12-05 20:02 - 2016-12-06 14:01 - 01990306 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-12-05 20:02 - 2016-12-05 22:46 - 00000000 ____D C:\Users\Martin\AppData\Local\Packages
2016-12-05 20:02 - 2016-12-05 22:06 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-12-05 20:02 - 2016-12-05 20:59 - 00000000 ____D C:\Users\Martin\AppData\Local\ConnectedDevicesPlatform
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Adobe
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\VirtualStore
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\TileDataLayer
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\Publishers
2016-12-05 20:01 - 2016-12-06 13:27 - 00000000 ____D C:\Users\Martin
2016-12-05 20:01 - 2016-12-05 20:01 - 00000020 ___SH C:\Users\Martin\ntuser.ini
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Vorlagen
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Startmenü
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Netzwerkumgebung
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Lokale Einstellungen
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Eigene Dateien
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Druckumgebung
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Videos
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Musik
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Bilder
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Local\Verlauf
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Local\Anwendungsdaten
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Anwendungsdaten
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2016-12-05 19:59 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-12-05 19:41 - 2016-12-05 20:00 - 00000000 ___DC C:\WINDOWS\Panther
2016-12-05 19:41 - 2016-12-05 19:41 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-12-05 19:41 - 2016-12-05 19:41 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-12-05 19:40 - 2016-12-05 19:47 - 00000000 ____D C:\Windows.old
2016-12-05 19:39 - 2016-12-05 19:39 - 00000000 ____D C:\Program Files\Synaptics
2016-12-05 19:38 - 2016-12-05 19:38 - 00000000 ____D C:\WINDOWS\Setup
2016-12-05 19:35 - 2016-12-06 14:01 - 00880862 _____ C:\WINDOWS\system32\perfh007.dat
2016-12-05 19:35 - 2016-12-06 14:01 - 00184870 _____ C:\WINDOWS\system32\perfc007.dat
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\OCR
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files\MSBuild
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-12-05 19:35 - 2016-12-05 19:34 - 00305594 _____ C:\WINDOWS\system32\perfi007.dat
2016-12-05 19:35 - 2016-12-05 19:34 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\de
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\0409
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-12-05 19:31 - 2016-10-29 00:56 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-12-05 19:31 - 2016-10-29 00:56 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-05 19:28 - 2016-12-06 09:38 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-12-05 19:28 - 2016-12-06 09:38 - 00000000 ____D C:\WINDOWS\appcompat
2016-12-05 19:28 - 2016-12-06 09:35 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\WINDOWS\rescache
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\WINDOWS\CSC
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\Program Files\Windows NT
2016-12-05 19:28 - 2016-12-06 04:55 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-12-05 19:28 - 2016-12-06 04:55 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-12-05 19:28 - 2016-12-06 04:54 - 00000000 ____D C:\ProgramData\USOPrivate
2016-12-05 19:28 - 2016-12-06 00:44 - 00000000 ___HD C:\Program Files\WindowsApps
2016-12-05 19:28 - 2016-12-06 00:34 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-05 19:28 - 2016-12-05 23:12 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-12-05 19:28 - 2016-12-05 22:46 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-12-05 19:28 - 2016-12-05 22:31 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___RD C:\Program Files\Windows Defender
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\setup
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\Provisioning
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-12-05 19:28 - 2016-12-05 21:58 - 00015425 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-12-05 19:28 - 2016-12-05 19:59 - 00000000 ____D C:\WINDOWS\system32\spool
2016-12-05 19:28 - 2016-12-05 19:59 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-12-05 19:28 - 2016-12-05 19:41 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SystemApps
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\Com
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\IME
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\Help
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\Program Files\Common Files\System
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __RSD C:\WINDOWS\Media
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __RHD C:\Users\Public\Libraries
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Web
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Vss
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\tracing
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\TAPI
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SystemResources
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ras
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\IME
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ias
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\DDFs
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\System
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SKB
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\security
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\schemas
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SchCache
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Resources
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\RemotePackages
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Registration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\PLA
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Performance
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Globalization
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\GameBarPresenceWriter
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Cursors
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Branding
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\addins
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\ProgramData\Comms
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Common Files\Services
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-12-05 19:28 - 2016-12-05 19:25 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-12-05 19:28 - 2016-12-05 19:25 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-12-05 19:28 - 2016-12-05 19:25 - 00027136 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2016-12-05 19:28 - 2016-12-05 19:25 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-12-05 19:28 - 2016-12-05 19:24 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-12-05 19:28 - 2016-12-05 19:24 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-12-05 19:28 - 2016-12-05 19:24 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-12-05 19:28 - 2016-12-05 19:24 - 00004096 _____ C:\WINDOWS\system32\config\VSMIDK
2016-12-05 19:28 - 2016-12-05 19:24 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-12-05 19:28 - 2016-12-05 19:24 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-12-05 19:28 - 2016-12-05 19:24 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-12-05 19:28 - 2016-12-05 19:24 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-12-05 19:28 - 2016-12-05 19:24 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-12-05 19:28 - 2016-12-05 19:24 - 00000219 _____ C:\WINDOWS\system.ini
2016-12-05 19:28 - 2016-12-05 19:24 - 00000092 _____ C:\WINDOWS\win.ini
2016-12-05 19:25 - 2016-12-06 10:21 - 00000000 ____D C:\WINDOWS\INF
2016-12-05 19:16 - 2016-12-05 21:49 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-12-05 19:15 - 2016-12-06 13:56 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2016-12-05 19:15 - 2016-12-06 04:54 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2016-12-05 19:15 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\servicing
2016-12-05 19:15 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-12-05 19:15 - 2016-12-05 19:15 - 00000000 ____D C:\$WINDOWS.~BT
2016-12-05 19:06 - 2016-12-05 19:44 - 00000000 ___HD C:\$SysReset
2016-11-09 19:29 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2016-11-09 19:29 - 2016-11-02 13:01 - 00315744 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-11-09 19:29 - 2016-11-02 12:22 - 01570672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-11-09 19:29 - 2016-11-02 12:22 - 00601712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2016-11-09 19:29 - 2016-11-02 12:20 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-11-09 19:29 - 2016-11-02 12:13 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-11-09 19:29 - 2016-11-02 12:13 - 00773720 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-11-09 19:29 - 2016-11-02 12:12 - 02255712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-11-09 19:29 - 2016-11-02 12:12 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2016-11-09 19:29 - 2016-11-02 12:12 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-11-09 19:29 - 2016-11-02 12:10 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2016-11-09 19:29 - 2016-11-02 12:09 - 02257104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-11-09 19:29 - 2016-11-02 12:08 - 00576408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-11-09 19:29 - 2016-11-02 12:08 - 00186424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 06657176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 03892352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00951904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00405856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-11-09 19:29 - 2016-11-02 12:04 - 04312248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-11-09 19:29 - 2016-11-02 12:03 - 02750936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-11-09 19:29 - 2016-11-02 12:03 - 00714592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2016-11-09 19:29 - 2016-11-02 12:02 - 00682816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-11-09 19:29 - 2016-11-02 12:02 - 00238056 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01425000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 00545936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-11-09 19:29 - 2016-11-02 12:00 - 22223968 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 08156080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-11-09 19:29 - 2016-11-02 11:59 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-11-09 19:29 - 2016-11-02 11:50 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-11-09 19:29 - 2016-11-02 11:49 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2016-11-09 19:29 - 2016-11-02 11:49 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-11-09 19:29 - 2016-11-02 11:48 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2016-11-09 19:29 - 2016-11-02 11:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2016-11-09 19:29 - 2016-11-02 11:46 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-11-09 19:29 - 2016-11-02 11:44 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-11-09 19:29 - 2016-11-02 11:44 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthExt.dll
2016-11-09 19:29 - 2016-11-02 11:43 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2016-11-09 19:29 - 2016-11-02 11:40 - 00896512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2016-11-09 19:29 - 2016-11-02 11:40 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2016-11-09 19:29 - 2016-11-02 11:39 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2016-11-09 19:29 - 2016-11-02 11:39 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2016-11-09 19:29 - 2016-11-02 11:38 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2016-11-09 19:29 - 2016-11-02 11:37 - 19415040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-11-09 19:29 - 2016-11-02 11:37 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2016-11-09 19:29 - 2016-11-02 11:36 - 19415552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-11-09 19:29 - 2016-11-02 11:36 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-11-09 19:29 - 2016-11-02 11:36 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2016-11-09 19:29 - 2016-11-02 11:34 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-09 19:29 - 2016-11-02 11:33 - 12349952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-11-09 19:29 - 2016-11-02 11:33 - 03307520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-11-09 19:29 - 2016-11-02 11:32 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2016-11-09 19:29 - 2016-11-02 11:31 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 12175360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00690176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chartv.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 02458112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00631296 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00580608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2016-11-09 19:29 - 2016-11-02 11:27 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 02747392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 01509376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2016-11-09 19:29 - 2016-11-02 11:25 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-11-09 19:29 - 2016-11-02 11:24 - 00940032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2016-11-09 19:29 - 2016-11-02 11:23 - 03106304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2016-11-09 19:29 - 2016-11-02 11:23 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-11-09 19:29 - 2016-11-02 11:23 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2016-11-09 19:29 - 2016-11-02 11:22 - 13441024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-11-09 19:29 - 2016-11-02 11:22 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-09 19:29 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-09 19:29 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\chartv.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00779776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 00909824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 00828416 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-11-09 19:29 - 2016-11-02 11:17 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 03133440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 02688512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 02512384 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-11-09 19:29 - 2016-11-02 11:14 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-09 19:29 - 2016-11-02 11:13 - 03496960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-11-09 19:29 - 2016-11-02 09:20 - 00446896 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-11-09 19:28 - 2016-11-02 12:20 - 00378720 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-11-09 19:28 - 2016-11-02 12:15 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-11-09 19:28 - 2016-11-02 12:15 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-11-09 19:28 - 2016-11-02 12:14 - 07816544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-11-09 19:28 - 2016-11-02 12:13 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-11-09 19:28 - 2016-11-02 12:13 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-11-09 19:28 - 2016-11-02 12:13 - 00423776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-11-09 19:28 - 2016-11-02 12:08 - 00602464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-11-09 19:28 - 2016-11-02 12:08 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-11-09 19:28 - 2016-11-02 12:05 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-11-09 19:28 - 2016-11-02 12:04 - 02678056 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-11-09 19:28 - 2016-11-02 12:04 - 00596832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2016-11-09 19:28 - 2016-11-02 12:02 - 00848736 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-09 19:28 - 2016-11-02 12:02 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-11-09 19:28 - 2016-11-02 12:01 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2016-11-09 19:28 - 2016-11-02 12:01 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-11-09 19:28 - 2016-11-02 12:00 - 04130432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-11-09 19:28 - 2016-11-02 12:00 - 01061968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01609920 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 00628552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-11-09 19:28 - 2016-11-02 11:56 - 00322912 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2016-11-09 19:28 - 2016-11-02 11:55 - 00048992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2016-11-09 19:28 - 2016-11-02 11:48 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2016-11-09 19:28 - 2016-11-02 11:48 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2016-11-09 19:28 - 2016-11-02 11:47 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2016-11-09 19:28 - 2016-11-02 11:47 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2016-11-09 19:28 - 2016-11-02 11:46 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2016-11-09 19:28 - 2016-11-02 11:45 - 00492032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2016-11-09 19:28 - 2016-11-02 11:45 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2016-11-09 19:28 - 2016-11-02 11:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2016-11-09 19:28 - 2016-11-02 11:44 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2016-11-09 19:28 - 2016-11-02 11:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-11-09 19:28 - 2016-11-02 11:42 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 19:28 - 2016-11-02 11:41 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2016-11-09 19:28 - 2016-11-02 11:40 - 00548352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2016-11-09 19:28 - 2016-11-02 11:39 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2016-11-09 19:28 - 2016-11-02 11:38 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-11-09 19:28 - 2016-11-02 11:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetailsUpdate.dll
2016-11-09 19:28 - 2016-11-02 11:35 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2016-11-09 19:28 - 2016-11-02 11:34 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-09 19:28 - 2016-11-02 11:33 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-11-09 19:28 - 2016-11-02 11:32 - 00045056 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 03196416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 01247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-11-09 19:28 - 2016-11-02 11:29 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-09 19:28 - 2016-11-02 11:28 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-11-09 19:28 - 2016-11-02 11:27 - 23677952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-11-09 19:28 - 2016-11-02 11:27 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-11-09 19:28 - 2016-11-02 11:27 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 01880576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 00798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-11-09 19:28 - 2016-11-02 11:24 - 03778560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 02356736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-09 19:28 - 2016-11-02 11:22 - 13081600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-11-09 19:28 - 2016-11-02 11:22 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2016-11-09 19:28 - 2016-11-02 11:21 - 05111296 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-11-09 19:28 - 2016-11-02 11:20 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-09 19:28 - 2016-11-02 11:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 08127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 01586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-11-09 19:28 - 2016-11-02 11:18 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-11-09 19:28 - 2016-11-02 11:17 - 00982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 04148736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 01637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 01490944 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 00770560 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 00265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-09 19:28 - 2016-11-02 11:15 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-11-09 19:28 - 2016-11-02 11:15 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-11-09 19:28 - 2016-11-02 11:15 - 01348608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-09 19:28 - 2016-11-02 11:13 - 03299840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-11-09 19:28 - 2016-11-02 11:13 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-09 19:28 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\SysWOW64\locale.nls
2016-11-09 19:28 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\system32\locale.nls
2016-11-09 19:28 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)


Einige Dateien in TEMP:
====================
C:\Users\Martin\AppData\Local\Temp\libeay32.dll
C:\Users\Martin\AppData\Local\Temp\msvcr120.dll
C:\Users\Martin\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-12-06 04:53

==================== Ende von FRST.txt ============================

3. FRST Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-12-2016
durchgeführt von Martin (06-12-2016 14:53:23)
Gestartet von C:\Users\Martin\Downloads
Windows 10 Pro Version 1607 (X64) (2016-12-05 19:00:23)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1108976126-3384096767-3849468630-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1108976126-3384096767-3849468630-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1108976126-3384096767-3849468630-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1108976126-3384096767-3849468630-501 - Limited - Disabled)
Martin (S-1-5-21-1108976126-3384096767-3849468630-1001 - Administrator - Enabled) => C:\Users\Martin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
CCleaner (HKLM\...\CCleaner) (Version: 5.24 - Piriform)
Conexant 20585 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.95.49.53 - Conexant)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.75 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Lenovo Power Management Driver (Version: 1.67.12.14 - Lenovo) Hidden
LibreOffice 5.2.3.3 (HKLM-x32\...\{30605C95-A3A0-4A08-AD58-9AE7ABA47B70}) (Version: 5.2.3.3 - The Document Foundation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.7466.2038 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (Version: 16.0.7426.1015 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.1.2 - Krzysztof Kowalczyk)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.115 - Synaptics Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
XnView 2.39 (HKLM-x32\...\XnView_is1) (Version: 2.39 - Gougelet Pierre-e)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1108976126-3384096767-3849468630-1001_Classes\CLSID\{3D3B1846-CC43-42AE-BFF9-D914083C2BA3}\InprocServer32 -> C:\Program Files\SumatraPDF\PdfPreview.dll ()
CustomCLSID: HKU\S-1-5-21-1108976126-3384096767-3849468630-1001_Classes\CLSID\{55808EA8-81FE-43c6-AAE8-1D8149F941D3}\InprocServer32 -> C:\Program Files\SumatraPDF\PdfFilter.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0EC8A082-55EB-4182-987C-DCE8BEED0649} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-10-30] (Microsoft Corporation)
Task: {19881438-78BB-4A8E-BD67-3A3EB5D8B87B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-11-15] (Piriform Ltd)
Task: {5495F0A5-6ECD-4063-9F66-DD7781447F34} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-12-05] (Microsoft Corporation)
Task: {60DEBFD7-3844-4C2A-BD3D-1733E962D1DF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {69A61798-CB1F-4F5F-BD25-7DCD11C4874F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {73F941BF-3080-4F8E-A30B-2F66DF263B78} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-05] (Google Inc.)
Task: {9A545760-711E-48AB-9775-1BA17717EF87} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {C65EE2D8-BB8E-42E8-A7F7-4AF23829527E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {D9C4EDB0-8014-45D8-984A-EDE42CB8EC07} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-05] (Google Inc.)
Task: {FBB812B7-7CD2-4C02-A669-06D232CF6C8A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-10-30] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Notizen – Notizen & Listen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Notizen – Notizen & Listen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-09-30 10:45 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-30 10:45 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-12-06 00:34 - 2016-12-06 00:34 - 00959168 _____ () C:\Users\Martin\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-09-25 12:56 - 2016-09-07 05:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 19:28 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-09 19:29 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 19:28 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-11-26 22:54 - 2012-11-26 22:54 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-11-15 21:25 - 2016-11-15 21:25 - 00061440 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-12-05 22:10 - 2016-12-01 03:11 - 02418280 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.75\libglesv2.dll
2016-12-05 22:10 - 2016-12-01 03:11 - 00105064 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.75\libegl.dll
2016-12-05 20:39 - 2016-12-05 20:46 - 03968464 _____ () C:\Users\Martin\Downloads\adwcleaner_6.040.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-12-05 19:28 - 2016-12-05 19:24 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{9E9585D4-8AAA-43AC-B6D1-DF5B789C86B3}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{DDB300AC-9A02-4CCB-B94A-FCCD6462B70C}] => C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/06/2016 01:06:28 AM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)

Error: (12/05/2016 11:19:38 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm soffice.bin, Version 5.2.3.3 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f04

Startzeit: 01d24f4500db5260

Beendigungszeit: 20

Anwendungspfad: C:\Program Files (x86)\LibreOffice 5\program\soffice.bin

Berichts-ID: e2ede99b-bb38-11e6-9233-78dd08acddab

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (12/05/2016 10:07:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.14393.82, Zeitstempel: 0x57a55786
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000604
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x1880
Startzeit der fehlerhaften Anwendung: 0x01d24f3b987832ca
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 6af5bd85-422a-4e93-a024-c04fd5225ef5
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge

Error: (12/05/2016 10:01:11 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)

Error: (12/05/2016 09:28:32 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6LFMET0)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/05/2016 08:59:12 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (12/05/2016 08:56:52 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (12/05/2016 08:52:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.14393.0, Zeitstempel: 0x578997ee
Name des fehlerhaften Moduls: wpaxholder.dll, Version: 10.0.14393.0, Zeitstempel: 0x57899a62
Ausnahmecode: 0xc0000602
Fehleroffset: 0x00000000000046e9
ID des fehlerhaften Prozesses: 0xe90
Startzeit der fehlerhaften Anwendung: 0x01d24f2a5d17fff4
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\wpaxholder.dll
Berichtskennung: a268ffe2-f12a-49f1-9d07-51fcd833e4f6
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge

Error: (12/05/2016 08:52:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.14393.0, Zeitstempel: 0x57899bca
Name des fehlerhaften Moduls: CoreUIComponents.dll, Version: 0.0.0.0, Zeitstempel: 0x578991d3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000007267a
ID des fehlerhaften Prozesses: 0x17fc
Startzeit der fehlerhaften Anwendung: 0x01d24f2ecd472307
Pfad der fehlerhaften Anwendung: C:\WINDOWS\ImmersiveControlPanel\SystemSettings.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\CoreUIComponents.dll
Berichtskennung: 466627a1-fdf6-41da-b58d-b81abbc7870d
Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoft.windows.immersivecontrolpanel

Error: (12/05/2016 08:07:15 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)


Systemfehler:
=============
Error: (12/06/2016 01:56:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 01:56:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 01:56:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 01:56:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2016 01:56:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "SynTPEnh Caller Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/06/2016 01:56:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2016 01:56:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2016 01:56:06 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Lenovo Platform Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/06/2016 01:41:00 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 01:41:00 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz
Prozentuale Nutzung des RAM: 60%
Installierter physikalischer RAM: 3891.66 MB
Verfügbarer physikalischer RAM: 1543.8 MB
Summe virtueller Speicher: 5299.66 MB
Verfügbarer virtueller Speicher: 2830.3 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:110.84 GB) (Free:88.1 GB) NTFS
Drive f: (MM BLACKII) (Removable) (Total:14.44 GB) (Free:3.77 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: BEA430AE)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=110.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=468 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 14.4 GB) (Disk ID: 25282526)
Partition 1: (Not Active) - (Size=14.4 GB) - (Type=0C)

==================== Ende von Addition.txt ============================

M-K-D-B · 06.12.2016, 18:06

Servus,

wir führen AdwCleaner nochmal aus, aber du musst darauf achten, alle Optionen so zu setzen wie ich es vorgebe.

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Internet Explorer Richtlinien
- Chrome Richtlinien
- Chrome Einstellungen
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die beiden neuen Logdateien von FRST.

marmag · 06.12.2016, 18:27

Hallo,

1.AdwCleaner Log

Code:

ATTFilter

# AdwCleaner v6.040 - Bericht erstellt am 06/12/2016 um 18:13:30
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-05.1 [Lokal]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : Martin - DESKTOP-6LFMET0
# Gestartet von : C:\Users\Martin\Downloads\adwcleaner_6.040.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****



***** [ Browser ] *****

[-] [C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: lfmhcpmkbdkbgbmkjoiopeeegenkdikp
[-] [C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default] [homepage] Gelöscht: hxxp://search.conduit.com/?gd=&ctid=CT3325585&octid=EB_ORIGINAL_CTID&ISID=MEE974C25-8B70-4109-B758-5D6A3E1F364E&SearchSource=55&CUI=&UM=5&UP=SPA64F5984-D688-44CE-B076-4F3333272F8A&SSPV=


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
:: Chrome Einstellungen zurückgesetzt: C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1381 Bytes] - [05/12/2016 20:52:29]
C:\AdwCleaner\AdwCleaner[C2].txt - [1593 Bytes] - [06/12/2016 11:11:23]
C:\AdwCleaner\AdwCleaner[C3].txt - [1812 Bytes] - [06/12/2016 13:31:40]
C:\AdwCleaner\AdwCleaner[C4].txt - [1957 Bytes] - [06/12/2016 13:40:29]
C:\AdwCleaner\AdwCleaner[C5].txt - [2103 Bytes] - [06/12/2016 13:56:13]
C:\AdwCleaner\AdwCleaner[C6].txt - [1838 Bytes] - [06/12/2016 18:13:30]
C:\AdwCleaner\AdwCleaner[S0].txt - [1574 Bytes] - [05/12/2016 20:52:05]
C:\AdwCleaner\AdwCleaner[S1].txt - [1794 Bytes] - [06/12/2016 09:37:34]
C:\AdwCleaner\AdwCleaner[S2].txt - [1939 Bytes] - [06/12/2016 12:59:12]
C:\AdwCleaner\AdwCleaner[S3].txt - [2013 Bytes] - [06/12/2016 13:31:06]
C:\AdwCleaner\AdwCleaner[S4].txt - [2158 Bytes] - [06/12/2016 13:36:04]
C:\AdwCleaner\AdwCleaner[S5].txt - [2304 Bytes] - [06/12/2016 13:43:57]
C:\AdwCleaner\AdwCleaner[S6].txt - [2152 Bytes] - [06/12/2016 13:58:48]
C:\AdwCleaner\AdwCleaner[S7].txt - [2224 Bytes] - [06/12/2016 14:00:49]
C:\AdwCleaner\AdwCleaner[S8].txt - [2596 Bytes] - [06/12/2016 14:22:49]
C:\AdwCleaner\AdwCleaner[S9].txt - [2669 Bytes] - [06/12/2016 18:13:06]

########## EOF - C:\AdwCleaner\AdwCleaner[C6].txt - [2641 Bytes] ##########

2. MBAM Log

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 06.12.2016
Suchlaufzeit: 18:17
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.12.06.07
Rootkit-Datenbank: v2016.11.20.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Martin

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 297953
Abgelaufene Zeit: 2 Min., 59 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

3. FRST Log

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-12-2016
durchgeführt von Martin (Administrator) auf DESKTOP-6LFMET0 (06-12-2016 18:22:38)
Gestartet von C:\Users\Martin\Downloads
Geladene Profile: Martin (Verfügbare Profile: defaultuser0 & Martin)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.14393.82_none_5be7b69702339d1d\TiWorker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-07] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9105112 2016-11-15] (Piriform Ltd)
Startup: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-12-06]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1f9621c3-14cb-4bea-bdb1-0c8a783deaa6}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-12-06] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-12-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-12-05] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-05] (Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)

FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-05] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-05] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-12-05] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-12-05] (Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default [2016-12-06]
CHR Extension: (Google Präsentationen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-06]
CHR Extension: (Google Docs) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-06]
CHR Extension: (Google Drive) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-06]
CHR Extension: (YouTube) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-06]
CHR Extension: (Google Tabellen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-06]
CHR Extension: (Google Docs Offline) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-12-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-12-06]
CHR Extension: (Google Mail) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-06]
CHR Extension: (Chrome Media Router) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-06]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3294912 2016-10-30] (Microsoft Corporation)
R2 LPlatSvc; C:\WINDOWS\system32\LPlatSvc.exe [710144 2016-07-13] (Lenovo.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [259176 2016-10-03] (Synaptics Incorporated)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-12-06] (Malwarebytes)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-06 18:22 - 2016-12-06 18:22 - 00001196 _____ C:\Users\Martin\Desktop\mbam.txt
2016-12-06 18:14 - 2016-12-06 18:14 - 00002723 _____ C:\Users\Martin\Desktop\AdwCleaner[C6].txt
2016-12-06 14:53 - 2016-12-06 14:53 - 00022506 _____ C:\Users\Martin\Downloads\Addition.txt
2016-12-06 14:53 - 2016-12-06 14:53 - 00002599 _____ C:\Users\Martin\Desktop\AdwCleaner[S8].txt
2016-12-06 14:52 - 2016-12-06 18:22 - 00010033 _____ C:\Users\Martin\Downloads\FRST.txt
2016-12-06 14:52 - 2016-12-06 18:22 - 00000000 ____D C:\FRST
2016-12-06 14:51 - 2016-12-06 14:52 - 02419712 _____ (Farbar) C:\Users\Martin\Downloads\FRST64.exe
2016-12-06 13:20 - 2016-12-06 18:15 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-12-06 13:20 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-12-06 13:20 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-12-06 13:20 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-12-06 13:17 - 2016-12-06 13:18 - 22851472 _____ (Malwarebytes ) C:\Users\Martin\Downloads\mbam-setup-2.2.1.1043.exe
2016-12-06 10:34 - 2016-12-06 10:34 - 00000000 ____D C:\Users\Martin\Documents\Benutzerdefinierte Office-Vorlagen
2016-12-06 10:21 - 2016-12-06 10:21 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\All Users
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 ____D C:\Users\defaultuser0
2016-12-06 04:55 - 2016-12-06 04:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2016-12-06 04:55 - 2016-12-06 04:55 - 00000000 ____D C:\Program Files\CONEXANT
2016-12-06 04:54 - 2016-12-06 04:54 - 00000000 ____D C:\ProgramData\USOShared
2016-12-06 04:54 - 2016-12-06 04:54 - 00000000 ____D C:\Intel
2016-12-06 04:53 - 2016-12-06 18:13 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-12-06 04:53 - 2016-12-06 16:48 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-12-06 04:53 - 2016-12-06 11:12 - 00410864 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-12-06 04:53 - 2016-12-06 04:53 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-12-06 00:38 - 2016-12-06 00:38 - 00000000 ____D C:\Users\Martin\Documents\OneNote-Notizbücher
2016-12-06 00:34 - 2016-12-06 00:34 - 00002390 _____ C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002579 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002558 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002497 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002469 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-12-05 23:23 - 2016-12-05 20:37 - 00485032 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-12-05 23:14 - 2016-12-05 23:14 - 00000000 ____D C:\Users\Martin\AppData\Roaming\LibreOffice
2016-12-05 23:13 - 2016-12-06 11:12 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-12-05 23:12 - 2016-12-05 23:12 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-05 23:10 - 2016-12-05 23:10 - 03742008 _____ (Microsoft Corporation) C:\Users\Martin\Downloads\Setup.X86.de-DE_O365HomePremRetail_085bc5ac-3029-47df-8c6d-2498e9e40353_TX_DB_.exe
2016-12-05 23:10 - 2016-12-05 23:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.2
2016-12-05 23:09 - 2016-12-05 23:10 - 00000000 ____D C:\Program Files (x86)\LibreOffice 5
2016-12-05 22:55 - 2016-12-05 23:08 - 223248384 _____ C:\Users\Martin\Downloads\LibreOffice_5.2.3_Win_x86.msi
2016-12-05 22:47 - 2016-12-05 22:47 - 00000000 ____D C:\Users\Martin\AppData\Roaming\XnView
2016-12-05 22:33 - 2016-12-06 18:13 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-12-05 22:20 - 2016-12-06 17:44 - 00000000 ____D C:\Users\Martin\MediathekView
2016-12-05 22:18 - 2016-12-06 15:51 - 00000000 ____D C:\Users\Martin\.mediathek3
2016-12-05 22:11 - 2016-12-05 22:11 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-12-05 22:10 - 2016-12-05 22:10 - 00002340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-12-05 22:08 - 2016-12-06 11:12 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-12-05 22:08 - 2016-12-06 11:12 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-12-05 22:08 - 2016-12-05 22:20 - 00000000 ____D C:\Users\Martin\AppData\Local\Google
2016-12-05 22:08 - 2016-12-05 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-12-05 22:08 - 2016-12-05 22:08 - 01065376 _____ (Google Inc.) C:\Users\Martin\Downloads\ChromeSetup.exe
2016-12-05 22:08 - 2016-12-05 22:08 - 00004200 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-05 22:08 - 2016-12-05 22:08 - 00003968 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-05 21:41 - 2016-12-05 21:41 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Sun
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\Users\Martin\AppData\LocalLow\Sun
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-12-05 21:40 - 2016-12-05 21:41 - 00000000 ____D C:\ProgramData\Oracle
2016-12-05 21:40 - 2016-12-05 21:40 - 00000000 ____D C:\Program Files (x86)\Java
2016-12-05 21:33 - 2016-12-05 21:34 - 00737344 _____ (Oracle Corporation) C:\Users\Martin\Downloads\JavaSetup8u111 (1).exe
2016-12-05 21:25 - 2016-12-05 21:26 - 00737344 _____ (Oracle Corporation) C:\Users\Martin\Downloads\JavaSetup8u111.exe
2016-12-05 21:23 - 2016-12-05 22:18 - 00001326 _____ C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediathekView__Start.lnk
2016-12-05 21:21 - 2016-12-05 21:23 - 00000000 ____D C:\Program Files\MediathekView
2016-12-05 21:18 - 2016-12-05 21:19 - 39389109 _____ C:\Users\Martin\Downloads\MediathekView_12.zip
2016-12-05 21:15 - 2016-12-05 21:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XnView
2016-12-05 21:14 - 2016-12-05 21:15 - 00000000 ____D C:\Program Files (x86)\XnView
2016-12-05 20:52 - 2016-12-05 20:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-12-05 20:52 - 2016-12-05 20:52 - 141011376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-12-05 20:52 - 2016-12-05 20:52 - 00000000 ____D C:\Users\Martin\AppData\Local\PeerDistRepub
2016-12-05 20:49 - 2016-12-05 20:49 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2016-12-05 20:46 - 2016-12-06 18:13 - 00000000 ____D C:\AdwCleaner
2016-12-05 20:39 - 2016-12-05 20:46 - 03968464 _____ C:\Users\Martin\Downloads\adwcleaner_6.040.exe
2016-12-05 20:37 - 2016-12-06 17:42 - 00000000 ____D C:\Users\Martin\AppData\Roaming\vlc
2016-12-05 20:36 - 2016-12-05 20:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-12-05 20:36 - 2016-12-05 20:36 - 00000000 ____D C:\Program Files\VideoLAN
2016-12-05 20:31 - 2016-12-05 20:31 - 00002872 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2016-12-05 20:31 - 2016-12-05 20:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-12-05 20:31 - 2016-12-05 20:31 - 00000000 ____D C:\Program Files\CCleaner
2016-12-05 20:29 - 2016-12-05 20:30 - 06237992 _____ (Piriform Ltd) C:\Users\Martin\Downloads\ccsetup524_slim.exe
2016-12-05 20:29 - 2016-12-05 20:29 - 00000000 ____D C:\Users\Martin\AppData\Local\AviraSpeedup
2016-12-05 20:29 - 2016-12-05 20:29 - 00000000 ____D C:\Users\Martin\AppData\Local\Avira
2016-12-05 20:27 - 2016-12-06 11:11 - 00000000 ____D C:\Program Files (x86)\Avira
2016-12-05 20:25 - 2016-12-05 20:25 - 04578888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Martin\Downloads\avira_de_fass0_5845be9d59273__ws.exe
2016-12-05 20:18 - 2016-12-05 20:18 - 00000000 ____D C:\Users\Martin\AppData\Local\Comms
2016-12-05 20:16 - 2016-12-05 20:19 - 10113332 _____ C:\Users\Martin\Downloads\XnViewMP083.zip
2016-12-05 20:11 - 2016-12-05 20:11 - 01381582 _____ (Igor Pavlov) C:\Users\Martin\Downloads\7z1604-x64.exe
2016-12-05 20:11 - 2016-12-05 20:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2016-12-05 20:11 - 2016-12-05 20:11 - 00000000 ____D C:\Program Files\7-Zip
2016-12-05 20:08 - 2016-12-05 20:08 - 00001948 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SumatraPDF.lnk
2016-12-05 20:08 - 2016-12-05 20:08 - 00000000 ____D C:\Users\Martin\AppData\Roaming\SumatraPDF
2016-12-05 20:08 - 2016-12-05 20:08 - 00000000 ____D C:\Program Files\SumatraPDF
2016-12-05 20:07 - 2016-12-05 20:07 - 00000000 ____D C:\Users\Martin\Downloads\sumatra312
2016-12-05 20:06 - 2016-12-05 20:06 - 09671252 _____ C:\Users\Martin\Downloads\sumatra312.zip
2016-12-05 20:05 - 2016-12-06 00:34 - 00000000 ___RD C:\Users\Martin\OneDrive
2016-12-05 20:04 - 2016-12-05 20:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Macromedia
2016-12-05 20:03 - 2016-12-05 20:03 - 00000000 ____D C:\Users\Martin\AppData\Local\MicrosoftEdge
2016-12-05 20:03 - 2016-12-05 20:03 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-12-05 20:02 - 2016-12-06 18:18 - 02021436 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-12-05 20:02 - 2016-12-05 22:46 - 00000000 ____D C:\Users\Martin\AppData\Local\Packages
2016-12-05 20:02 - 2016-12-05 22:06 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-12-05 20:02 - 2016-12-05 20:59 - 00000000 ____D C:\Users\Martin\AppData\Local\ConnectedDevicesPlatform
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Adobe
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\VirtualStore
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\TileDataLayer
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\Publishers
2016-12-05 20:01 - 2016-12-06 18:14 - 00000000 ____D C:\Users\Martin
2016-12-05 20:01 - 2016-12-05 20:01 - 00000020 ___SH C:\Users\Martin\ntuser.ini
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Vorlagen
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Startmenü
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Netzwerkumgebung
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Lokale Einstellungen
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Eigene Dateien
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Druckumgebung
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Videos
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Musik
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Bilder
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Local\Verlauf
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Local\Anwendungsdaten
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Anwendungsdaten
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2016-12-05 19:59 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-12-05 19:41 - 2016-12-05 20:00 - 00000000 ___DC C:\WINDOWS\Panther
2016-12-05 19:41 - 2016-12-05 19:41 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-12-05 19:41 - 2016-12-05 19:41 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-12-05 19:40 - 2016-12-05 19:47 - 00000000 ____D C:\Windows.old
2016-12-05 19:39 - 2016-12-05 19:39 - 00000000 ____D C:\Program Files\Synaptics
2016-12-05 19:38 - 2016-12-05 19:38 - 00000000 ____D C:\WINDOWS\Setup
2016-12-05 19:35 - 2016-12-06 18:18 - 00897804 _____ C:\WINDOWS\system32\perfh007.dat
2016-12-05 19:35 - 2016-12-06 18:18 - 00189606 _____ C:\WINDOWS\system32\perfc007.dat
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\OCR
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files\MSBuild
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-12-05 19:35 - 2016-12-05 19:34 - 00305594 _____ C:\WINDOWS\system32\perfi007.dat
2016-12-05 19:35 - 2016-12-05 19:34 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\de
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\0409
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-12-05 19:31 - 2016-10-29 00:56 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-12-05 19:31 - 2016-10-29 00:56 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-05 19:28 - 2016-12-06 09:38 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-12-05 19:28 - 2016-12-06 09:38 - 00000000 ____D C:\WINDOWS\appcompat
2016-12-05 19:28 - 2016-12-06 09:35 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\WINDOWS\rescache
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\WINDOWS\CSC
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\Program Files\Windows NT
2016-12-05 19:28 - 2016-12-06 04:55 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-12-05 19:28 - 2016-12-06 04:55 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-12-05 19:28 - 2016-12-06 04:54 - 00000000 ____D C:\ProgramData\USOPrivate
2016-12-05 19:28 - 2016-12-06 00:44 - 00000000 ___HD C:\Program Files\WindowsApps
2016-12-05 19:28 - 2016-12-06 00:34 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-05 19:28 - 2016-12-05 23:12 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-12-05 19:28 - 2016-12-05 22:46 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___RD C:\Program Files\Windows Defender
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\setup
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\Provisioning
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-12-05 19:28 - 2016-12-05 21:58 - 00015425 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-12-05 19:28 - 2016-12-05 19:59 - 00000000 ____D C:\WINDOWS\system32\spool
2016-12-05 19:28 - 2016-12-05 19:59 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-12-05 19:28 - 2016-12-05 19:41 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SystemApps
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\Com
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\IME
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\Help
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\Program Files\Common Files\System
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __RSD C:\WINDOWS\Media
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __RHD C:\Users\Public\Libraries
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Web
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Vss
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\tracing
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\TAPI
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SystemResources
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ras
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\IME
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ias
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\DDFs
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\System
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SKB
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\security
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\schemas
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SchCache
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Resources
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\RemotePackages
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Registration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\PLA
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Performance
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Globalization
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\GameBarPresenceWriter
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Cursors
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Branding
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\addins
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\ProgramData\Comms
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Common Files\Services
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-12-05 19:28 - 2016-12-05 19:25 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-12-05 19:28 - 2016-12-05 19:25 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-12-05 19:28 - 2016-12-05 19:25 - 00027136 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2016-12-05 19:28 - 2016-12-05 19:25 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-12-05 19:28 - 2016-12-05 19:24 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-12-05 19:28 - 2016-12-05 19:24 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-12-05 19:28 - 2016-12-05 19:24 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-12-05 19:28 - 2016-12-05 19:24 - 00004096 _____ C:\WINDOWS\system32\config\VSMIDK
2016-12-05 19:28 - 2016-12-05 19:24 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-12-05 19:28 - 2016-12-05 19:24 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-12-05 19:28 - 2016-12-05 19:24 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-12-05 19:28 - 2016-12-05 19:24 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-12-05 19:28 - 2016-12-05 19:24 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-12-05 19:28 - 2016-12-05 19:24 - 00000219 _____ C:\WINDOWS\system.ini
2016-12-05 19:28 - 2016-12-05 19:24 - 00000092 _____ C:\WINDOWS\win.ini
2016-12-05 19:25 - 2016-12-06 10:21 - 00000000 ____D C:\WINDOWS\INF
2016-12-05 19:16 - 2016-12-05 21:49 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-12-05 19:15 - 2016-12-06 18:13 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2016-12-05 19:15 - 2016-12-06 04:54 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2016-12-05 19:15 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\servicing
2016-12-05 19:15 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-12-05 19:15 - 2016-12-05 19:15 - 00000000 ____D C:\$WINDOWS.~BT
2016-12-05 19:06 - 2016-12-05 19:44 - 00000000 ___HD C:\$SysReset
2016-11-09 19:29 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2016-11-09 19:29 - 2016-11-02 13:01 - 00315744 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-11-09 19:29 - 2016-11-02 12:22 - 01570672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-11-09 19:29 - 2016-11-02 12:22 - 00601712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2016-11-09 19:29 - 2016-11-02 12:20 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-11-09 19:29 - 2016-11-02 12:13 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-11-09 19:29 - 2016-11-02 12:13 - 00773720 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-11-09 19:29 - 2016-11-02 12:12 - 02255712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-11-09 19:29 - 2016-11-02 12:12 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2016-11-09 19:29 - 2016-11-02 12:12 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-11-09 19:29 - 2016-11-02 12:10 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2016-11-09 19:29 - 2016-11-02 12:09 - 02257104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-11-09 19:29 - 2016-11-02 12:08 - 00576408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-11-09 19:29 - 2016-11-02 12:08 - 00186424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 06657176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 03892352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00951904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00405856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-11-09 19:29 - 2016-11-02 12:04 - 04312248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-11-09 19:29 - 2016-11-02 12:03 - 02750936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-11-09 19:29 - 2016-11-02 12:03 - 00714592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2016-11-09 19:29 - 2016-11-02 12:02 - 00682816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-11-09 19:29 - 2016-11-02 12:02 - 00238056 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01425000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 00545936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-11-09 19:29 - 2016-11-02 12:00 - 22223968 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 08156080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-11-09 19:29 - 2016-11-02 11:59 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-11-09 19:29 - 2016-11-02 11:50 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-11-09 19:29 - 2016-11-02 11:49 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2016-11-09 19:29 - 2016-11-02 11:49 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-11-09 19:29 - 2016-11-02 11:48 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2016-11-09 19:29 - 2016-11-02 11:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2016-11-09 19:29 - 2016-11-02 11:46 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-11-09 19:29 - 2016-11-02 11:44 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-11-09 19:29 - 2016-11-02 11:44 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthExt.dll
2016-11-09 19:29 - 2016-11-02 11:43 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2016-11-09 19:29 - 2016-11-02 11:40 - 00896512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2016-11-09 19:29 - 2016-11-02 11:40 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2016-11-09 19:29 - 2016-11-02 11:39 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2016-11-09 19:29 - 2016-11-02 11:39 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2016-11-09 19:29 - 2016-11-02 11:38 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2016-11-09 19:29 - 2016-11-02 11:37 - 19415040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-11-09 19:29 - 2016-11-02 11:37 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2016-11-09 19:29 - 2016-11-02 11:36 - 19415552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-11-09 19:29 - 2016-11-02 11:36 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-11-09 19:29 - 2016-11-02 11:36 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2016-11-09 19:29 - 2016-11-02 11:34 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-09 19:29 - 2016-11-02 11:33 - 12349952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-11-09 19:29 - 2016-11-02 11:33 - 03307520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-11-09 19:29 - 2016-11-02 11:32 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2016-11-09 19:29 - 2016-11-02 11:31 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 12175360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00690176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chartv.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 02458112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00631296 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00580608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2016-11-09 19:29 - 2016-11-02 11:27 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 02747392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 01509376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2016-11-09 19:29 - 2016-11-02 11:25 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-11-09 19:29 - 2016-11-02 11:24 - 00940032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2016-11-09 19:29 - 2016-11-02 11:23 - 03106304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2016-11-09 19:29 - 2016-11-02 11:23 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-11-09 19:29 - 2016-11-02 11:23 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2016-11-09 19:29 - 2016-11-02 11:22 - 13441024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-11-09 19:29 - 2016-11-02 11:22 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-09 19:29 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-09 19:29 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\chartv.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00779776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 00909824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 00828416 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-11-09 19:29 - 2016-11-02 11:17 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 03133440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 02688512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 02512384 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-11-09 19:29 - 2016-11-02 11:14 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-09 19:29 - 2016-11-02 11:13 - 03496960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-11-09 19:29 - 2016-11-02 09:20 - 00446896 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-11-09 19:28 - 2016-11-02 12:20 - 00378720 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-11-09 19:28 - 2016-11-02 12:15 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-11-09 19:28 - 2016-11-02 12:15 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-11-09 19:28 - 2016-11-02 12:14 - 07816544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-11-09 19:28 - 2016-11-02 12:13 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-11-09 19:28 - 2016-11-02 12:13 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-11-09 19:28 - 2016-11-02 12:13 - 00423776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-11-09 19:28 - 2016-11-02 12:08 - 00602464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-11-09 19:28 - 2016-11-02 12:08 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-11-09 19:28 - 2016-11-02 12:05 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-11-09 19:28 - 2016-11-02 12:04 - 02678056 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-11-09 19:28 - 2016-11-02 12:04 - 00596832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2016-11-09 19:28 - 2016-11-02 12:02 - 00848736 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-09 19:28 - 2016-11-02 12:02 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-11-09 19:28 - 2016-11-02 12:01 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2016-11-09 19:28 - 2016-11-02 12:01 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-11-09 19:28 - 2016-11-02 12:00 - 04130432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-11-09 19:28 - 2016-11-02 12:00 - 01061968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01609920 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 00628552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-11-09 19:28 - 2016-11-02 11:56 - 00322912 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2016-11-09 19:28 - 2016-11-02 11:55 - 00048992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2016-11-09 19:28 - 2016-11-02 11:48 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2016-11-09 19:28 - 2016-11-02 11:48 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2016-11-09 19:28 - 2016-11-02 11:47 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2016-11-09 19:28 - 2016-11-02 11:47 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2016-11-09 19:28 - 2016-11-02 11:46 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2016-11-09 19:28 - 2016-11-02 11:45 - 00492032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2016-11-09 19:28 - 2016-11-02 11:45 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2016-11-09 19:28 - 2016-11-02 11:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2016-11-09 19:28 - 2016-11-02 11:44 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2016-11-09 19:28 - 2016-11-02 11:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-11-09 19:28 - 2016-11-02 11:42 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 19:28 - 2016-11-02 11:41 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2016-11-09 19:28 - 2016-11-02 11:40 - 00548352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2016-11-09 19:28 - 2016-11-02 11:39 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2016-11-09 19:28 - 2016-11-02 11:38 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-11-09 19:28 - 2016-11-02 11:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetailsUpdate.dll
2016-11-09 19:28 - 2016-11-02 11:35 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2016-11-09 19:28 - 2016-11-02 11:34 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-09 19:28 - 2016-11-02 11:33 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-11-09 19:28 - 2016-11-02 11:32 - 00045056 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 03196416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 01247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-11-09 19:28 - 2016-11-02 11:29 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-09 19:28 - 2016-11-02 11:28 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-11-09 19:28 - 2016-11-02 11:27 - 23677952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-11-09 19:28 - 2016-11-02 11:27 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-11-09 19:28 - 2016-11-02 11:27 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 01880576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 00798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-11-09 19:28 - 2016-11-02 11:24 - 03778560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 02356736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-09 19:28 - 2016-11-02 11:22 - 13081600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-11-09 19:28 - 2016-11-02 11:22 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2016-11-09 19:28 - 2016-11-02 11:21 - 05111296 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-11-09 19:28 - 2016-11-02 11:20 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-09 19:28 - 2016-11-02 11:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 08127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 01586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-11-09 19:28 - 2016-11-02 11:18 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-11-09 19:28 - 2016-11-02 11:17 - 00982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 04148736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 01637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 01490944 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 00770560 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 00265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-09 19:28 - 2016-11-02 11:15 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-11-09 19:28 - 2016-11-02 11:15 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-11-09 19:28 - 2016-11-02 11:15 - 01348608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-09 19:28 - 2016-11-02 11:13 - 03299840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-11-09 19:28 - 2016-11-02 11:13 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-09 19:28 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\SysWOW64\locale.nls
2016-11-09 19:28 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\system32\locale.nls
2016-11-09 19:28 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)


Einige Dateien in TEMP:
====================
C:\Users\Martin\AppData\Local\Temp\libeay32.dll
C:\Users\Martin\AppData\Local\Temp\msvcr120.dll
C:\Users\Martin\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-12-06 04:53

==================== Ende von FRST.txt ============================

3.2 FRST Addition

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-12-2016
durchgeführt von Martin (06-12-2016 18:23:11)
Gestartet von C:\Users\Martin\Downloads
Windows 10 Pro Version 1607 (X64) (2016-12-05 19:00:23)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1108976126-3384096767-3849468630-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1108976126-3384096767-3849468630-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1108976126-3384096767-3849468630-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1108976126-3384096767-3849468630-501 - Limited - Disabled)
Martin (S-1-5-21-1108976126-3384096767-3849468630-1001 - Administrator - Enabled) => C:\Users\Martin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
CCleaner (HKLM\...\CCleaner) (Version: 5.24 - Piriform)
Conexant 20585 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.95.49.53 - Conexant)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.75 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Lenovo Power Management Driver (Version: 1.67.12.14 - Lenovo) Hidden
LibreOffice 5.2.3.3 (HKLM-x32\...\{30605C95-A3A0-4A08-AD58-9AE7ABA47B70}) (Version: 5.2.3.3 - The Document Foundation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.7466.2038 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (Version: 16.0.7426.1015 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.1.2 - Krzysztof Kowalczyk)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.115 - Synaptics Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
XnView 2.39 (HKLM-x32\...\XnView_is1) (Version: 2.39 - Gougelet Pierre-e)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1108976126-3384096767-3849468630-1001_Classes\CLSID\{3D3B1846-CC43-42AE-BFF9-D914083C2BA3}\InprocServer32 -> C:\Program Files\SumatraPDF\PdfPreview.dll ()
CustomCLSID: HKU\S-1-5-21-1108976126-3384096767-3849468630-1001_Classes\CLSID\{55808EA8-81FE-43c6-AAE8-1D8149F941D3}\InprocServer32 -> C:\Program Files\SumatraPDF\PdfFilter.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0EC8A082-55EB-4182-987C-DCE8BEED0649} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-10-30] (Microsoft Corporation)
Task: {19881438-78BB-4A8E-BD67-3A3EB5D8B87B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-11-15] (Piriform Ltd)
Task: {5495F0A5-6ECD-4063-9F66-DD7781447F34} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-12-05] (Microsoft Corporation)
Task: {60DEBFD7-3844-4C2A-BD3D-1733E962D1DF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {69A61798-CB1F-4F5F-BD25-7DCD11C4874F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {73F941BF-3080-4F8E-A30B-2F66DF263B78} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-05] (Google Inc.)
Task: {9A545760-711E-48AB-9775-1BA17717EF87} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {C65EE2D8-BB8E-42E8-A7F7-4AF23829527E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {D9C4EDB0-8014-45D8-984A-EDE42CB8EC07} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-05] (Google Inc.)
Task: {FBB812B7-7CD2-4C02-A669-06D232CF6C8A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-10-30] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Notizen – Notizen & Listen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Notizen – Notizen & Listen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-09-30 10:45 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-30 10:45 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-12-06 00:34 - 2016-12-06 00:34 - 00959168 _____ () C:\Users\Martin\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-09-25 12:56 - 2016-09-07 05:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 19:28 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-09 19:29 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 19:28 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-11-26 22:54 - 2012-11-26 22:54 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-11-15 21:25 - 2016-11-15 21:25 - 00061440 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-12-05 22:10 - 2016-12-01 03:11 - 02418280 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.75\libglesv2.dll
2016-12-05 22:10 - 2016-12-01 03:11 - 00105064 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.75\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-12-05 19:28 - 2016-12-05 19:24 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{9E9585D4-8AAA-43AC-B6D1-DF5B789C86B3}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{DDB300AC-9A02-4CCB-B94A-FCCD6462B70C}] => C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/06/2016 01:06:28 AM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)

Error: (12/05/2016 11:19:38 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm soffice.bin, Version 5.2.3.3 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: f04

Startzeit: 01d24f4500db5260

Beendigungszeit: 20

Anwendungspfad: C:\Program Files (x86)\LibreOffice 5\program\soffice.bin

Berichts-ID: e2ede99b-bb38-11e6-9233-78dd08acddab

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (12/05/2016 10:07:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.14393.82, Zeitstempel: 0x57a55786
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000604
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x1880
Startzeit der fehlerhaften Anwendung: 0x01d24f3b987832ca
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 6af5bd85-422a-4e93-a024-c04fd5225ef5
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge

Error: (12/05/2016 10:01:11 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)

Error: (12/05/2016 09:28:32 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-6LFMET0)
Description: Bei der Aktivierung der App „Microsoft.WindowsMaps_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/05/2016 08:59:12 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.

Error: (12/05/2016 08:56:52 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (12/05/2016 08:52:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.14393.0, Zeitstempel: 0x578997ee
Name des fehlerhaften Moduls: wpaxholder.dll, Version: 10.0.14393.0, Zeitstempel: 0x57899a62
Ausnahmecode: 0xc0000602
Fehleroffset: 0x00000000000046e9
ID des fehlerhaften Prozesses: 0xe90
Startzeit der fehlerhaften Anwendung: 0x01d24f2a5d17fff4
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\wpaxholder.dll
Berichtskennung: a268ffe2-f12a-49f1-9d07-51fcd833e4f6
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge

Error: (12/05/2016 08:52:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.14393.0, Zeitstempel: 0x57899bca
Name des fehlerhaften Moduls: CoreUIComponents.dll, Version: 0.0.0.0, Zeitstempel: 0x578991d3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000007267a
ID des fehlerhaften Prozesses: 0x17fc
Startzeit der fehlerhaften Anwendung: 0x01d24f2ecd472307
Pfad der fehlerhaften Anwendung: C:\WINDOWS\ImmersiveControlPanel\SystemSettings.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\CoreUIComponents.dll
Berichtskennung: 466627a1-fdf6-41da-b58d-b81abbc7870d
Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoft.windows.immersivecontrolpanel

Error: (12/05/2016 08:07:15 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
	(HRESULT : 0x80040210) (0x80040210)


Systemfehler:
=============
Error: (12/06/2016 06:14:01 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 06:14:01 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 06:14:01 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 06:13:14 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2016 06:13:14 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "SynTPEnh Caller Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/06/2016 06:13:13 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2016 06:13:13 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/06/2016 06:13:13 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Lenovo Platform Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/06/2016 05:01:34 PM) (Source: cdrom) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\CdRom0 gefunden.

Error: (12/06/2016 01:56:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 3891.66 MB
Verfügbarer physikalischer RAM: 2167.21 MB
Summe virtueller Speicher: 5299.66 MB
Verfügbarer virtueller Speicher: 3701.36 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:110.84 GB) (Free:66.56 GB) NTFS
Drive e: (TREKSTOR) (Fixed) (Total:232.83 GB) (Free:35.37 GB) FAT32
Drive f: (MM BLACKII) (Removable) (Total:14.44 GB) (Free:3.77 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: BEA430AE)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=110.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=468 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 14.4 GB) (Disk ID: 25282526)
Partition 1: (Not Active) - (Size=14.4 GB) - (Type=0C)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: 0515B52B)
Partition 1: (Active) - (Size=232.9 GB) - (Type=0C)

==================== Ende von Addition.txt ============================

M-K-D-B · 06.12.2016, 21:03

Servus,

wir entfernen die letzten Reste und kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
CloseProcesses:
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von ESET,
die Logdatei von HitmanPro,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

marmag · 07.12.2016, 00:00

Hallo,

FRST Fix:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-12-2016
durchgeführt von Martin (06-12-2016 21:18:05) Run:1
Gestartet von C:\Users\Martin\Downloads
Geladene Profile: Martin (Verfügbare Profile: defaultuser0 & Martin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozess erfolgreich geschlossen.

========= dir "%ProgramFiles%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 9A94-AE12

 Verzeichnis von C:\Program Files

05.12.2016  23:12    <DIR>          .
05.12.2016  23:12    <DIR>          ..
05.12.2016  20:11    <DIR>          7-Zip
05.12.2016  20:31    <DIR>          CCleaner
05.12.2016  19:28    <DIR>          Common Files
06.12.2016  04:55    <DIR>          CONEXANT
05.12.2016  22:00    <DIR>          Internet Explorer
05.12.2016  21:23    <DIR>          MediathekView
05.12.2016  23:12    <DIR>          Microsoft Office 15
05.12.2016  19:35    <DIR>          MSBuild
05.12.2016  19:35    <DIR>          Reference Assemblies
05.12.2016  20:08    <DIR>          SumatraPDF
05.12.2016  19:39    <DIR>          Synaptics
05.12.2016  20:36    <DIR>          VideoLAN
05.12.2016  22:00    <DIR>          Windows Defender
05.12.2016  22:00    <DIR>          Windows Defender Advanced Threat Protection
05.12.2016  22:00    <DIR>          Windows Mail
05.12.2016  22:00    <DIR>          Windows Media Player
05.12.2016  19:28    <DIR>          Windows Multimedia Platform
06.12.2016  04:58    <DIR>          Windows NT
05.12.2016  22:00    <DIR>          Windows Photo Viewer
05.12.2016  19:28    <DIR>          Windows Portable Devices
05.12.2016  19:28    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              23 Verzeichnis(se), 70.690.041.856 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 9A94-AE12

 Verzeichnis von C:\Program Files (x86)

06.12.2016  13:41    <DIR>          .
06.12.2016  13:41    <DIR>          ..
06.12.2016  11:11    <DIR>          Avira
06.12.2016  00:33    <DIR>          Common Files
05.12.2016  22:09    <DIR>          Google
05.12.2016  22:00    <DIR>          Internet Explorer
05.12.2016  21:40    <DIR>          Java
05.12.2016  23:10    <DIR>          LibreOffice 5
06.12.2016  13:20    <DIR>           Malwarebytes Anti-Malware 
06.12.2016  11:12    <DIR>          Microsoft Office
06.12.2016  00:33    <DIR>          Microsoft.NET
05.12.2016  19:35    <DIR>          MSBuild
05.12.2016  19:35    <DIR>          Reference Assemblies
05.12.2016  22:00    <DIR>          Windows Defender
05.12.2016  22:00    <DIR>          Windows Mail
05.12.2016  22:00    <DIR>          Windows Media Player
05.12.2016  19:28    <DIR>          Windows Multimedia Platform
05.12.2016  19:28    <DIR>          Windows NT
05.12.2016  22:00    <DIR>          Windows Photo Viewer
05.12.2016  19:28    <DIR>          Windows Portable Devices
05.12.2016  19:28    <DIR>          WindowsPowerShell
05.12.2016  21:15    <DIR>          XnView
               0 Datei(en),              0 Bytes
              22 Verzeichnis(se), 70.689.013.760 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 9A94-AE12

 Verzeichnis von C:\ProgramData

05.12.2016  19:28    <DIR>          Comms
06.12.2016  13:20    <DIR>          Malwarebytes
05.12.2016  20:03    <DIR>          Microsoft OneDrive
05.12.2016  21:41    <DIR>          Oracle
06.12.2016  00:34    <DIR>          regid.1991-06.com.microsoft
05.12.2016  19:28    <DIR>          SoftwareDistribution
06.12.2016  04:54    <DIR>          USOPrivate
06.12.2016  04:54    <DIR>          USOShared
               0 Datei(en),              0 Bytes
               8 Verzeichnis(se), 70.689.017.856 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 9A94-AE12

 Verzeichnis von C:\Users\Martin\AppData\Roaming

05.12.2016  23:14    <DIR>          .
05.12.2016  23:14    <DIR>          ..
05.12.2016  20:02    <DIR>          Adobe
05.12.2016  23:14    <DIR>          LibreOffice
05.12.2016  20:04    <DIR>          Macromedia
05.12.2016  20:08    <DIR>          SumatraPDF
05.12.2016  21:41    <DIR>          Sun
06.12.2016  19:38    <DIR>          vlc
06.12.2016  18:44    <DIR>          XnView
               0 Datei(en),              0 Bytes
               9 Verzeichnis(se), 70.689.013.760 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 9A94-AE12

 Verzeichnis von C:\Users\Martin\AppData\Local

06.12.2016  14:12    <DIR>          .
06.12.2016  14:12    <DIR>          ..
05.12.2016  20:29    <DIR>          Avira
05.12.2016  20:29    <DIR>          AviraSpeedup
05.12.2016  20:18    <DIR>          Comms
05.12.2016  20:59    <DIR>          ConnectedDevicesPlatform
05.12.2016  22:20    <DIR>          Google
06.12.2016  00:38    <DIR>          Microsoft
05.12.2016  20:03    <DIR>          MicrosoftEdge
05.12.2016  22:46    <DIR>          Packages
05.12.2016  20:52    <DIR>          PeerDistRepub
05.12.2016  20:10    <DIR>          Programs
05.12.2016  20:02    <DIR>          Publishers
06.12.2016  21:18    <DIR>          Temp
05.12.2016  20:02    <DIR>          TileDataLayer
05.12.2016  20:02    <DIR>          VirtualStore
               0 Datei(en),              0 Bytes
              16 Verzeichnis(se), 70.689.009.664 Bytes frei

========= Ende von CMD: =========


========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 6441565 B
Java, Flash, Steam htmlcache => 492 B
Windows/system/drivers => 7371446 B
Edge => 3601 B
Chrome => 46997610 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 0 B
defaultuser0 => 128 B
Martin => 111760672 B

RecycleBin => 0 B
EmptyTemp: => 164.6 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:18:10 ====

ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=485b94f7bddad045b028e8f90d151000
# end=init
# utc_time=2016-12-06 08:30:50
# local_time=2016-12-06 09:30:50 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 31648
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=485b94f7bddad045b028e8f90d151000
# end=updated
# utc_time=2016-12-06 08:36:06
# local_time=2016-12-06 09:36:06 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=485b94f7bddad045b028e8f90d151000
# engine=31648
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-12-06 09:44:39
# local_time=2016-12-06 10:44:39 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 8106 12391295 0 0
# scanned=212824
# found=0
# cleaned=0
# scan_time=4113

Hitman:

Code:

ATTFilter


	Code: 

 ATTFilter

  
	HitmanPro 3.7.15.281
www.hitmanpro.com

   Computer name . . . . : DESKTOP-6LFMET0
   Windows . . . . . . . : 10.0.0.14393.X64/4
   User name . . . . . . : DESKTOP-6LFMET0\Martin
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2016-12-06 23:16:37
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 2m 15s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 1

   Objects scanned . . . : 2.353.356
   Files scanned . . . . : 15.298
   Remnants scanned  . . : 224.447 files / 2.113.611 keys

Suspicious files ____________________________________________________________

   C:\Users\Martin\Downloads\FRST64.exe
      Size . . . . . . . : 2.419.712 bytes
      Age  . . . . . . . : 0.3 days (2016-12-06 14:51:53)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 73A98F66CB64732FBE7C225F365A5EF6BF2BC269DD57BEAF43A5859EC378F53D
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

FRST

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-12-2016
durchgeführt von Martin (Administrator) auf DESKTOP-6LFMET0 (06-12-2016 23:27:11)
Gestartet von C:\Users\Martin\Downloads
Geladene Profile: defaultuser0 & Martin (Verfügbare Profile: defaultuser0 & Martin)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Lenovo.) C:\Windows\System32\LPlatSvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-07] (Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9105112 2016-11-15] (Piriform Ltd)
Startup: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-12-06]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1f9621c3-14cb-4bea-bdb1-0c8a783deaa6}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-12-06] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-12-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-12-05] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-12-05] (Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-12-05] (Microsoft Corporation)

FireFox:
========
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-12-05] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-12-05] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-12-05] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-12-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-12-05] (Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default [2016-12-06]
CHR Extension: (Google Präsentationen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-12-06]
CHR Extension: (Google Docs) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-12-06]
CHR Extension: (Google Drive) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-12-06]
CHR Extension: (YouTube) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-12-06]
CHR Extension: (Google Tabellen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-12-06]
CHR Extension: (Google Docs Offline) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-12-06]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-12-06]
CHR Extension: (Google Mail) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-12-06]
CHR Extension: (Chrome Media Router) - C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-06]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [3294912 2016-10-30] (Microsoft Corporation)
R2 LPlatSvc; C:\WINDOWS\system32\LPlatSvc.exe [710144 2016-07-13] (Lenovo.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-09-15] (Microsoft Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [259176 2016-10-03] (Synaptics Incorporated)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-06 23:09 - 2016-12-06 23:26 - 00000000 ____D C:\ProgramData\HitmanPro
2016-12-06 23:09 - 2016-12-06 23:09 - 11581544 _____ (SurfRight B.V.) C:\Users\Martin\Downloads\HitmanPro_x64 (2).exe
2016-12-06 23:01 - 2016-12-06 23:01 - 11581544 _____ (SurfRight B.V.) C:\Users\Martin\Downloads\HitmanPro_x64 (1).exe
2016-12-06 22:58 - 2016-12-06 22:58 - 11581544 _____ (SurfRight B.V.) C:\Users\Martin\Downloads\HitmanPro_x64.exe
2016-12-06 21:30 - 2016-12-06 21:30 - 00000000 ____D C:\Program Files (x86)\ESET
2016-12-06 21:29 - 2016-12-06 21:29 - 02870984 _____ (ESET) C:\Users\Martin\Downloads\esetsmartinstaller_deu.exe
2016-12-06 21:18 - 2016-12-06 21:18 - 00007942 _____ C:\Users\Martin\Downloads\Fixlog.txt
2016-12-06 21:16 - 2016-12-06 21:16 - 00000238 _____ C:\Users\Martin\Desktop\fixlist.txt
2016-12-06 18:22 - 2016-12-06 18:22 - 00001196 _____ C:\Users\Martin\Desktop\mbam.txt
2016-12-06 18:14 - 2016-12-06 18:14 - 00002723 _____ C:\Users\Martin\Desktop\AdwCleaner[C6].txt
2016-12-06 14:53 - 2016-12-06 18:23 - 00022156 _____ C:\Users\Martin\Downloads\Addition.txt
2016-12-06 14:53 - 2016-12-06 14:53 - 00002599 _____ C:\Users\Martin\Desktop\AdwCleaner[S8].txt
2016-12-06 14:52 - 2016-12-06 23:27 - 00009782 _____ C:\Users\Martin\Downloads\FRST.txt
2016-12-06 14:52 - 2016-12-06 23:27 - 00000000 ____D C:\FRST
2016-12-06 14:51 - 2016-12-06 14:52 - 02419712 _____ (Farbar) C:\Users\Martin\Downloads\FRST64.exe
2016-12-06 13:20 - 2016-12-06 18:15 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-12-06 13:20 - 2016-12-06 13:20 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-12-06 13:20 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-12-06 13:20 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-12-06 13:20 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-12-06 13:17 - 2016-12-06 13:18 - 22851472 _____ (Malwarebytes ) C:\Users\Martin\Downloads\mbam-setup-2.2.1.1043.exe
2016-12-06 10:34 - 2016-12-06 10:34 - 00000000 ____D C:\Users\Martin\Documents\Benutzerdefinierte Office-Vorlagen
2016-12-06 10:21 - 2016-12-06 10:21 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\Default User
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Users\All Users
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-12-06 04:58 - 2016-12-06 04:58 - 00000000 ____D C:\Users\defaultuser0
2016-12-06 04:55 - 2016-12-06 04:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2016-12-06 04:55 - 2016-12-06 04:55 - 00000000 ____D C:\Program Files\CONEXANT
2016-12-06 04:54 - 2016-12-06 04:54 - 00000000 ____D C:\ProgramData\USOShared
2016-12-06 04:54 - 2016-12-06 04:54 - 00000000 ____D C:\Intel
2016-12-06 04:53 - 2016-12-06 22:44 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-12-06 04:53 - 2016-12-06 21:18 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-12-06 04:53 - 2016-12-06 11:12 - 00410864 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-12-06 04:53 - 2016-12-06 04:53 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-12-06 00:38 - 2016-12-06 00:38 - 00000000 ____D C:\Users\Martin\Documents\OneNote-Notizbücher
2016-12-06 00:34 - 2016-12-06 00:34 - 00002390 _____ C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002583 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002579 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002558 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002533 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002497 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00002469 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2016-12-05 23:49 - 2016-12-05 23:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2016-12-05 23:23 - 2016-12-05 20:37 - 00485032 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-12-05 23:14 - 2016-12-05 23:14 - 00000000 ____D C:\Users\Martin\AppData\Roaming\LibreOffice
2016-12-05 23:13 - 2016-12-06 11:12 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-12-05 23:12 - 2016-12-05 23:12 - 00000000 ____D C:\Program Files\Microsoft Office 15
2016-12-05 23:10 - 2016-12-05 23:10 - 03742008 _____ (Microsoft Corporation) C:\Users\Martin\Downloads\Setup.X86.de-DE_O365HomePremRetail_085bc5ac-3029-47df-8c6d-2498e9e40353_TX_DB_.exe
2016-12-05 23:10 - 2016-12-05 23:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.2
2016-12-05 23:09 - 2016-12-05 23:10 - 00000000 ____D C:\Program Files (x86)\LibreOffice 5
2016-12-05 22:55 - 2016-12-05 23:08 - 223248384 _____ C:\Users\Martin\Downloads\LibreOffice_5.2.3_Win_x86.msi
2016-12-05 22:47 - 2016-12-06 18:44 - 00000000 ____D C:\Users\Martin\AppData\Roaming\XnView
2016-12-05 22:33 - 2016-12-06 18:13 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-12-05 22:20 - 2016-12-06 18:58 - 00000000 ____D C:\Users\Martin\MediathekView
2016-12-05 22:18 - 2016-12-06 15:51 - 00000000 ____D C:\Users\Martin\.mediathek3
2016-12-05 22:11 - 2016-12-05 22:11 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2016-12-05 22:10 - 2016-12-05 22:10 - 00002340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-12-05 22:08 - 2016-12-06 11:12 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2016-12-05 22:08 - 2016-12-06 11:12 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2016-12-05 22:08 - 2016-12-05 22:20 - 00000000 ____D C:\Users\Martin\AppData\Local\Google
2016-12-05 22:08 - 2016-12-05 22:09 - 00000000 ____D C:\Program Files (x86)\Google
2016-12-05 22:08 - 2016-12-05 22:08 - 01065376 _____ (Google Inc.) C:\Users\Martin\Downloads\ChromeSetup.exe
2016-12-05 22:08 - 2016-12-05 22:08 - 00004200 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2016-12-05 22:08 - 2016-12-05 22:08 - 00003968 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2016-12-05 21:41 - 2016-12-05 21:41 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Sun
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\Users\Martin\AppData\LocalLow\Sun
2016-12-05 21:41 - 2016-12-05 21:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-12-05 21:40 - 2016-12-05 21:41 - 00000000 ____D C:\ProgramData\Oracle
2016-12-05 21:40 - 2016-12-05 21:40 - 00000000 ____D C:\Program Files (x86)\Java
2016-12-05 21:33 - 2016-12-05 21:34 - 00737344 _____ (Oracle Corporation) C:\Users\Martin\Downloads\JavaSetup8u111 (1).exe
2016-12-05 21:25 - 2016-12-05 21:26 - 00737344 _____ (Oracle Corporation) C:\Users\Martin\Downloads\JavaSetup8u111.exe
2016-12-05 21:23 - 2016-12-05 22:18 - 00001326 _____ C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediathekView__Start.lnk
2016-12-05 21:21 - 2016-12-05 21:23 - 00000000 ____D C:\Program Files\MediathekView
2016-12-05 21:18 - 2016-12-05 21:19 - 39389109 _____ C:\Users\Martin\Downloads\MediathekView_12.zip
2016-12-05 21:15 - 2016-12-05 21:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XnView
2016-12-05 21:14 - 2016-12-05 21:15 - 00000000 ____D C:\Program Files (x86)\XnView
2016-12-05 20:52 - 2016-12-05 20:57 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-12-05 20:52 - 2016-12-05 20:52 - 141011376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-12-05 20:52 - 2016-12-05 20:52 - 00000000 ____D C:\Users\Martin\AppData\Local\PeerDistRepub
2016-12-05 20:49 - 2016-12-05 20:49 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2016-12-05 20:46 - 2016-12-06 18:32 - 00000000 ____D C:\AdwCleaner
2016-12-05 20:39 - 2016-12-05 20:46 - 03968464 _____ C:\Users\Martin\Downloads\adwcleaner_6.040.exe
2016-12-05 20:37 - 2016-12-06 19:38 - 00000000 ____D C:\Users\Martin\AppData\Roaming\vlc
2016-12-05 20:36 - 2016-12-05 20:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-12-05 20:36 - 2016-12-05 20:36 - 00000000 ____D C:\Program Files\VideoLAN
2016-12-05 20:31 - 2016-12-05 20:31 - 00002872 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2016-12-05 20:31 - 2016-12-05 20:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-12-05 20:31 - 2016-12-05 20:31 - 00000000 ____D C:\Program Files\CCleaner
2016-12-05 20:29 - 2016-12-05 20:30 - 06237992 _____ (Piriform Ltd) C:\Users\Martin\Downloads\ccsetup524_slim.exe
2016-12-05 20:29 - 2016-12-05 20:29 - 00000000 ____D C:\Users\Martin\AppData\Local\AviraSpeedup
2016-12-05 20:29 - 2016-12-05 20:29 - 00000000 ____D C:\Users\Martin\AppData\Local\Avira
2016-12-05 20:27 - 2016-12-06 11:11 - 00000000 ____D C:\Program Files (x86)\Avira
2016-12-05 20:25 - 2016-12-05 20:25 - 04578888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Martin\Downloads\avira_de_fass0_5845be9d59273__ws.exe
2016-12-05 20:18 - 2016-12-05 20:18 - 00000000 ____D C:\Users\Martin\AppData\Local\Comms
2016-12-05 20:16 - 2016-12-05 20:19 - 10113332 _____ C:\Users\Martin\Downloads\XnViewMP083.zip
2016-12-05 20:11 - 2016-12-05 20:11 - 01381582 _____ (Igor Pavlov) C:\Users\Martin\Downloads\7z1604-x64.exe
2016-12-05 20:11 - 2016-12-05 20:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2016-12-05 20:11 - 2016-12-05 20:11 - 00000000 ____D C:\Program Files\7-Zip
2016-12-05 20:08 - 2016-12-05 20:08 - 00001948 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SumatraPDF.lnk
2016-12-05 20:08 - 2016-12-05 20:08 - 00000000 ____D C:\Users\Martin\AppData\Roaming\SumatraPDF
2016-12-05 20:08 - 2016-12-05 20:08 - 00000000 ____D C:\Program Files\SumatraPDF
2016-12-05 20:07 - 2016-12-05 20:07 - 00000000 ____D C:\Users\Martin\Downloads\sumatra312
2016-12-05 20:06 - 2016-12-05 20:06 - 09671252 _____ C:\Users\Martin\Downloads\sumatra312.zip
2016-12-05 20:05 - 2016-12-06 00:34 - 00000000 ___RD C:\Users\Martin\OneDrive
2016-12-05 20:04 - 2016-12-05 20:04 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Macromedia
2016-12-05 20:03 - 2016-12-05 20:03 - 00000000 ____D C:\Users\Martin\AppData\Local\MicrosoftEdge
2016-12-05 20:03 - 2016-12-05 20:03 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-12-05 20:02 - 2016-12-06 21:23 - 02083696 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-12-05 20:02 - 2016-12-05 22:46 - 00000000 ____D C:\Users\Martin\AppData\Local\Packages
2016-12-05 20:02 - 2016-12-05 22:06 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-12-05 20:02 - 2016-12-05 20:59 - 00000000 ____D C:\Users\Martin\AppData\Local\ConnectedDevicesPlatform
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Roaming\Adobe
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\VirtualStore
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\TileDataLayer
2016-12-05 20:02 - 2016-12-05 20:02 - 00000000 ____D C:\Users\Martin\AppData\Local\Publishers
2016-12-05 20:01 - 2016-12-06 18:28 - 00000000 ____D C:\Users\Martin
2016-12-05 20:01 - 2016-12-05 20:01 - 00000020 ___SH C:\Users\Martin\ntuser.ini
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Vorlagen
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Startmenü
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Netzwerkumgebung
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Lokale Einstellungen
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Eigene Dateien
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Druckumgebung
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Videos
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Musik
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Documents\Eigene Bilder
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Local\Verlauf
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\AppData\Local\Anwendungsdaten
2016-12-05 20:01 - 2016-12-05 20:01 - 00000000 _SHDL C:\Users\Martin\Anwendungsdaten
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2016-12-05 20:00 - 2016-12-05 20:00 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2016-12-05 19:59 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-12-05 19:41 - 2016-12-06 18:44 - 00000000 ___DC C:\WINDOWS\Panther
2016-12-05 19:41 - 2016-12-05 19:41 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-12-05 19:41 - 2016-12-05 19:41 - 00000000 ____D C:\WINDOWS\InfusedApps
2016-12-05 19:40 - 2016-12-05 19:47 - 00000000 ____D C:\Windows.old
2016-12-05 19:39 - 2016-12-05 19:39 - 00000000 ____D C:\Program Files\Synaptics
2016-12-05 19:38 - 2016-12-05 19:38 - 00000000 ____D C:\WINDOWS\Setup
2016-12-05 19:35 - 2016-12-06 21:23 - 00931688 _____ C:\WINDOWS\system32\perfh007.dat
2016-12-05 19:35 - 2016-12-06 21:23 - 00199078 _____ C:\WINDOWS\system32\perfc007.dat
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\OCR
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files\MSBuild
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-12-05 19:35 - 2016-12-05 19:35 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-12-05 19:35 - 2016-12-05 19:34 - 00305594 _____ C:\WINDOWS\system32\perfi007.dat
2016-12-05 19:35 - 2016-12-05 19:34 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\de
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\0409
2016-12-05 19:34 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-12-05 19:31 - 2016-10-29 00:56 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-12-05 19:31 - 2016-10-29 00:56 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-12-05 19:28 - 2016-12-06 21:57 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-12-05 19:28 - 2016-12-06 09:38 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-12-05 19:28 - 2016-12-06 09:38 - 00000000 ____D C:\WINDOWS\appcompat
2016-12-05 19:28 - 2016-12-06 09:35 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\WINDOWS\rescache
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\WINDOWS\CSC
2016-12-05 19:28 - 2016-12-06 04:58 - 00000000 ____D C:\Program Files\Windows NT
2016-12-05 19:28 - 2016-12-06 04:55 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-12-05 19:28 - 2016-12-06 04:55 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-12-05 19:28 - 2016-12-06 04:54 - 00000000 ____D C:\ProgramData\USOPrivate
2016-12-05 19:28 - 2016-12-06 00:44 - 00000000 ___HD C:\Program Files\WindowsApps
2016-12-05 19:28 - 2016-12-06 00:34 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-12-05 19:28 - 2016-12-05 23:12 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ___RD C:\Program Files\Windows Defender
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\setup
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\Provisioning
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2016-12-05 19:28 - 2016-12-05 22:00 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2016-12-05 19:28 - 2016-12-05 21:58 - 00015425 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2016-12-05 19:28 - 2016-12-05 19:59 - 00000000 ____D C:\WINDOWS\system32\spool
2016-12-05 19:28 - 2016-12-05 19:59 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2016-12-05 19:28 - 2016-12-05 19:41 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\SystemApps
2016-12-05 19:28 - 2016-12-05 19:35 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\system32\Com
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\IME
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\Help
2016-12-05 19:28 - 2016-12-05 19:34 - 00000000 ____D C:\Program Files\Common Files\System
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __RSD C:\WINDOWS\Media
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 __RHD C:\Users\Public\Libraries
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\system32\Nui
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___SD C:\WINDOWS\Downloaded Program Files
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Web
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Vss
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\tracing
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\TAPI
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SystemResources
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\winevt
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ras
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\IME
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\icsxml
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\ias
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\downlevel
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\DDFs
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\System
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SKB
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\security
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\schemas
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\SchCache
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Resources
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\RemotePackages
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Registration
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\PLA
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Performance
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\ModemLogs
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\L2Schemas
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\InputMethod
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Globalization
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\GameBarPresenceWriter
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Cursors
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\Branding
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\addins
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\ProgramData\Comms
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files\Common Files\Services
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows NT
2016-12-05 19:28 - 2016-12-05 19:28 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-12-05 19:28 - 2016-12-05 19:25 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2016-12-05 19:28 - 2016-12-05 19:25 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2016-12-05 19:28 - 2016-12-05 19:25 - 00027136 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2016-12-05 19:28 - 2016-12-05 19:25 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2016-12-05 19:28 - 2016-12-05 19:24 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2016-12-05 19:28 - 2016-12-05 19:24 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2016-12-05 19:28 - 2016-12-05 19:24 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2016-12-05 19:28 - 2016-12-05 19:24 - 00004096 _____ C:\WINDOWS\system32\config\VSMIDK
2016-12-05 19:28 - 2016-12-05 19:24 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2016-12-05 19:28 - 2016-12-05 19:24 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2016-12-05 19:28 - 2016-12-05 19:24 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2016-12-05 19:28 - 2016-12-05 19:24 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2016-12-05 19:28 - 2016-12-05 19:24 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2016-12-05 19:28 - 2016-12-05 19:24 - 00000219 _____ C:\WINDOWS\system.ini
2016-12-05 19:28 - 2016-12-05 19:24 - 00000092 _____ C:\WINDOWS\win.ini
2016-12-05 19:25 - 2016-12-06 18:44 - 00000000 ____D C:\WINDOWS\INF
2016-12-05 19:16 - 2016-12-05 21:49 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-12-05 19:15 - 2016-12-06 21:18 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2016-12-05 19:15 - 2016-12-06 04:54 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2016-12-05 19:15 - 2016-12-05 19:34 - 00000000 ____D C:\WINDOWS\servicing
2016-12-05 19:15 - 2016-12-05 19:28 - 00000000 ____D C:\WINDOWS\system32\SMI
2016-12-05 19:15 - 2016-12-05 19:15 - 00000000 ____D C:\$WINDOWS.~BT
2016-12-05 19:06 - 2016-12-05 19:44 - 00000000 ___HD C:\$SysReset
2016-11-09 19:29 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2016-11-09 19:29 - 2016-11-02 13:01 - 00315744 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-11-09 19:29 - 2016-11-02 12:22 - 01570672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-11-09 19:29 - 2016-11-02 12:22 - 00601712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2016-11-09 19:29 - 2016-11-02 12:20 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-11-09 19:29 - 2016-11-02 12:13 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-11-09 19:29 - 2016-11-02 12:13 - 00773720 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-11-09 19:29 - 2016-11-02 12:12 - 02255712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-11-09 19:29 - 2016-11-02 12:12 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2016-11-09 19:29 - 2016-11-02 12:12 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-11-09 19:29 - 2016-11-02 12:10 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2016-11-09 19:29 - 2016-11-02 12:09 - 02257104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-11-09 19:29 - 2016-11-02 12:08 - 00576408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-11-09 19:29 - 2016-11-02 12:08 - 00186424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 06657176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 03892352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00951904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-11-09 19:29 - 2016-11-02 12:05 - 00405856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-11-09 19:29 - 2016-11-02 12:04 - 04312248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-11-09 19:29 - 2016-11-02 12:03 - 02750936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-11-09 19:29 - 2016-11-02 12:03 - 00714592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2016-11-09 19:29 - 2016-11-02 12:02 - 00682816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-11-09 19:29 - 2016-11-02 12:02 - 00238056 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01425000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-11-09 19:29 - 2016-11-02 12:01 - 00545936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-11-09 19:29 - 2016-11-02 12:00 - 22223968 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 08156080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-11-09 19:29 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-11-09 19:29 - 2016-11-02 11:59 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-11-09 19:29 - 2016-11-02 11:50 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-11-09 19:29 - 2016-11-02 11:49 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2016-11-09 19:29 - 2016-11-02 11:49 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-11-09 19:29 - 2016-11-02 11:48 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2016-11-09 19:29 - 2016-11-02 11:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2016-11-09 19:29 - 2016-11-02 11:46 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-11-09 19:29 - 2016-11-02 11:44 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-11-09 19:29 - 2016-11-02 11:44 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthExt.dll
2016-11-09 19:29 - 2016-11-02 11:43 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-11-09 19:29 - 2016-11-02 11:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2016-11-09 19:29 - 2016-11-02 11:40 - 00896512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2016-11-09 19:29 - 2016-11-02 11:40 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2016-11-09 19:29 - 2016-11-02 11:39 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2016-11-09 19:29 - 2016-11-02 11:39 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2016-11-09 19:29 - 2016-11-02 11:38 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2016-11-09 19:29 - 2016-11-02 11:37 - 19415040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-11-09 19:29 - 2016-11-02 11:37 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2016-11-09 19:29 - 2016-11-02 11:36 - 19415552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-11-09 19:29 - 2016-11-02 11:36 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-11-09 19:29 - 2016-11-02 11:36 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2016-11-09 19:29 - 2016-11-02 11:34 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-09 19:29 - 2016-11-02 11:33 - 12349952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-11-09 19:29 - 2016-11-02 11:33 - 03307520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-11-09 19:29 - 2016-11-02 11:32 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2016-11-09 19:29 - 2016-11-02 11:31 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-11-09 19:29 - 2016-11-02 11:31 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 12175360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-09 19:29 - 2016-11-02 11:29 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00690176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chartv.dll
2016-11-09 19:29 - 2016-11-02 11:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 02458112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00631296 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00580608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2016-11-09 19:29 - 2016-11-02 11:27 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-09 19:29 - 2016-11-02 11:27 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 02747392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 01509376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2016-11-09 19:29 - 2016-11-02 11:26 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2016-11-09 19:29 - 2016-11-02 11:25 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2016-11-09 19:29 - 2016-11-02 11:25 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-11-09 19:29 - 2016-11-02 11:24 - 00940032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2016-11-09 19:29 - 2016-11-02 11:23 - 03106304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2016-11-09 19:29 - 2016-11-02 11:23 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-11-09 19:29 - 2016-11-02 11:23 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2016-11-09 19:29 - 2016-11-02 11:22 - 13441024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-11-09 19:29 - 2016-11-02 11:22 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-09 19:29 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-09 19:29 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\chartv.dll
2016-11-09 19:29 - 2016-11-02 11:19 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00779776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2016-11-09 19:29 - 2016-11-02 11:18 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 00909824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 00828416 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-11-09 19:29 - 2016-11-02 11:17 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 03133440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 02688512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 02512384 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-11-09 19:29 - 2016-11-02 11:16 - 00308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-11-09 19:29 - 2016-11-02 11:14 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-09 19:29 - 2016-11-02 11:13 - 03496960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-11-09 19:29 - 2016-11-02 09:20 - 00446896 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-11-09 19:28 - 2016-11-02 12:20 - 00378720 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-11-09 19:28 - 2016-11-02 12:15 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-11-09 19:28 - 2016-11-02 12:15 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-11-09 19:28 - 2016-11-02 12:14 - 07816544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-11-09 19:28 - 2016-11-02 12:13 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-11-09 19:28 - 2016-11-02 12:13 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-11-09 19:28 - 2016-11-02 12:13 - 00423776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-11-09 19:28 - 2016-11-02 12:08 - 00602464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-11-09 19:28 - 2016-11-02 12:08 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-11-09 19:28 - 2016-11-02 12:05 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-11-09 19:28 - 2016-11-02 12:04 - 02678056 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-11-09 19:28 - 2016-11-02 12:04 - 00596832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2016-11-09 19:28 - 2016-11-02 12:02 - 00848736 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-09 19:28 - 2016-11-02 12:02 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-11-09 19:28 - 2016-11-02 12:01 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2016-11-09 19:28 - 2016-11-02 12:01 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-11-09 19:28 - 2016-11-02 12:00 - 04130432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-11-09 19:28 - 2016-11-02 12:00 - 01061968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01609920 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-11-09 19:28 - 2016-11-02 11:56 - 00628552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-11-09 19:28 - 2016-11-02 11:56 - 00322912 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2016-11-09 19:28 - 2016-11-02 11:55 - 00048992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2016-11-09 19:28 - 2016-11-02 11:48 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2016-11-09 19:28 - 2016-11-02 11:48 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2016-11-09 19:28 - 2016-11-02 11:47 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2016-11-09 19:28 - 2016-11-02 11:47 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2016-11-09 19:28 - 2016-11-02 11:46 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2016-11-09 19:28 - 2016-11-02 11:45 - 00492032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2016-11-09 19:28 - 2016-11-02 11:45 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2016-11-09 19:28 - 2016-11-02 11:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2016-11-09 19:28 - 2016-11-02 11:44 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2016-11-09 19:28 - 2016-11-02 11:43 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2016-11-09 19:28 - 2016-11-02 11:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-11-09 19:28 - 2016-11-02 11:42 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 19:28 - 2016-11-02 11:41 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2016-11-09 19:28 - 2016-11-02 11:40 - 00548352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2016-11-09 19:28 - 2016-11-02 11:39 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2016-11-09 19:28 - 2016-11-02 11:38 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-11-09 19:28 - 2016-11-02 11:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetailsUpdate.dll
2016-11-09 19:28 - 2016-11-02 11:35 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2016-11-09 19:28 - 2016-11-02 11:34 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-09 19:28 - 2016-11-02 11:33 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-11-09 19:28 - 2016-11-02 11:32 - 00045056 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 03196416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-09 19:28 - 2016-11-02 11:31 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-09 19:28 - 2016-11-02 11:30 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 01247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2016-11-09 19:28 - 2016-11-02 11:29 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-11-09 19:28 - 2016-11-02 11:29 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 19:28 - 2016-11-02 11:28 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-09 19:28 - 2016-11-02 11:28 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-11-09 19:28 - 2016-11-02 11:27 - 23677952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-11-09 19:28 - 2016-11-02 11:27 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-11-09 19:28 - 2016-11-02 11:27 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 01880576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 00798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2016-11-09 19:28 - 2016-11-02 11:26 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2016-11-09 19:28 - 2016-11-02 11:25 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-11-09 19:28 - 2016-11-02 11:24 - 03778560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 02356736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2016-11-09 19:28 - 2016-11-02 11:23 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-09 19:28 - 2016-11-02 11:22 - 13081600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-11-09 19:28 - 2016-11-02 11:22 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2016-11-09 19:28 - 2016-11-02 11:21 - 05111296 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-11-09 19:28 - 2016-11-02 11:20 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-09 19:28 - 2016-11-02 11:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 08127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 01586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-09 19:28 - 2016-11-02 11:19 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-11-09 19:28 - 2016-11-02 11:18 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-11-09 19:28 - 2016-11-02 11:17 - 00982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 04148736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 01637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 01490944 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 00770560 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 00265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-09 19:28 - 2016-11-02 11:15 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-11-09 19:28 - 2016-11-02 11:15 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-11-09 19:28 - 2016-11-02 11:15 - 01348608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-09 19:28 - 2016-11-02 11:13 - 03299840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-11-09 19:28 - 2016-11-02 11:13 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-09 19:28 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\SysWOW64\locale.nls
2016-11-09 19:28 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\system32\locale.nls
2016-11-09 19:28 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-12-06 04:53

==================== Ende von FRST.txt ============================

Addition:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-12-2016
durchgeführt von Martin (06-12-2016 23:28:01)
Gestartet von C:\Users\Martin\Downloads
Windows 10 Pro Version 1607 (X64) (2016-12-05 19:00:23)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1108976126-3384096767-3849468630-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1108976126-3384096767-3849468630-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1108976126-3384096767-3849468630-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1108976126-3384096767-3849468630-501 - Limited - Disabled)
Martin (S-1-5-21-1108976126-3384096767-3849468630-1001 - Administrator - Enabled) => C:\Users\Martin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
CCleaner (HKLM\...\CCleaner) (Version: 5.24 - Piriform)
Conexant 20585 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 4.95.49.53 - Conexant)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.75 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Lenovo Power Management Driver (Version: 1.67.12.14 - Lenovo) Hidden
LibreOffice 5.2.3.3 (HKLM-x32\...\{30605C95-A3A0-4A08-AD58-9AE7ABA47B70}) (Version: 5.2.3.3 - The Document Foundation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.7466.2038 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (Version: 16.0.7426.1015 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7466.2038 - Microsoft Corporation) Hidden
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.1.2 - Krzysztof Kowalczyk)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.115 - Synaptics Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
XnView 2.39 (HKLM-x32\...\XnView_is1) (Version: 2.39 - Gougelet Pierre-e)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1108976126-3384096767-3849468630-1001_Classes\CLSID\{3D3B1846-CC43-42AE-BFF9-D914083C2BA3}\InprocServer32 -> C:\Program Files\SumatraPDF\PdfPreview.dll ()
CustomCLSID: HKU\S-1-5-21-1108976126-3384096767-3849468630-1001_Classes\CLSID\{55808EA8-81FE-43c6-AAE8-1D8149F941D3}\InprocServer32 -> C:\Program Files\SumatraPDF\PdfFilter.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0EC8A082-55EB-4182-987C-DCE8BEED0649} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-10-30] (Microsoft Corporation)
Task: {19881438-78BB-4A8E-BD67-3A3EB5D8B87B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-11-15] (Piriform Ltd)
Task: {5495F0A5-6ECD-4063-9F66-DD7781447F34} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-12-05] (Microsoft Corporation)
Task: {60DEBFD7-3844-4C2A-BD3D-1733E962D1DF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {69A61798-CB1F-4F5F-BD25-7DCD11C4874F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {73F941BF-3080-4F8E-A30B-2F66DF263B78} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-05] (Google Inc.)
Task: {9A545760-711E-48AB-9775-1BA17717EF87} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {C65EE2D8-BB8E-42E8-A7F7-4AF23829527E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2016-07-16] (Microsoft Corporation)
Task: {D9C4EDB0-8014-45D8-984A-EDE42CB8EC07} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-05] (Google Inc.)
Task: {FBB812B7-7CD2-4C02-A669-06D232CF6C8A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-10-30] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Notizen – Notizen & Listen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\Martin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Notizen – Notizen & Listen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-09-30 10:45 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-30 10:45 - 2016-09-15 18:25 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-12-06 00:34 - 2016-12-06 00:34 - 00959168 _____ () C:\Users\Martin\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-09-25 12:56 - 2016-09-07 05:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-11-09 19:29 - 2016-11-02 11:30 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 19:28 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 19:29 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-09 19:29 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 19:28 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 19:28 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 19:29 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2012-11-26 22:54 - 2012-11-26 22:54 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-11-15 21:25 - 2016-11-15 21:25 - 00061440 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-12-05 22:10 - 2016-12-01 03:11 - 02418280 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.75\libglesv2.dll
2016-12-05 22:10 - 2016-12-01 03:11 - 00105064 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.75\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-12-05 19:28 - 2016-12-05 19:24 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1108976126-3384096767-3849468630-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-1108976126-3384096767-3849468630-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{9E9585D4-8AAA-43AC-B6D1-DF5B789C86B3}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{DDB300AC-9A02-4CCB-B94A-FCCD6462B70C}] => C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/06/2016 10:50:50 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 10:50:46 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\eset\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 10:45:46 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 10:44:22 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Martin\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:31:30 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:31:25 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:30:19 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Martin\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:30:17 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Martin\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:30:02 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\users\martin\downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:30:01 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Martin\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.


Systemfehler:
=============
Error: (12/06/2016 10:50:35 PM) (Source: Tcpip) (EventID: 4199) (User: )
Description: Das System hat einen Adressenkonflikt der IP-Adresse 192.168.2.102 mit dem Computer mit der
Netzwerkhardwareadresse 14-30-C6-59-E6-AC ermittelt. Netzwerkvorgänge könnten daher auf diesem
System unterbrochen werden.

Error: (12/06/2016 10:44:10 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (12/06/2016 10:44:08 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 09:35:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/06/2016 09:35:57 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Martin\AppData\Local\Temp\ehdrv.sys

Error: (12/06/2016 09:35:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/06/2016 09:35:56 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Martin\AppData\Local\Temp\ehdrv.sys

Error: (12/06/2016 09:35:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/06/2016 09:35:56 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Martin\AppData\Local\Temp\ehdrv.sys

Error: (12/06/2016 09:31:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 3891.66 MB
Verfügbarer physikalischer RAM: 1869.59 MB
Summe virtueller Speicher: 5299.66 MB
Verfügbarer virtueller Speicher: 3118.13 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:110.84 GB) (Free:66.03 GB) NTFS
Drive e: (TREKSTOR) (Fixed) (Total:232.83 GB) (Free:38.6 GB) FAT32
Drive f: (MM BLACKII) (Removable) (Total:14.44 GB) (Free:3.77 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: BEA430AE)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=110.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=468 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 14.4 GB) (Disk ID: 25282526)
Partition 1: (Not Active) - (Size=14.4 GB) - (Type=0C)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: 0515B52B)
Partition 1: (Active) - (Size=232.9 GB) - (Type=0C)

==================== Ende von Addition.txt ============================

so, es schein alles ist wieder sauber - es poppen keine Tabs mehr auf

M-K-D-B · 07.12.2016, 16:07

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.

NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

marmag · 07.12.2016, 20:43

alles gut. vielen Dank für die Mühe und Zeit.

M-K-D-B · 07.12.2016, 21:14

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

unerwünschte extension + website in chrome nicht dauerhaft zu entfernen

Plagegeister aller Art und deren Bekämpfung: unerwünschte extension + website in chrome nicht dauerhaft zu entfernen