Browser öffnet sich beim Windows 10 Start

Siggi1950 · 12.02.2017, 23:21

Hallo,

bei mir geht mein Browser beim start von Windows 10 auf und zeigt eine Casino Seite an.Habe GMER durchlaufen lassen und es hat auch einiges gefunden.

GMER 2.2.19882 - hxxp://www.gmer.net
Rootkit scan 2017-02-12 23:02:56
Windows 6.2.9200 x64 \Device\Harddisk0\DR0 -> \Device\00000028 SanDisk_SDSSDX120GG25 rev.R211 111,79GB
Running: gmer-2.2.19882.exe; Driver: C:\Users\DEMOLI~1\AppData\Local\Temp\afqcikog.sys

---- Threads - GMER 2.2 ----

Thread C:\WINDOWS\system32\csrss.exe [6884:5284] ffff9ade16056c20

---- Registry - GMER 2.2 ----

Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{F406807C-442A-411C-AF9B-3FE339B3A09C}\Connection@Name isatap.{72C9B579-F924-4912-ABD3-3F3448CF0362}
Reg HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\kernel\RNG@RNGAuxiliarySeed -1087939411
Reg HKLM\SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters\Isatap\{F406807C-442A-411C-AF9B-3FE339B3A09C}@InterfaceName isatap.{72C9B579-F924-4912-ABD3-3F3448CF0362}
Reg HKLM\SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters\Isatap\{F406807C-442A-411C-AF9B-3FE339B3A09C}@ReusableType 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\iphlpsvc\Parameters\Isatap\{F406807C-442A-411C-AF9B-3FE339B3A09C}@DefunctTimestamp 0x68 0x8B 0xA0 0x58 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch@Epoch 1028
Reg HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch2@Epoch 113
Reg HKLM\SYSTEM\CurrentControlSet\Services\W32Time\SecureTimeLimits@SecureTimeEstimated 0x0C 0x3C 0x54 0x08 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\W32Time\SecureTimeLimits@SecureTimeHigh 0x0C 0xA4 0x18 0x6A ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\W32Time\SecureTimeLimits@SecureTimeLow 0x0C 0xD4 0x8F 0xA6 ...
Reg HKLM\SYSTEM\Setup\Upgrade\NsiMigrationRoot\62\0@Rw 0x64 0x62 0x03 0x00 ...
Reg HKLM\SYSTEM\Setup\Upgrade\NsiMigrationRoot\62\0@RwMask 0x64 0x62 0x03 0x00 ...

---- EOF - GMER 2.2 ----

cosinus · 13.02.2017, 01:15

GMER bringt hier rein garnix.

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Siggi1950 · 13.02.2017, 11:02

okay!habe noch vergessen zu sagen das der Smartscreen sich beim start auch meldet und die App Line blockiert.

hier die FRST.txt Teil 1

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-02-2017
durchgeführt von DemolitionMan (Administrator) auf MSI_890FXA-GD70 (13-02-2017 08:22:08)
Gestartet von D:\Users\DemolitionMan\Downloads
Geladene Profile: DemolitionMan (Verfügbare Profile: DemolitionMan)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\SRWare Iron\chrome.exe" -- "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(IObit) D:\Programme\IObit Uninstaller\IUService.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
() D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() D:\Programme\Ditto\Ditto.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIJJE.EXE
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(IObit) D:\Programme\IObit Uninstaller\UninstallMonitor.exe
() C:\Program Files\WindowsApps\NAVER.LINEwin8_5.4.7.0_x64__8ptj331gd3tyt\VoipHost.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17406072 2017-01-23] (Logitech Inc.)
HKLM\...\Run: [TNOD UP] => D:\Programme\TNod\TNODUP.exe [6729728 2016-11-19] (Tukero[X]Team)
HKLM\...\Run: [StartupDelayer] => D:\Programme\Startup Delayer\Startup Launcher.exe [1254400 2015-12-18] (r2 Studios)
HKU\S-1-5-21-2824475185-893774170-2577470779-1001\...\Run: [GoogleChromeAutoLaunch_7215340C2DFE141221EF5F8678EF5011] => C:\Program Files (x86)\SRWare Iron\chrome.exe [877656 2016-12-13] ()
HKU\S-1-5-21-2824475185-893774170-2577470779-1001\...\Run: [Ditto] => D:\Programme\Ditto\Ditto.exe [2151424 2016-03-18] ()
Startup: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\KOPLAYER Multi Manager.lnk [2017-01-16]
ShortcutTarget: KOPLAYER Multi Manager.lnk -> D:\Programme\KOPLAYER\Lancher.exe (Kaopu Co., Ltd.)
Startup: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LCDSirReal.exe.lnk [2017-02-10]
ShortcutTarget: LCDSirReal.exe.lnk -> D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe ()
Startup: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LINE.lnk [2017-02-11]
ShortcutTarget: LINE.lnk -> C:\Program Files\WindowsApps\NAVER.LINEwin8_5.4.7.0_x64__8ptj331gd3tyt\LINE_APP.exe ((C) LINE Corporation)
GroupPolicy: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{72c9b579-f924-4912-abd3-3f3448cf0362}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> D:\Programme\IObit Uninstaller\UninstallExplorer.dll [2016-05-23] (IObit)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-09] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-09] (Oracle Corporation)
BHO: ExplorerWatcher Class -> {F8A6CAA2-533D-4AED-9E05-8EB19A4021AB} -> D:\Programme\Clover\TabHelper64.dll [2017-02-12] (EJIE Technology)
BHO-x32: E-Web Print -> {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} -> C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-09] (Oracle Corporation)
BHO-x32: Kein Name -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> Keine Datei
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-09] (Oracle Corporation)
BHO-x32: ExplorerWatcher Class -> {F8A6CAA2-533D-4AED-9E05-8EB19A4021AB} -> D:\Programme\Clover\TabHelper32.dll [2017-02-12] (EJIE Technology)
Toolbar: HKLM-x32 - E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)

FireFox:
========
FF ProfilePath: D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default [2017-01-31]
FF Homepage: Mozilla\Firefox\Profiles\36htu0e7.default -> hxxps://www.allyve.com/
FF NetworkProxy: Mozilla\Firefox\Profiles\36htu0e7.default -> share_proxy_settings", true
FF Extension: (Wörterbuch Deutsch (de-DE), Hunspell-unterstützt) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\de_DE@dicts.j3e.de [2012-10-13] [ist nicht signiert]
FF Extension: (LastPass) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\support@lastpass.com [2017-01-31]
FF Extension: (Flagfox) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2012-10-13] [ist nicht signiert]
FF Extension: (DownThemAll!) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} [2012-10-13] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\de_DE@dicts.j3e.de [nicht gefunden]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\support@lastpass.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [nicht gefunden]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} [nicht gefunden]
FF Extension: (Kein Name) - E:\Programme\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru [nicht gefunden]
FF Extension: (Kein Name) - E:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru [nicht gefunden]
FF SearchPlugin: D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\searchplugins\daemon-search.xml [2010-07-25]
FF ProfilePath: D:\Users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default [2017-02-02]
FF DefaultSearchEngine: 8pecxstudios\Cyberfox\Profiles\v4prdlin.default -> Startpage (SSL)
FF SelectedSearchEngine: 8pecxstudios\Cyberfox\Profiles\v4prdlin.default -> Startpage (SSL)
FF Homepage: 8pecxstudios\Cyberfox\Profiles\v4prdlin.default -> hxxps://startpage.com/
FF Extension: (Deutsch (DE) Language Pack) - D:\Users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default\Extensions\langpack-de@8pecxstudios.com.xpi [2015-08-08] [ist nicht signiert]
FF Extension: (LastPass) - D:\Users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default\Extensions\support@lastpass.com [2015-10-29]
FF Extension: (Kein Name) - C:\users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default\extensions\support@lastpass.com [nicht gefunden]
FF Extension: (CyberCTR) - D:\Programme\Cyberfox\browser\features\CTR@8pecxstudios.com.xpi [2016-09-20] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [e-webprint@epson.com] - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on
FF Extension: (E-Web Print) - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on [2017-02-09] [ist nicht signiert]
FF HKU\S-1-5-21-2824475185-893774170-2577470779-1001\...\Firefox\Extensions: [fdm_ffext@freedownloadmanager.org] - C:\ProgramData\Free Download Manager\Firefox\Extensions\2.1.13
FF Extension: (Free Download Manager extension) - C:\ProgramData\Free Download Manager\Firefox\Extensions\2.1.13 [2017-02-08]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-02-09] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-09] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-09] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x64.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> D:\Programme\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-02-09] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-09] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-09] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x86.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x64.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2824475185-893774170-2577470779-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x64.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-05-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2836296 2016-12-14] (ESET)
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 IObitUnSvr; D:\Programme\IObit Uninstaller\IUService.exe [360736 2016-10-28] (IObit)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-01-23] (Logitech Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-11-20] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2011-11-13] (Advanced Micro Devices)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [132272 2016-12-22] (ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [106768 2016-12-22] (ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15488 2016-12-22] (ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [180544 2016-12-22] (ESET)
R1 epfwwfpr; C:\WINDOWS\system32\DRIVERS\epfwwfpr.sys [70960 2016-12-22] (ESET)
R3 ladfGSS; C:\WINDOWS\system32\drivers\ladfGSS.sys [54552 2017-01-23] (Logitech Inc.)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-01-23] (Logitech Inc.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 TTDrv; D:\Programme\KOPLAYER\vbox\TTDrv.sys [261104 2015-12-22] (Oracle Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 afqcikog; C:\Users\DemolitionMan\AppData\Local\Temp\afqcikog.sys [56584 2017-02-12] (GMER) [Datei ist nicht signiert] <==== ACHTUNG
U3 dmwappushsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-13 08:21 - 2017-02-13 08:22 - 00000000 ____D C:\FRST
2017-02-12 17:44 - 2017-02-12 17:44 - 00000000 ____D C:\Program Files\HitmanPro
2017-02-12 17:43 - 2017-02-12 17:43 - 00000000 ____D C:\ProgramData\HitmanPro
2017-02-12 00:32 - 2017-02-12 00:32 - 00000654 _____ C:\Users\Public\Desktop\Clover.lnk
2017-02-12 00:32 - 2017-02-12 00:32 - 00000654 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Clover.lnk
2017-02-12 00:31 - 2017-02-12 00:31 - 00000000 ____D C:\Users\DemolitionMan\AppData\LocalLow\Clover
2017-02-12 00:20 - 2017-02-12 00:20 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Clover
2017-02-11 21:21 - 2017-02-11 21:21 - 00002890 _____ C:\Users\DemolitionMan\AppData\Local\recently-used.xbel
2017-02-11 17:01 - 2017-02-11 17:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-02-11 13:48 - 2017-02-11 13:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\r2 Studios
2017-02-11 12:21 - 2017-02-11 13:47 - 00000000 ____D C:\ProgramData\r2 Studios
2017-02-09 18:00 - 2017-02-09 18:02 - 00000758 _____ C:\Users\Public\Desktop\Update NOD32 license.lnk
2017-02-09 18:00 - 2017-02-09 18:00 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\ESET
2017-02-09 16:11 - 2017-02-09 16:11 - 00001003 _____ C:\Users\Public\Desktop\EPSON Scan.lnk
2017-02-09 16:11 - 2017-02-09 16:11 - 00000000 ____D C:\Program Files (x86)\epson
2017-02-09 16:11 - 2012-07-24 00:00 - 00466432 _____ (Seiko Epson Corporation) C:\WINDOWS\system32\esxw2ud.dll
2017-02-09 16:11 - 2011-12-12 00:00 - 00135824 _____ (Seiko Epson Corporation) C:\WINDOWS\system32\escsvc64.exe
2017-02-09 16:10 - 2017-02-09 16:11 - 00000000 ____D C:\Program Files (x86)\EPSON Software
2017-02-09 16:10 - 2017-02-09 16:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software
2017-02-09 14:52 - 2017-02-13 01:24 - 00000000 ____D C:\Users\DemolitionMan\.TianTianVM
2017-02-09 14:52 - 2017-02-09 14:52 - 00000000 ____D C:\Users\DemolitionMan\.android
2017-02-09 14:51 - 2017-02-10 01:01 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\KOPLAYERData
2017-02-09 13:40 - 2017-02-09 13:40 - 00001623 _____ C:\Users\Public\Desktop\SSDFresh.lnk
2017-02-09 13:40 - 2017-02-09 13:40 - 00000000 ____D C:\ProgramData\Abelssoft
2017-02-09 13:38 - 2017-02-09 13:40 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Abelssoft
2017-02-09 13:37 - 2017-02-09 13:37 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-02-09 13:37 - 2017-02-09 13:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-02-09 13:37 - 2017-02-09 13:37 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-02-09 13:36 - 2017-02-09 13:36 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-02-09 13:36 - 2017-02-09 13:36 - 00000000 ____D C:\Program Files\MSBuild
2017-02-09 13:36 - 2016-05-25 14:31 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 14:31 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 14:31 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-02-09 13:36 - 2016-05-25 11:03 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 11:03 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 11:03 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-02-09 13:33 - 2017-02-09 13:33 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Zak2
2017-02-09 13:31 - 2017-02-09 13:31 - 00002237 _____ C:\AiOLog.txt
2017-02-09 13:30 - 2017-02-09 13:31 - 00021661 _____ C:\WINDOWS\unins001.dat
2017-02-09 13:30 - 2017-02-09 13:30 - 01199175 _____ C:\WINDOWS\unins001.exe
2017-02-09 13:30 - 2017-02-09 13:30 - 00010848 _____ C:\WINDOWS\unins000.dat
2017-02-09 13:30 - 2017-02-09 13:28 - 01207319 _____ C:\WINDOWS\unins000.exe
2017-02-09 13:30 - 2016-01-28 19:44 - 01261568 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libeay32.dll
2017-02-09 13:30 - 2016-01-28 19:44 - 00297472 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\ssleay32.dll
2017-02-09 13:30 - 2016-01-28 19:44 - 00297472 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libssl32.dll
2017-02-09 13:30 - 2015-07-10 11:51 - 00456008 _____ (AutoIt Team) C:\WINDOWS\system32\autoitx3.dll
2017-02-09 13:30 - 2015-07-08 10:29 - 03477818 _____ (Red Hat) C:\WINDOWS\system32\cygwin1.dll
2017-02-09 13:30 - 2014-01-31 03:14 - 01055676 _____ (Free Software Foundation) C:\WINDOWS\system32\libiconv2.dll
2017-02-09 13:30 - 2014-01-25 14:30 - 00131072 _____ (Sereby Corporation) C:\WINDOWS\system32\AiORuntimes.dll
2017-02-09 13:30 - 2013-12-23 15:44 - 00163480 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 01070232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscomctl.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00660120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscomct2.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00617896 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00444328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshflxgd.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00416408 _____ (Microsoft Corporation ) C:\WINDOWS\system32\comct332.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00279192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdatgrd.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00259736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msflxgrd.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00253080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdatlst.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00222360 _____ (Microsoft Corporation) C:\WINDOWS\system32\tabctl32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00219288 _____ (Microsoft Corporation) C:\WINDOWS\system32\richtx32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00218776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dblist32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00212112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mci32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00179352 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmask32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00170920 _____ (Microsoft Corporation) C:\WINDOWS\system32\comct232.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00131728 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinet.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00130712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msstdfmt.dll
2017-02-09 13:30 - 2013-12-20 01:48 - 00127640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswinsck.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00119960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscomm32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00108696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msstkprp.dll
2017-02-09 13:30 - 2013-12-20 01:48 - 00104088 _____ (Microsoft Corporation) C:\WINDOWS\system32\picclp32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00084624 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysinfo.ocx
2017-02-09 13:30 - 2012-06-14 15:36 - 00107520 _____ C:\WINDOWS\system32\zlib1.dll
2017-02-09 13:30 - 2012-04-03 17:11 - 00138752 _____ C:\WINDOWS\system32\libpng15.dll
2017-02-09 13:30 - 2011-10-12 04:09 - 04033440 _____ (Intel Corporation) C:\WINDOWS\system32\libmmd.dll
2017-02-09 13:30 - 2011-10-01 09:16 - 00445016 _____ (Creative Labs) C:\WINDOWS\system32\wrap_oal.dll
2017-02-09 13:30 - 2011-10-01 09:16 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\system32\openal32.dll
2017-02-09 13:30 - 2011-01-12 14:36 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71u.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71DEU.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ITA.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71FRA.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ESP.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ENU.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71KOR.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71JPN.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHT.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHS.dll
2017-02-09 13:30 - 2011-01-12 14:19 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71.dll
2017-02-09 13:30 - 2011-01-12 13:53 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl71.dll
2017-02-09 13:30 - 2010-06-27 18:44 - 00053248 _____ (Adobe Systems, Incorporated) C:\WINDOWS\system\plugin.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2017-02-09 13:30 - 2010-03-18 21:21 - 00799568 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdia100.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2017-02-09 13:30 - 2008-08-26 07:40 - 00162304 _____ C:\WINDOWS\system32\libpng13.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2017-02-09 13:30 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2017-02-09 13:30 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2017-02-09 13:30 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2017-02-09 13:30 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2017-02-09 13:30 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2017-02-09 13:30 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2017-02-09 13:30 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2017-02-09 13:30 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2017-02-09 13:30 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2017-02-09 13:30 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2017-02-09 13:30 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2017-02-09 13:30 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2017-02-09 13:30 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2017-02-09 13:30 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2017-02-09 13:30 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2017-02-09 13:30 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2017-02-09 13:30 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_37.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_37.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2017-02-09 13:30 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2017-02-09 13:30 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2017-02-09 13:30 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2017-02-09 13:30 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2017-02-09 13:30 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_2.dll
2017-02-09 13:30 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_2.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_36.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_36.dll
2017-02-09 13:30 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2017-02-09 13:30 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2017-02-09 13:30 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2017-02-09 13:30 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2017-02-09 13:30 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2017-02-09 13:30 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2017-02-09 13:30 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2017-02-09 13:30 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2017-02-09 13:30 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll
2017-02-09 13:30 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2017-02-09 13:30 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2017-02-09 13:30 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_33.dll
2017-02-09 13:30 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2017-02-09 13:30 - 2007-02-01 23:13 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2017-02-09 13:30 - 2007-02-01 20:11 - 00344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2017-02-09 13:30 - 2007-01-30 23:04 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr70.dll
2017-02-09 13:30 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2017-02-09 13:30 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2017-02-09 13:30 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2017-02-09 13:30 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2017-02-09 13:30 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2017-02-09 13:30 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2017-02-09 13:30 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2017-02-09 13:30 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2017-02-09 13:30 - 2006-09-28 16:03 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2017-02-09 13:30 - 2006-08-26 01:28 - 01017344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70u.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ITA.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70FRA.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ESP.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70DEU.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ENU.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70KOR.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70JPN.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHT.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHS.dll
2017-02-09 13:30 - 2006-08-26 01:07 - 01024000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70.dll
2017-02-09 13:30 - 2006-08-26 00:17 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl70.dll
2017-02-09 13:30 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2017-02-09 13:30 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2017-02-09 13:30 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2017-02-09 13:30 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2017-02-09 13:30 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2017-02-09 13:30 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2017-02-09 13:30 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2017-02-09 13:30 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2017-02-09 13:30 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2017-02-09 13:30 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2017-02-09 13:30 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2017-02-09 13:30 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2017-02-09 13:30 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2017-02-09 13:30 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2017-02-09 13:30 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2017-02-09 13:30 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2017-02-09 13:30 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2017-02-09 13:30 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2017-02-09 13:30 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2017-02-09 13:30 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2017-02-09 13:30 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2017-02-09 13:30 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2017-02-09 13:30 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2017-02-09 13:30 - 2005-05-06 14:52 - 00103424 _____ (GNU <www.gnu.org>) C:\WINDOWS\system32\libintl3.dll
2017-02-09 13:30 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2017-02-09 13:30 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2017-02-09 13:30 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2017-02-09 13:30 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2017-02-09 13:30 - 2005-01-20 20:25 - 00054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvci70.dll
2017-02-09 13:30 - 2002-01-05 06:40 - 00487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp70.dll
2017-02-09 13:30 - 1996-01-12 04:00 - 00935632 _____ (Microsoft Corporation) C:\WINDOWS\system\vb40016.dll
2017-02-09 13:30 - 1996-01-12 04:00 - 00722192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vb40032.dll
2017-02-09 13:30 - 1994-11-17 14:00 - 00210944 _____ C:\WINDOWS\system\msvcrt10.dll
2017-02-09 13:30 - 1993-05-11 20:00 - 00398416 _____ (Microsoft Corporation) C:\WINDOWS\system\vbrun300.dll
2017-02-09 13:30 - 1992-10-21 01:00 - 00356992 _____ (Microsoft Corporation) C:\WINDOWS\system\vbrun200.dll
2017-02-09 13:30 - 1991-05-10 02:00 - 00271264 _____ C:\WINDOWS\system\vbrun100.dll
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-02-09 13:26 - 2017-02-10 10:50 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-09 13:26 - 2017-02-09 22:16 - 00003870 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-02-09 13:23 - 2017-02-09 13:23 - 00110144 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2017-02-09 13:22 - 2017-02-09 13:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-02-09 13:22 - 2017-02-09 13:22 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2017-02-09 13:22 - 2017-02-09 13:22 - 00000000 ____D C:\ProgramData\Oracle
2017-02-09 13:22 - 2017-02-09 13:22 - 00000000 ____D C:\Program Files\Java
2017-02-09 13:22 - 2017-02-09 13:22 - 00000000 ____D C:\Program Files (x86)\Java
2017-02-09 12:43 - 2016-08-10 10:45 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2017-02-09 12:23 - 2017-02-09 12:23 - 00000000 ____D C:\Users\DemolitionMan\.thumbnails
2017-02-09 12:22 - 2017-02-11 21:21 - 00000000 ____D C:\Users\DemolitionMan\.gimp-2.8
2017-02-09 12:22 - 2017-02-09 12:22 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\gegl-0.2
2017-02-09 12:22 - 2017-02-09 12:22 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\fontconfig
2017-02-09 11:41 - 2017-02-09 11:41 - 00042764 ____H C:\WINDOWS\TempFDB.fdb
2017-02-09 10:09 - 2017-02-09 10:09 - 00000000 ____D C:\WINDOWS\pss
2017-02-09 09:58 - 2017-02-09 09:58 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Folderico
2017-02-09 09:44 - 2017-02-09 10:09 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2017-02-09 06:46 - 2017-02-09 06:46 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\openvr
2017-02-08 23:06 - 2017-02-08 23:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tracker Software
2017-02-08 23:06 - 2017-02-08 23:06 - 00000000 ____D C:\ProgramData\FileOpen
2017-02-08 23:06 - 2017-02-06 14:26 - 00150208 _____ (Tracker Software Products (Canada) Ltd.) C:\WINDOWS\system32\pxcpm5L.dll
2017-02-08 22:58 - 2017-02-08 22:58 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\IE Tab
2017-02-08 16:28 - 2017-02-08 16:29 - 00000000 ____D C:\ProgramData\ProductData
2017-02-08 16:28 - 2017-02-08 16:29 - 00000000 ____D C:\ProgramData\IObit
2017-02-08 16:28 - 2017-02-08 16:28 - 00002512 _____ C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_DemolitionMan
2017-02-08 16:28 - 2017-02-08 16:28 - 00000891 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2017-02-08 16:28 - 2017-02-08 16:28 - 00000294 _____ C:\WINDOWS\Tasks\Uninstaller_SkipUac_DemolitionMan.job
2017-02-08 16:28 - 2017-02-08 16:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2017-02-08 15:31 - 2017-02-08 15:31 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Steam
2017-02-08 15:29 - 2017-02-13 08:21 - 00000000 ____D C:\Program Files (x86)\Steam
2017-02-08 15:29 - 2017-02-08 15:29 - 00001032 _____ C:\Users\Public\Desktop\Steam.lnk
2017-02-08 15:29 - 2017-02-08 15:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-08 14:59 - 2017-02-09 16:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2017-02-08 14:59 - 2017-02-08 14:59 - 00000000 ____D C:\Program Files\Common Files\EPSON
2017-02-08 14:58 - 2017-02-09 15:07 - 00000000 ____D C:\ProgramData\EPSON
2017-02-08 14:58 - 2017-02-08 14:58 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-02-08 14:58 - 2015-01-19 07:29 - 00120320 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_YLMJJE.DLL
2017-02-08 14:58 - 2015-01-19 07:29 - 00083968 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_YD4BJJE.DLL
2017-02-08 14:58 - 2015-01-19 07:29 - 00010752 _____ (SEIKO EPSON CORP.) C:\WINDOWS\system32\E_GCINST.DLL
2017-02-08 13:13 - 2017-02-08 13:13 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\CEF
2017-02-08 12:43 - 2017-02-08 16:35 - 00000000 ____D C:\ProgramData\FreeDownloadManager.ORG
2017-02-08 12:43 - 2017-02-08 12:43 - 00000000 ____D C:\ProgramData\Free Download Manager
2017-02-08 12:12 - 2017-02-08 12:12 - 00000768 _____ C:\Users\Public\Desktop\Free Alarm Clock.lnk
2017-02-08 12:12 - 2017-02-08 12:12 - 00000768 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Alarm Clock.lnk
2017-02-08 09:42 - 2017-02-08 11:34 - 00000614 __RSH C:\ProgramData\ntuser.pol
2017-02-07 16:44 - 2017-02-07 16:44 - 00000792 _____ C:\Users\Public\Desktop\GIMP 2.lnk
2017-02-07 16:44 - 2017-02-07 16:44 - 00000792 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2017-02-07 16:05 - 2017-02-07 16:05 - 00000922 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-02-07 16:05 - 2017-02-07 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-02-04 17:34 - 2017-02-04 17:34 - 00000000 ____D C:\ProgramData\LogiShrd
2017-02-04 16:34 - 2017-02-04 16:34 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Logitech
2017-02-04 16:32 - 2017-02-09 13:26 - 00000000 ____D C:\ProgramData\Package Cache
2017-02-04 16:32 - 2017-02-04 16:33 - 00000000 ____D C:\Program Files\Logitech Gaming Software
2017-02-04 16:32 - 2017-02-04 16:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2017-02-04 15:56 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-02-04 15:56 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-02-04 15:52 - 2017-02-04 16:45 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\ConnectedDevicesPlatform
2017-02-04 15:52 - 2017-02-04 15:52 - 00000020 ___SH C:\Users\DemolitionMan\ntuser.ini
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-02-04 15:51 - 2017-02-04 15:51 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2017-02-04 15:51 - 2017-02-04 15:51 - 00007623 _____ C:\WINDOWS\diagerr.xml
2017-02-04 15:50 - 2017-02-09 22:16 - 00004084 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-02-04 15:50 - 2017-02-04 15:50 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-02-04 15:50 - 2017-02-04 15:50 - 00002770 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-02-04 15:48 - 2017-02-04 15:48 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-02-04 15:47 - 2017-02-11 17:17 - 00000000 ____D C:\Users\DemolitionMan
2017-02-04 15:47 - 2017-02-04 15:48 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Vorlagen
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Startmenü
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Netzwerkumgebung
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Lokale Einstellungen
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Eigene Dateien
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Druckumgebung
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\AppData\Local\Verlauf
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\AppData\Local\Anwendungsdaten
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Anwendungsdaten
2017-02-04 15:46 - 2017-02-04 15:46 - 00000000 _____ C:\WINDOWS\ativpsrm.bin
2017-02-04 15:42 - 2017-02-04 15:42 - 23678464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 22224480 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 19417600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 19413504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 17188864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 13869056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 13084160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 12177920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 08168000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 08129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07816032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 07812096 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07654400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07219672 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06668040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06109184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05722832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05611008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05380608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05114368 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05061120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04311736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 04149248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04136448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04130440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03892864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03777536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03689984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 03542016 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03441152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03370496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03306496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03198464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03134976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03059200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 02953216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02913144 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02852864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02828376 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02820096 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02691072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02682880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netshell.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02681200 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02677544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02482280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02362880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02333184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02287616 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02277248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02213760 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02189664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 02186896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hevcdecoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02169184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02166752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02138112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02109952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02084352 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceFlows.DataModel.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02048496 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02009600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01992704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01988560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01969912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hevcdecoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01886344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01883648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01859264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01852720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01755136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceFlows.DataModel.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01738560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01709056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01706488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01692672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01691136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01669984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01637728 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01589760 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtctm.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01576448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 01503544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01477632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01473048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01469792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01461200 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01454504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01435896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01430720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01415752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01400160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01366016 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01357824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2017-02-04 15:42 - 2017-02-04 15:42 - 01336320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01300600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01293152 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01277344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01267512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01220096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2017-02-04 15:42 - 2017-02-04 15:42 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01196544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2017-02-04 15:42 - 2017-02-04 15:42 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01123912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01100128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01071736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01069720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01062480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01054048 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2017-02-04 15:42 - 2017-02-04 15:42 - 01031680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01004544 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00992096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVManifest.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00989024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00960000 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00952416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00947552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.efi
2017-02-04 15:42 - 2017-02-04 15:42 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00936448 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00905216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00886272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00882680 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcprx.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00869848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00861024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00846560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00838144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00822624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00813408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00811872 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00779776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00779616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00764392 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00752992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00746496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcprx.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00743224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00730624 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00716800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00715264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00715104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00707584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00704352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00691712 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00658784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00657920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00650752 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00641024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00637400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00624048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00603488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00584544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00571744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll

Siggi1950 · 13.02.2017, 11:09

FRST.txt Teil 2

Code:

ATTFilter

2017-02-04 15:42 - 2017-02-04 15:42 - 00565248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00560128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00553984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00545280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00527880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00519168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ngccredprov.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00513376 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00505856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00489472 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00483840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00455520 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00454592 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00431616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00424616 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00418952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00406368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00404832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00402272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00382784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepsync.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00377184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00376832 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00374448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneBackupHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00360040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxclu.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00352096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00347648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00328008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00319288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00318464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00313856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00313856 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcuiu.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apprepsync.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00266544 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00263472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00261120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00259584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcuiu.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00248480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00245600 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00223584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00219488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00218976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00190816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVDllSurrogate.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00187520 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudStorageWizard.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppnp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00172528 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00168424 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00167848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00163752 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00157536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudStorageWizard.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00152416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\EDPCleanup.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00142176 _____ (Microsoft Corporation) C:\WINDOWS\system32\migisol.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00137568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00128352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00126568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfaudiocnv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apprepapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupugc.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sendmail.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00122208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\migisol.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00117240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupugc.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.BackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReportingCSP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00106896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00101216 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpoext.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00091936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfaudiocnv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.BackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00089416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00076984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00071168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvSysprep.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpremove.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetCfgNotifyObjectHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xolehlp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\modem.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\EAMProgressHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CbtBackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgentc.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgentc.exe
2017-02-04 15:34 - 2017-02-04 15:34 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-02-04 15:17 - 2017-02-04 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-04 13:45 - 2017-02-10 10:50 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-02-04 13:45 - 2017-02-09 22:16 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Adobe
2017-02-04 13:45 - 2017-02-04 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SRWare Iron
2017-02-04 13:45 - 2017-02-04 13:45 - 00001147 _____ C:\Users\Public\Desktop\Iron Config and Backup.lnk
2017-02-04 13:45 - 2017-02-04 13:45 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Chromium
2017-02-04 13:45 - 2017-02-04 13:45 - 00000000 ____D C:\Program Files (x86)\SRWare Iron
2017-02-04 12:11 - 2017-02-04 15:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2017-02-04 12:11 - 2017-02-04 12:11 - 00000000 ____D C:\Program Files\ESET
2017-02-04 11:59 - 2017-02-04 11:59 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\ATI
2017-02-04 11:59 - 2017-02-04 11:59 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\AMD
2017-02-04 11:59 - 2017-02-04 11:59 - 00000000 ____D C:\ProgramData\ATI
2017-02-04 11:55 - 2017-02-04 15:48 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-02-04 11:55 - 2017-02-04 15:48 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____D C:\WINDOWS\system32\DAX3
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____D C:\WINDOWS\system32\DAX2
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____D C:\ProgramData\Audyssey Labs
2017-02-04 11:54 - 2017-02-11 13:25 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-04 11:54 - 2017-02-11 13:25 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-02-04 11:54 - 2017-02-11 13:24 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-02-04 11:50 - 2017-02-04 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD VISION Engine Control Center
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\ProgramData\AMD
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files\ATI
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files (x86)\AMD APP
2017-02-04 11:49 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files\ATI Technologies
2017-02-04 10:52 - 2017-02-04 10:52 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\PeerDistRepub
2017-02-04 10:48 - 2016-10-28 02:22 - 00485032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-02-04 10:47 - 2017-02-04 10:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-02-04 10:47 - 2017-02-04 10:47 - 135657872 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-02-04 10:41 - 2016-09-30 04:28 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2017-02-04 10:40 - 2016-09-07 05:22 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Speech.Pal.dll
2017-02-04 02:59 - 2017-02-04 02:59 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-5JFJ0P4_DemolitionMan_HistoryPrediction.bin
2017-02-03 23:59 - 2017-02-03 23:59 - 00000850 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-02-03 23:59 - 2017-02-03 23:59 - 00000788 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-02-03 23:59 - 2017-02-03 23:59 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2017-02-03 10:16 - 2017-02-03 10:18 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Comms
2017-02-03 09:54 - 2017-02-03 16:02 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\MicrosoftEdge
2017-02-03 09:54 - 2017-02-03 09:54 - 26017280 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atio6axx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 19584512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atioglxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 15827456 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticaldd64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 13402112 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticaldd.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 11922944 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmdag.sys
2017-02-03 09:54 - 2017-02-03 09:54 - 07569128 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atidxx64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 07540288 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 06853272 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atidxx32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 06282616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 04782960 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdva.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 04292192 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd6a.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 02852480 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2017-02-03 09:54 - 2017-02-03 09:54 - 02818784 _____ C:\WINDOWS\system32\atiumd6a.cap
2017-02-03 09:54 - 2017-02-03 09:54 - 01978240 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdmv.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 01094024 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 01065720 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd6v.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00929736 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00618823 _____ C:\WINDOWS\system32\atiicdxx.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00535552 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00514048 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00442368 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIDEMGX.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00364544 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00359936 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmpag.sys
2017-02-03 09:54 - 2017-02-03 09:54 - 00332800 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIODE.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00245952 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2017-02-03 09:54 - 2017-02-03 09:54 - 00245952 _____ C:\WINDOWS\system32\atiapfxx.blb
2017-02-03 09:54 - 2017-02-03 09:54 - 00238080 _____ (AMD) C:\WINDOWS\system32\atiesrxx.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00204952 _____ C:\WINDOWS\SysWOW64\ativvsvl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00204952 _____ C:\WINDOWS\system32\ativvsvl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00159744 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiapfxx.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00157144 _____ C:\WINDOWS\SysWOW64\ativvsva.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00157144 _____ C:\WINDOWS\system32\ativvsva.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00120320 _____ (AMD) C:\WINDOWS\system32\atitmm64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00118784 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atibtmon.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00069632 _____ (AMD) C:\WINDOWS\system32\coinst_8.97.100.9001.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062464 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062464 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00061464 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiuxp64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00059392 _____ (ATI Technologies, Inc.) C:\WINDOWS\system32\atiedu64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00053248 _____ C:\WINDOWS\system32\amdverag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00053248 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\ati2erec.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00051200 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIODCLI.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00051200 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalrt64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00051152 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiu9p64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00048544 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiuxpag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00046080 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalrt.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00044544 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalcl.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00044544 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalcl64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00043520 _____ (ATI Technologies, Inc.) C:\WINDOWS\SysWOW64\ati2edxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00041984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00038768 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiu9pag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00038177 _____ C:\WINDOWS\atiogl.xml
2017-02-03 09:54 - 2017-02-03 09:54 - 00033280 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00026936 _____ C:\WINDOWS\SysWOW64\ativvsnl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00026936 _____ C:\WINDOWS\system32\ativvsnl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00021504 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00017920 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6pxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00014848 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiglpxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00014848 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiglpxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00003917 _____ C:\WINDOWS\SysWOW64\atipblag.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00003917 _____ C:\WINDOWS\system32\atipblag.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00000025 _____ C:\WINDOWS\SysWOW64\ativvsny.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00000025 _____ C:\WINDOWS\system32\ativvsny.dat
2017-02-03 09:53 - 2017-02-11 13:26 - 00000000 ___RD C:\Users\DemolitionMan\OneDrive
2017-02-03 09:51 - 2017-02-06 19:57 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Packages
2017-02-03 09:51 - 2017-02-03 09:51 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-5JFJ0P4_defaultuser0_HistoryPrediction.bin
2017-02-03 09:51 - 2017-02-03 09:51 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\VirtualStore
2017-02-03 09:51 - 2017-02-03 09:51 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\TileDataLayer
2017-02-03 09:51 - 2017-02-03 09:51 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Publishers
2017-02-03 09:44 - 2017-02-03 09:44 - 00000000 ____D C:\WINDOWS\CSC
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Vorlagen
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Startmenü
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Netzwerkumgebung
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Lokale Einstellungen
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Eigene Dateien
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Druckumgebung
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Verlauf
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Anwendungsdaten
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Programme
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-01-23 23:20 - 2017-01-23 23:20 - 00067736 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\LGJoyXlCore.sys
2017-01-23 23:20 - 2017-01-23 23:20 - 00036496 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\LGBusEnum.sys
2017-01-23 23:20 - 2017-01-23 23:20 - 00026008 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\LGVirHid.sys
2017-01-23 22:58 - 2017-01-23 22:58 - 04171992 _____ (Logitech Inc.) C:\WINDOWS\system32\RenderAPO.dll
2017-01-23 22:58 - 2017-01-23 22:58 - 02200080 _____ (Logitech Inc.) C:\WINDOWS\system32\CaptureAPO.dll
2017-01-23 22:58 - 2017-01-23 22:58 - 00054552 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\ladfGSS.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

FRST.txt Teil 3

Code:

ATTFilter

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-13 03:23 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-13 00:23 - 2016-11-20 13:36 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-12 17:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-02-11 16:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-02-11 15:52 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-11 13:47 - 2016-11-20 22:46 - 01964706 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-11 13:47 - 2016-11-20 22:00 - 00763258 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-11 13:47 - 2016-11-20 22:00 - 00165330 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-11 13:40 - 2016-11-20 22:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-11 13:40 - 2016-07-16 07:04 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2017-02-11 12:16 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-10 10:50 - 2016-11-20 13:36 - 00272160 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-02-10 08:58 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-09 22:16 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-02-09 22:16 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-02-09 17:46 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-09 13:37 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-02-09 13:37 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-02-09 13:30 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\System
2017-02-08 09:41 - 2015-07-10 12:04 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2017-02-05 16:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\appcompat
2017-02-04 15:52 - 2016-11-20 22:50 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-02-04 15:52 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Windows NT
2017-02-04 15:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-02-04 15:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Registration
2017-02-04 15:51 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-02-04 15:50 - 2016-07-16 12:47 - 00000000 __RHD C:\Users\Public\Libraries
2017-02-04 15:48 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-04 15:48 - 2016-07-16 07:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-02-04 15:48 - 2015-07-10 10:05 - 00000000 ____D C:\Users\Default.migrated
2017-02-04 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-02-04 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-04 15:47 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-02-04 15:45 - 2016-07-16 12:47 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\bcastdvr
2017-02-04 15:43 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-02-04 15:43 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-02-04 15:43 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\servicing
2017-02-04 15:41 - 2016-07-16 12:42 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2017-02-04 10:37 - 2015-07-10 12:01 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2017-02-04 10:37 - 2015-07-10 12:01 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-10-13 10:05 - 2010-10-04 21:26 - 0000000 _____ () D:\Users\DemolitionMan\AppData\Roaming\chrtmp
2014-12-07 20:34 - 2014-12-07 20:42 - 2932262 _____ () D:\Users\DemolitionMan\AppData\Roaming\langInstall.exe
2015-02-03 21:07 - 2015-08-18 17:47 - 0011301 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.bak
2015-02-03 21:07 - 2015-08-18 06:03 - 0011301 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.bk!
2015-02-07 12:32 - 2015-08-17 17:26 - 0010865 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.bko
2015-02-01 19:13 - 2015-08-18 22:19 - 0011353 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.ini
2014-06-19 19:08 - 2014-06-19 19:08 - 0000024 _____ () D:\Users\DemolitionMan\AppData\Roaming\temp.ini
2014-04-18 23:20 - 2014-04-18 23:20 - 0000046 _____ () D:\Users\DemolitionMan\AppData\Roaming\WB.CFG
2017-02-11 21:21 - 2017-02-11 21:21 - 0002890 _____ () C:\Users\DemolitionMan\AppData\Local\recently-used.xbel
2017-02-04 11:55 - 2017-02-04 11:55 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
2017-02-09 13:39 - 2017-02-09 13:39 - 2137224 _____ (Abelssoft                                                   ) C:\Users\DemolitionMan\AppData\Local\Temp\abelssoft.setup.exe
2017-02-10 10:23 - 2017-02-10 10:23 - 0034308 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\cVDAXTzwLQ.DLL
2017-02-08 12:46 - 2017-02-08 12:46 - 0904688 _____ (FreeDownloadManager.ORG                                     ) C:\Users\DemolitionMan\AppData\Local\Temp\fdm_videomon_inst2.exe
2017-02-10 10:22 - 2017-02-10 10:22 - 0012288 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\goaGuXuOwgxHflFNdOEX.DLL
2017-02-11 17:14 - 2017-02-11 17:14 - 0035680 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\i4jdel0.exe
2017-02-11 17:05 - 2017-02-11 17:06 - 36403960 _____ (AppWork GmbH) C:\Users\DemolitionMan\AppData\Local\Temp\JDSetup131313027584534764.exe
2017-02-11 17:06 - 2017-02-11 17:06 - 0040448 ____N () C:\Users\DemolitionMan\AppData\Local\Temp\proxy_vole5328413374926320327.dll
2017-02-11 17:14 - 2017-02-11 17:14 - 0040448 ____N () C:\Users\DemolitionMan\AppData\Local\Temp\proxy_vole6910368906319027866.dll
2017-02-10 10:23 - 2017-02-10 10:23 - 0035840 _____ (XXControls, <XXControls@bk.ru>) C:\Users\DemolitionMan\AppData\Local\Temp\sMtzpJhFioGQMDejDWBf.DLL
2017-02-10 10:23 - 2017-02-10 10:23 - 0012288 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\TetJfobjijdvorLKJSwt.DLL
2017-02-10 10:22 - 2017-02-10 10:22 - 0034308 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\TRklMlgfwS.DLL
2017-02-10 10:22 - 2017-02-10 10:22 - 0035840 _____ (XXControls, <XXControls@bk.ru>) C:\Users\DemolitionMan\AppData\Local\Temp\ueARZYANwkMhnABfCWxT.DLL

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-04 15:45

==================== Ende von FRST.txt ============================

und hier die Addition.txt

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2017
durchgeführt von DemolitionMan (13-02-2017 08:22:43)
Gestartet von D:\Users\DemolitionMan\Downloads
Windows 10 Pro Version 1607 (X64) (2017-02-04 14:52:08)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2824475185-893774170-2577470779-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2824475185-893774170-2577470779-503 - Limited - Disabled)
DemolitionMan (S-1-5-21-2824475185-893774170-2577470779-1001 - Administrator - Enabled) => C:\Users\DemolitionMan
Gast (S-1-5-21-2824475185-893774170-2577470779-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET NOD32 Antivirus 10.0.386.5 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET NOD32 Antivirus 10.0.386.5 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\{A2116AF9-FA9D-41EA-9874-1E40B227D4DE}) (Version: 12.2.5.195 - Adobe Systems, Inc)
Allgemeine Runtime Files (x86) (HKLM\...\{1F6D1DB5-82B5-41A4-85A2-0A382C142A35}_is1) (Version: 1.0.5.0 - Sereby Corporation)
AMD Catalyst Install Manager (HKLM\...\{DD562794-C098-A1E5-66ED-10E8BD1C84C5}) (Version: 3.0.864.0 - Advanced Micro Devices, Inc.)
BRINK (HKLM\...\Steam App 22350) (Version:  - Splash Damage)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6499 - CDBurnerXP)
Clover V3.2 (HKLM-x32\...\Clover) (Version: 3.2.7.01191 - 易捷科技)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
DirectX 9.0c Extra Files (x86, x64) (HKLM\...\{8729E65B-8C12-4A42-B1FE-E4DA7ED52855}_is1) (Version: 1.10.06.0 - Sereby Corporation)
Epson E-Web Print (HKLM-x32\...\{6BF9F374-EC67-4808-A90C-F127DE6D989D}) (Version: 1.23.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
Epson Software Updater (HKLM-x32\...\{7BAC3F7A-B963-468E-982E-B5608A87408D}) (Version: 4.4.4 - SEIKO EPSON CORPORATION)
EPSON WF-3520 Series Printer Uninstall (HKLM\...\EPSON WF-3520 Series) (Version:  - SEIKO EPSON Corporation)
ESET NOD32 Antivirus (HKLM\...\{8660C8E1-784C-4EE5-B310-5C0698A02347}) (Version: 10.0.386.5 - ESET, spol. s r.o.)
Free Alarm Clock (HKLM-x32\...\{8ED5A2F1-338F-4608-8AF7-BCD1ADC1E1F7}_is1) (Version: 4.0.1.0 - Comfort Software Group)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 6.2.0.934 - IObit)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
LibreOffice 5.3.0.3 (HKLM\...\{769A4A4C-3EBD-4469-B13B-5083F1C7717F}) (Version: 5.3.0.3 - The Document Foundation)
Logitech Gaming Software 8.91 (HKLM\...\Logitech Gaming Software) (Version: 8.91.48 - Logitech Inc.)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61187 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{402ED4A1-8F5B-387A-8688-997ABF58B8F2}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61135 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61135 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61135 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61135 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{82f2609e-68ba-408d-963f-530ad8809435}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{577ff5ba-39aa-4d8c-a3a9-f95012763438}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516 (HKLM-x32\...\{b8e12890-118d-4721-8e54-05d978086712}) (Version: 14.0.24516.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24516 (HKLM-x32\...\{c325004c-5538-45b3-a7ad-94473a4dcd3b}) (Version: 14.0.24516.0 - Microsoft Corporation)
PDF-XChange Editor (HKLM-x32\...\{b86cd8d3-b7e8-46ac-8838-7daeee676254}) (Version: 6.0.320.0 - Tracker Software Products (Canada) Ltd.)
PDF-XChange Editor (Version: 6.0.320.0 - Tracker Software Products (Canada) Ltd.) Hidden
SRWare Iron Version 55.0.2900.1 (HKLM-x32\...\{C59CF2CE-B302-4833-AA35-E0E07D8EBC52}_is1) (Version: 55.0.2900.1 - SRWare)
SSD Fresh 2017 (HKLM-x32\...\{71149886-0AA3-4F31-81F9-CC90EA0D55EF}_is1) (Version: 6.1 - Abelssoft)
Startup Delayer v3.0 (build 366) (HKLM-x32\...\Startup Delayer) (Version: 3.0 (build 366) - r2 Studios)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TNod User & Password Finder (HKLM\...\TNod) (Version: 1.6.1.0 - Tukero[X]Team)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\DemolitionMan\AppData\Local\Microsoft\OneDrive\17.3.6743.1212_1\amd64\FileSyncShell64.dll = (Der Dateneintrag hat 13 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\DemolitionMan\AppData\Local\Microsoft\OneDrive\17.3.6743.1212_1\amd64\FileSyncShell64.dll = (Der Dateneintrag hat 13 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\DemolitionMan\AppData\Local\Microsoft\OneDrive\17.3.6743.1212_1\amd64\FileSyncShell64.dll = (Der Dateneintrag hat 13 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{b5eedee0-c06e-11cf-8c56-444553540000}\InprocServer32 -> D:\Programme\UltraEdit\ue64ctmn.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {38564498-7DAE-4E63-B87A-645B67B30546} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-02-09] (Adobe Systems Incorporated)
Task: {A04F9A70-1D0F-44A0-A0EA-7169756058AC} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe 
Task: {A69E9C18-6845-4B66-9246-0F3029BEC9F9} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-09] (Adobe Systems Incorporated)
Task: {DB3E93FC-B8E0-4AD1-BA52-4083F4C83428} - System32\Tasks\Uninstaller_SkipUac_DemolitionMan => D:\Programme\IObit Uninstaller\IObitUninstaler.exe [2017-01-19] (IObit)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_DemolitionMan.job => D:\Programme\IObit Uninstaller\IObitUninstaler.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\ARC Welder.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=emfinbmielocnlhgmfkkmkngdoccbadn
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\Empire Z.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=enkekhfggejhjhipkickiobmcgnemaoj
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\Programm zur Chromebook-Wiederherstellung.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=jndclpdbaamdhonoechobihbbiimdgai
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\UnIimited Free VРN.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=jailbiidmofcpdglpfelnabcmofgjdhk
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\4d899ce53cf8c45b\Chromium.lnk -> D:\Programme\SRWare Iron\chrome.exe () -> --profile-directory=Default
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3373c9ebc3a5e445\Chromium.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () -> --profile-directory=Default

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-05-04 15:41 - 2012-05-04 15:41 - 00211968 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2011-11-13 14:30 - 2011-11-13 14:30 - 00676864 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2011-11-13 14:31 - 2011-11-13 14:31 - 03643392 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-20 22:06 - 2016-11-20 22:06 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2017-01-23 23:19 - 2017-01-23 23:19 - 01096824 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2017-01-23 23:19 - 2017-01-23 23:19 - 00241784 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2017-02-10 11:27 - 2017-02-10 11:27 - 00207874 _____ () D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe
2017-02-04 13:45 - 2016-12-13 17:24 - 00877656 _____ () C:\Program Files (x86)\SRWare Iron\chrome.exe
2016-09-09 10:23 - 2016-03-18 07:23 - 02151424 _____ () D:\Programme\Ditto\Ditto.exe
2017-02-06 19:57 - 2017-02-06 19:57 - 00034304 _____ () C:\Program Files\WindowsApps\NAVER.LINEwin8_5.4.7.0_x64__8ptj331gd3tyt\VoipHost.exe
2017-02-06 19:57 - 2017-02-06 19:57 - 01079808 _____ () C:\Program Files\WindowsApps\NAVER.LINEwin8_5.4.7.0_x64__8ptj331gd3tyt\Sqlite.dll
2017-02-06 19:57 - 2017-02-06 19:57 - 06078976 _____ () C:\Program Files\WindowsApps\NAVER.LINEwin8_5.4.7.0_x64__8ptj331gd3tyt\BackEndWin10Univ.dll
2017-02-08 16:28 - 2016-06-21 19:30 - 00442144 _____ () D:\Programme\IObit Uninstaller\madExcept_.bpl
2017-02-08 16:28 - 2016-06-21 19:29 - 00210720 _____ () D:\Programme\IObit Uninstaller\madBasic_.bpl
2017-02-08 16:28 - 2016-06-21 19:29 - 00059680 _____ () D:\Programme\IObit Uninstaller\madDisAsm_.bpl
2017-02-04 13:45 - 2016-12-13 17:24 - 00427608 _____ () C:\Program Files (x86)\SRWare Iron\chrome_elf.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 40635480 _____ () C:\Program Files (x86)\SRWare Iron\chrome.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 51394648 _____ () C:\Program Files (x86)\SRWare Iron\chrome_child.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 01885272 _____ () C:\Program Files (x86)\SRWare Iron\libglesv2.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 00087128 _____ () C:\Program Files (x86)\SRWare Iron\libegl.dll
2017-02-08 15:30 - 2016-12-23 19:28 - 00657184 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2017-02-08 15:30 - 2016-09-01 02:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2017-02-08 15:30 - 2017-01-19 02:30 - 02327840 _____ () C:\Program Files (x86)\Steam\video.dll
2017-02-08 15:30 - 2016-01-27 08:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2017-02-08 15:30 - 2016-01-27 08:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2017-02-08 15:30 - 2016-01-27 08:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2017-02-08 15:30 - 2016-01-27 08:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2017-02-08 15:30 - 2016-01-27 08:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2017-02-08 15:30 - 2016-09-01 02:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2017-02-08 15:30 - 2016-09-01 02:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2017-02-08 15:30 - 2017-01-19 02:30 - 00838432 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2017-02-08 15:30 - 2016-07-04 23:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2017-02-08 15:31 - 2017-01-05 04:12 - 68813088 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2017-02-08 15:30 - 2017-01-19 02:30 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll
2017-02-08 16:28 - 2016-05-23 21:49 - 00899872 _____ () D:\Programme\IObit Uninstaller\webres.dll
2017-02-08 16:28 - 2016-10-18 16:57 - 00631072 _____ () D:\Programme\IObit Uninstaller\ProductStatistics.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2017-02-10 10:34 - 00005183 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 licensing.ultraedit.com
127.0.0.1 licensing2.ultraedit.com
127.0.0.1 compatexchange.cloudapp.net
127.0.0.1 a-0001.a-msedge.net
127.0.0.1 choice.microsoft.com
127.0.0.1 choice.microsoft.com.nsatc.net
127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
127.0.0.1 df.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
127.0.0.1 redir.metaservices.microsoft.com
127.0.0.1 reports.wes.df.telemetry.microsoft.com
127.0.0.1 services.wes.df.telemetry.microsoft.com
127.0.0.1 settings-sandbox.data.microsoft.com
127.0.0.1 sls.update.microsoft.com.akadns.net
127.0.0.1 sqm.df.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
127.0.0.1 statsfe2.ws.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
127.0.0.1 telemetry.appex.bing.net
127.0.0.1 telemetry.microsoft.com
127.0.0.1 telemetry.urs.microsoft.com
127.0.0.1 vortex-sandbox.data.microsoft.com
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 vortex.data.microsoft.com
127.0.0.1 watson.ppe.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com.nsatc.net

Da befinden sich 95 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2824475185-893774170-2577470779-1001\Control Panel\Desktop\\Wallpaper -> D:\Users\DemolitionMan\Pictures\backtrack_5_blue.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "WindowsDefender"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [TCP Query User{1ADAC70F-D20E-4341-AE8A-88C95C6479BD}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{2F00AF26-2586-48B2-B020-12827596CBF7}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{4BD7C350-B518-4C3D-B13B-B9CAA57A23A4}] => C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{32B23218-7326-4B63-BA6F-FF386927EC7D}] => C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{08810148-F712-4917-8783-1F22F18F28F2}] => C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{6E92CB13-EEA5-45BF-9D28-B97BA2B25657}] => C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{E492341F-CC1B-49F8-9932-83261F6FB275}] => D:\Spiele\SteamLibrary\SteamApps\common\BRINK\brink.exe
FirewallRules: [{E9631761-DB2C-45EE-A25A-47952940F66D}] => D:\Spiele\SteamLibrary\SteamApps\common\BRINK\brink.exe
FirewallRules: [{FF27ED5B-91F3-4798-856E-17E1C3CFCA14}] => D:\Spiele\SteamLibrary\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{4409441C-9311-4F87-96EA-D64C11455510}] => D:\Spiele\SteamLibrary\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{F5139F47-AC5C-447A-8ECE-197B65502274}] => D:\Programme\PDF XChange Editor\PDFXEdit.exe
FirewallRules: [{BDC68D7A-6BEC-48F0-B312-D8A91FAF8356}] => D:\Programme\PDF XChange Editor\PDFXEdit.exe
FirewallRules: [{6DC46D39-F498-442B-A616-BA16DABFD2F4}] => D:\Programme\PDF XChange Editor\Update\TrackerUpdate.exe
FirewallRules: [{69C69AF9-F13D-4A49-A81F-87F679F44D4D}] => D:\Programme\PDF XChange Editor\Vault\XCVault.exe
FirewallRules: [{37BE41B6-1FDE-42B8-B25D-FD4CFA0AF9E3}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{2B5429C1-3E93-4002-BE32-F2B9E77A51B1}] => D:\Programme\PDF XChange Editor\Vault\XCVault.exe
FirewallRules: [{B1CEE471-83B1-471C-8B5D-3DDACC00AF5F}] => D:\Programme\PDF XChange Editor\Update\TrackerUpdate.exe
FirewallRules: [{BC97DB0A-9CE0-4BFC-839A-24B2681615D7}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{AC04ED9A-6FE4-4BE8-AB2C-89D91E42803E}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{61DEE1A2-A9CA-4C98-8513-3EE938822345}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{8E51591F-3867-4A02-8F06-286AC9ABFFAA}] => D:\Spiele\SteamLibrary\SteamApps\common\Warface\WarfaceMycomSteamLoader.exe
FirewallRules: [{65B1C622-60D7-48BF-8D93-69A809EFF70F}] => D:\Spiele\SteamLibrary\SteamApps\common\Warface\WarfaceMycomSteamLoader.exe
FirewallRules: [TCP Query User{E88B028A-9288-4E83-904F-ED5FB30894F6}D:\programme\hlsw\hlsw.exe] => D:\programme\hlsw\hlsw.exe
FirewallRules: [UDP Query User{14AF72EF-DBFC-4C22-9642-3526747C43B8}D:\programme\hlsw\hlsw.exe] => D:\programme\hlsw\hlsw.exe
FirewallRules: [TCP Query User{DAC69AD3-019A-400C-A100-2AF4BEADF8F3}D:\programme\koplayer\vbox\vboxheadless.exe] => D:\programme\koplayer\vbox\vboxheadless.exe
FirewallRules: [UDP Query User{8C880699-CF4B-4944-9B49-5F30B0F434AF}D:\programme\koplayer\vbox\vboxheadless.exe] => D:\programme\koplayer\vbox\vboxheadless.exe
FirewallRules: [TCP Query User{01ED3CA1-E0FA-4D6F-8913-00F0D04CB6F5}D:\programme\ditto\ditto.exe] => D:\programme\ditto\ditto.exe
FirewallRules: [UDP Query User{42BD755D-FCA9-45C6-8735-44D1F85D3631}D:\programme\ditto\ditto.exe] => D:\programme\ditto\ditto.exe

==================== Wiederherstellungspunkte =========================

11-02-2017 13:23:48 Entfernt Realtek High Definition Audio Driver
11-02-2017 13:24:48 Entfernt Realtek Ethernet Controller Driver
11-02-2017 15:52:04 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/13/2017 08:20:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CCC.exe, Version: 3.5.0.0, Zeitstempel: 0x4eaf12c8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x582588e6
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000000000017788
ID des fehlerhaften Prozesses: 0x21e0
Startzeit der fehlerhaften Anwendung: 0x01d285c9aee81c97
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 329a8f75-9a28-4d76-b90f-8b830504b13d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/13/2017 08:20:47 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: CCC.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ObjectDisposedException
   bei System.Threading.TimerQueueTimer.Change(UInt32, UInt32)
   bei ATI.ACE.CCC.Implementation.CCC_Main.CCCNewThreadBegin(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (02/11/2017 09:02:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CCC.exe, Version: 3.5.0.0, Zeitstempel: 0x4eaf12c8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x582588e6
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000000000017788
ID des fehlerhaften Prozesses: 0x109c
Startzeit der fehlerhaften Anwendung: 0x01d284a19b0895b9
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: aad783be-f4ea-4a21-a551-dec1e27913dc
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/11/2017 09:02:18 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: CCC.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ObjectDisposedException
   bei System.Threading.TimerQueueTimer.Change(UInt32, UInt32)
   bei ATI.ACE.CCC.Implementation.CCC_Main.CCCNewThreadBegin(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (02/11/2017 03:52:06 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/11/2017 01:24:48 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/11/2017 01:23:49 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/10/2017 11:25:09 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe". Fehler in Manifest- oder Richtliniendatei "D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe" in Zeile 8.
Der Wert "asInvoker " des "level"-Attributs im urn:schemas-microsoft-com:asm.v1^requestedPrivileges-Element ist ungültig.

Error: (02/10/2017 11:25:05 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe". Fehler in Manifest- oder Richtliniendatei "D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe" in Zeile 8.
Der Wert "asInvoker " des "level"-Attributs im urn:schemas-microsoft-com:asm.v1^requestedPrivileges-Element ist ungültig.

Error: (02/10/2017 11:24:59 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe". Fehler in Manifest- oder Richtliniendatei "D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe" in Zeile 8.
Der Wert "asInvoker " des "level"-Attributs im urn:schemas-microsoft-com:asm.v1^requestedPrivileges-Element ist ungültig.


Systemfehler:
=============
Error: (02/13/2017 03:23:12 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/12/2017 09:36:06 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/12/2017 03:07:28 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/11/2017 05:17:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/11/2017 01:40:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/11/2017 01:29:54 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/11/2017 01:29:01 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 07:18:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 12:58:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/10/2017 11:27:37 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen =========================== 

Prozessor: AMD Phenom(tm) II X6 1090T Processor
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 8191.15 MB
Verfügbarer physikalischer RAM: 5302.68 MB
Summe virtueller Speicher: 8703.15 MB
Verfügbarer virtueller Speicher: 5757.51 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.3 GB) (Free:88.12 GB) NTFS
Drive d: ([HDD] Daten) (Fixed) (Total:1716.53 GB) (Free:896.25 GB) NTFS
Drive e: (Android-x86 Live) (CDROM) (Total:0.61 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 0E1582F8)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.3 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 4C511580)
Partition 1: (Active) - (Size=1716.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Ich habe Eset NOD32 auch mal durchlaufen lassen und da hat er auch was gefunden.allerdings war das wegen DoNotSpy und das soll ja normal nur Win 10 am kommunizieren hindern.

cosinus · 13.02.2017, 11:25

1. Schritt: Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

2. Schritt: Kaspersky TDSS-Killer

Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Siggi1950 · 13.02.2017, 13:35

MBar scan 1

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.02.13.04
  rootkit: v2017.02.11.01

Windows 10 x64 NTFS
Internet Explorer 11.576.14393.0
DemolitionMan :: MSI_890FXA-GD70 [administrator]

13.02.2017 11:47:56
mbar-log-2017-02-13 (11-47-56).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 361812
Time elapsed: 7 minute(s), 57 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 1
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|TNOD UP (RiskWare.Agent) -> Data: "D:\Programme\TNod\TNODUP.exe" /i -> Delete on reboot. [73052e748622eb4b9c9c2b72c23e629e]

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
D:\Programme\TNod\TNODUP.exe (RiskWare.Agent) -> Delete on reboot. [73052e748622eb4b9c9c2b72c23e629e]

Physical Sectors Detected: 0
(No malicious items detected)

(end)

MBar Scan 2

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.02.13.05
  rootkit: v2017.02.11.01

Windows 10 x64 NTFS
Internet Explorer 11.576.14393.0
DemolitionMan :: MSI_890FXA-GD70 [administrator]

13.02.2017 12:39:40
mbar-log-2017-02-13 (12-39-40).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 361796
Time elapsed: 8 minute(s), 9 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\DemolitionMan\AppData\Local\Temp\clv_sp3.2.8.01191.gif (RiskWare.ExtensionMismatch) -> Delete on reboot. [3247b0f2a8009e98bbdcba04fb068e72]

Physical Sectors Detected: 0
(No malicious items detected)

(end)

MBar scan 3

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.02.13.05
  rootkit: v2017.02.11.01

Windows 10 x64 NTFS
Internet Explorer 11.576.14393.0
DemolitionMan :: MSI_890FXA-GD70 [administrator]

13.02.2017 12:57:21
mbar-log-2017-02-13 (12-57-21).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 361289
Time elapsed: 7 minute(s), 51 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\DemolitionMan\AppData\Local\Temp\~nsu.tmp\Au_.exe (RiskWare.Agent) -> Delete on reboot. [34455e447830ee4893a5673619e7ad53]

Physical Sectors Detected: 0
(No malicious items detected)

(end)

MBar scan 4

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.02.13.05
  rootkit: v2017.02.11.01

Windows 10 x64 NTFS
Internet Explorer 11.576.14393.0
DemolitionMan :: MSI_890FXA-GD70 [administrator]

13.02.2017 13:07:31
mbar-log-2017-02-13 (13-07-31).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 361381
Time elapsed: 8 minute(s), 3 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

tdsskiller

Code:

ATTFilter

13:23:24.0274 0x0dac  TDSS rootkit removing tool 3.1.0.12 Nov  7 2016 07:10:01
13:23:32.0447 0x0dac  ============================================================
13:23:32.0447 0x0dac  Current date / time: 2017/02/13 13:23:32.0447
13:23:32.0447 0x0dac  SystemInfo:
13:23:32.0447 0x0dac  
13:23:32.0447 0x0dac  OS Version: 10.0.14393 ServicePack: 0.0
13:23:32.0447 0x0dac  Product type: Workstation
13:23:32.0447 0x0dac  ComputerName: MSI_890FXA-GD70
13:23:32.0447 0x0dac  UserName: DemolitionMan
13:23:32.0447 0x0dac  Windows directory: C:\WINDOWS
13:23:32.0447 0x0dac  System windows directory: C:\WINDOWS
13:23:32.0447 0x0dac  Running under WOW64
13:23:32.0447 0x0dac  Processor architecture: Intel x64
13:23:32.0447 0x0dac  Number of processors: 6
13:23:32.0447 0x0dac  Page size: 0x1000
13:23:32.0447 0x0dac  Boot type: Normal boot
13:23:32.0447 0x0dac  CodeIntegrityOptions = 0x00000001
13:23:32.0447 0x0dac  ============================================================
13:23:32.0525 0x0dac  KLMD registered as C:\WINDOWS\system32\drivers\61984699.sys
13:23:32.0525 0x0dac  KLMD ARK init status: drvProperties = 0xFFF00, osBuild = 14393.693, osProperties = 0x19
13:23:32.0572 0x0dac  System UUID: {7F5C3590-7198-886A-4D3C-CC3983E56FB7}
13:23:32.0822 0x0dac  Drive \Device\Harddisk0\DR0 - Size: 0x1BF2976000 ( 111.79 Gb ), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:23:32.0822 0x0dac  Drive \Device\Harddisk1\DR1 - Size: 0x1D1C1116000 ( 1863.02 Gb ), SectorSize: 0x200, Cylinders: 0x3B601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:23:32.0869 0x0dac  ============================================================
13:23:32.0869 0x0dac  \Device\Harddisk0\DR0:
13:23:32.0869 0x0dac  MBR partitions:
13:23:32.0869 0x0dac  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xFA000
13:23:32.0869 0x0dac  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xFA800, BlocksNum 0xDE99800
13:23:32.0869 0x0dac  \Device\Harddisk1\DR1:
13:23:32.0869 0x0dac  MBR partitions:
13:23:32.0869 0x0dac  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xD690F000
13:23:32.0869 0x0dac  ============================================================
13:23:32.0869 0x0dac  C: <-> \Device\Harddisk0\DR0\Partition2
13:23:32.0884 0x0dac  D: <-> \Device\Harddisk1\DR1\Partition1
13:23:32.0884 0x0dac  ============================================================
13:23:32.0884 0x0dac  Initialize success
13:23:32.0884 0x0dac  ============================================================
13:25:19.0976 0x1454  ============================================================
13:25:19.0976 0x1454  Scan started
13:25:19.0976 0x1454  Mode: Manual; SigCheck; TDLFS; 
13:25:19.0976 0x1454  ============================================================
13:25:19.0976 0x1454  KSN ping started
13:25:20.0039 0x1454  KSN ping finished: true
13:25:20.0429 0x1454  ================ Scan system memory ========================
13:25:20.0429 0x1454  System memory - ok
13:25:20.0429 0x1454  ================ Scan services =============================
13:25:20.0461 0x1454  1394ohci - ok
13:25:20.0461 0x1454  3ware - ok
13:25:20.0461 0x1454  ACPI - ok
13:25:20.0476 0x1454  AcpiDev - ok
13:25:20.0476 0x1454  acpiex - ok
13:25:20.0476 0x1454  acpipagr - ok
13:25:20.0476 0x1454  AcpiPmi - ok
13:25:20.0492 0x1454  acpitime - ok
13:25:20.0507 0x1454  [ 1EEC35CD4B215AF8C217084EDC629532, 62B527C9AB4443CC2513010E0BAB8474020368827417AAEDCE008B9AB499ECFE ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe
13:25:20.0539 0x1454  AdobeFlashPlayerUpdateSvc - ok
13:25:20.0554 0x1454  ADP80XX - ok
13:25:20.0554 0x1454  AFD - ok
13:25:20.0570 0x1454  ahcache - ok
13:25:20.0570 0x1454  AJRouter - ok
13:25:20.0570 0x1454  ALG - ok
13:25:20.0586 0x1454  [ 7FE59496114A48A64E98E3218664A3E6, 1C11EE3686CB7F57783A5A5F56CCED71F61A46B26B0F4C4D04B1B37E8AC5A7D1 ] AMD External Events Utility C:\WINDOWS\system32\atiesrxx.exe
13:25:20.0617 0x1454  AMD External Events Utility - ok
13:25:20.0617 0x1454  AMD FUEL Service - ok
13:25:20.0632 0x1454  AmdK8 - ok
13:25:20.0867 0x1454  [ E66C25946B3D9268D8E10D3769CF4719, C273A59D3A29549E3C8BBF896015CA0E5D64A4ECCD6C2FF360927773DA736022 ] amdkmdag        C:\WINDOWS\system32\DRIVERS\atikmdag.sys
13:25:21.0273 0x1454  amdkmdag - ok
13:25:21.0304 0x1454  [ D1D66D1D42E53B53AFC7598058E71796, 12A1C8D895891F89745493091174D3FF5A9953F21427E7E1BE1120DA762E0CBD ] amdkmdap        C:\WINDOWS\system32\DRIVERS\atikmpag.sys
13:25:21.0336 0x1454  amdkmdap - ok
13:25:21.0336 0x1454  AmdPPM - ok
13:25:21.0336 0x1454  amdsata - ok
13:25:21.0351 0x1454  amdsbs - ok
13:25:21.0351 0x1454  amdxata - ok
13:25:21.0351 0x1454  [ D7253A1A7A49FA40EF0BA1955AAFB346, 0C84A844F06D414F1A6793C9330B7B1474641B569EFEB5F64F29C0D11E59E631 ] AODDriver4.1    C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys
13:25:21.0367 0x1454  AODDriver4.1 - ok
13:25:21.0367 0x1454  AppID - ok
13:25:21.0367 0x1454  AppIDSvc - ok
13:25:21.0382 0x1454  Appinfo - ok
13:25:21.0382 0x1454  applockerfltr - ok
13:25:21.0382 0x1454  AppMgmt - ok
13:25:21.0382 0x1454  AppReadiness - ok
13:25:21.0398 0x1454  AppVClient - ok
13:25:21.0398 0x1454  AppvStrm - ok
13:25:21.0398 0x1454  AppvVemgr - ok
13:25:21.0398 0x1454  AppvVfs - ok
13:25:21.0414 0x1454  AppXSvc - ok
13:25:21.0414 0x1454  arcsas - ok
13:25:21.0414 0x1454  AsyncMac - ok
13:25:21.0414 0x1454  atapi - ok
13:25:21.0429 0x1454  AudioEndpointBuilder - ok
13:25:21.0429 0x1454  Audiosrv - ok
13:25:21.0429 0x1454  AxInstSV - ok
13:25:21.0429 0x1454  b06bdrv - ok
13:25:21.0429 0x1454  BasicDisplay - ok
13:25:21.0445 0x1454  BasicRender - ok
13:25:21.0445 0x1454  bcmfn - ok
13:25:21.0445 0x1454  bcmfn2 - ok
13:25:21.0461 0x1454  BDESVC - ok
13:25:21.0461 0x1454  Beep - ok
13:25:21.0461 0x1454  BFE - ok
13:25:21.0461 0x1454  BITS - ok
13:25:21.0461 0x1454  bowser - ok
13:25:21.0476 0x1454  BrokerInfrastructure - ok
13:25:21.0476 0x1454  Browser - ok
13:25:21.0476 0x1454  BthAvrcpTg - ok
13:25:21.0476 0x1454  BthHFEnum - ok
13:25:21.0492 0x1454  bthhfhid - ok
13:25:21.0492 0x1454  BthHFSrv - ok
13:25:21.0492 0x1454  BTHMODEM - ok
13:25:21.0492 0x1454  bthserv - ok
13:25:21.0507 0x1454  buttonconverter - ok
13:25:21.0507 0x1454  CapImg - ok
13:25:21.0507 0x1454  cdfs - ok
13:25:21.0507 0x1454  CDPSvc - ok
13:25:21.0523 0x1454  CDPUserSvc - ok
13:25:21.0523 0x1454  cdrom - ok
13:25:21.0523 0x1454  CertPropSvc - ok
13:25:21.0539 0x1454  cht4iscsi - ok
13:25:21.0539 0x1454  cht4vbd - ok
13:25:21.0539 0x1454  circlass - ok
13:25:21.0539 0x1454  CLFS - ok
13:25:21.0554 0x1454  ClipSVC - ok
13:25:21.0554 0x1454  clreg - ok
13:25:21.0570 0x1454  CmBatt - ok
13:25:21.0570 0x1454  CNG - ok
13:25:21.0570 0x1454  cnghwassist - ok
13:25:21.0586 0x1454  CompositeBus - ok
13:25:21.0586 0x1454  COMSysApp - ok
13:25:21.0586 0x1454  condrv - ok
13:25:21.0586 0x1454  CoreMessagingRegistrar - ok
13:25:21.0601 0x1454  CryptSvc - ok
13:25:21.0601 0x1454  CSC - ok
13:25:21.0601 0x1454  CscService - ok
13:25:21.0617 0x1454  dam - ok
13:25:21.0617 0x1454  DcomLaunch - ok
13:25:21.0617 0x1454  DcpSvc - ok
13:25:21.0617 0x1454  defragsvc - ok
13:25:21.0632 0x1454  DeviceAssociationService - ok
13:25:21.0632 0x1454  DeviceInstall - ok
13:25:21.0632 0x1454  DevQueryBroker - ok
13:25:21.0632 0x1454  Dfsc - ok
13:25:21.0648 0x1454  Dhcp - ok
13:25:21.0648 0x1454  diagnosticshub.standardcollector.service - ok
13:25:21.0648 0x1454  disk - ok
13:25:21.0648 0x1454  DmEnrollmentSvc - ok
13:25:21.0648 0x1454  dmvsc - ok
13:25:21.0664 0x1454  Dnscache - ok
13:25:21.0664 0x1454  dot3svc - ok
13:25:21.0664 0x1454  DPS - ok
13:25:21.0679 0x1454  drmkaud - ok
13:25:21.0679 0x1454  DsmSvc - ok
13:25:21.0679 0x1454  DsSvc - ok
13:25:21.0679 0x1454  DXGKrnl - ok
13:25:21.0695 0x1454  [ CD67EAD53BC83CBFE16FC844960014BF, DDF38EE9C9F3C2999928BFFDA221AC5A93C25F07FBFC7D98C4B938DD4D769710 ] eamonm          C:\WINDOWS\system32\DRIVERS\eamonm.sys
13:25:21.0711 0x1454  eamonm - ok
13:25:21.0711 0x1454  EapHost - ok
13:25:21.0711 0x1454  ebdrv - ok
13:25:21.0711 0x1454  [ 0AC6A17F109D011B6AEAA74B477E11DA, 8B5CA15EC289398344F2102257FD2803779E9DF4823F84D8B2F0C70AEEC935BB ] edevmon         C:\WINDOWS\system32\DRIVERS\edevmon.sys
13:25:21.0726 0x1454  edevmon - ok
13:25:21.0726 0x1454  [ A6E666A2C13782E7D012202351DE0FFB, 1FC886F68681FC34738A562C2AD0B294DC614AEE5467ECC8AEADA8AE698B1450 ] eelam           C:\WINDOWS\system32\DRIVERS\eelam.sys
13:25:21.0742 0x1454  eelam - ok
13:25:21.0742 0x1454  EFS - ok
13:25:21.0757 0x1454  [ ABF75BCBC247287EA757F95DA53A610C, 2F832097AC5399A344ED071C967BABD09909E023008EC6EE185C6ECBA67E5955 ] ehdrv           C:\WINDOWS\system32\DRIVERS\ehdrv.sys
13:25:21.0757 0x1454  ehdrv - ok
13:25:21.0773 0x1454  EhStorClass - ok
13:25:21.0773 0x1454  EhStorTcgDrv - ok
13:25:21.0836 0x1454  [ 2E9C69F241EEE4544705BF95E030D149, 2570F540E597D9E3FED8EFAC28A6671CEAA8C19F7D657A45076C5C7ABB605ED4 ] ekrn            C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
13:25:21.0898 0x1454  ekrn - ok
13:25:21.0914 0x1454  embeddedmode - ok
13:25:21.0914 0x1454  EntAppSvc - ok
13:25:21.0929 0x1454  [ 34AD14AA8C1E20F41CE304A39D355EC0, C930D41A61836964416FA0C0B61CC428DC64D7DFD6B14D07299B6D2A976D3FB5 ] epfwwfpr        C:\WINDOWS\system32\DRIVERS\epfwwfpr.sys
13:25:21.0929 0x1454  epfwwfpr - ok
13:25:21.0945 0x1454  [ 20ECD0A490A121CB34F553FAD1DBBD39, 17C9DA33E78FBC7582B0AA53C611929B80FBBE1343B84A179D515B51C964D218 ] EpsonScanSvc    C:\WINDOWS\system32\EscSvc64.exe
13:25:21.0945 0x1454  EpsonScanSvc - ok
13:25:21.0961 0x1454  ErrDev - ok
13:25:21.0961 0x1454  EventSystem - ok
13:25:21.0961 0x1454  exfat - ok
13:25:21.0976 0x1454  fastfat - ok
13:25:21.0976 0x1454  Fax - ok
13:25:21.0976 0x1454  fdc - ok
13:25:21.0976 0x1454  fdPHost - ok
13:25:21.0976 0x1454  FDResPub - ok
13:25:21.0992 0x1454  fhsvc - ok
13:25:21.0992 0x1454  FileCrypt - ok
13:25:21.0992 0x1454  FileInfo - ok
13:25:22.0007 0x1454  Filetrace - ok
13:25:22.0007 0x1454  flpydisk - ok
13:25:22.0007 0x1454  FltMgr - ok
13:25:22.0007 0x1454  FontCache - ok
13:25:22.0023 0x1454  FontCache3.0.0.0 - ok
13:25:22.0023 0x1454  FrameServer - ok
13:25:22.0023 0x1454  FsDepends - ok
13:25:22.0023 0x1454  Fs_Rec - ok
13:25:22.0039 0x1454  fvevol - ok
13:25:22.0039 0x1454  gencounter - ok
13:25:22.0039 0x1454  genericusbfn - ok
13:25:22.0039 0x1454  GPIOClx0101 - ok
13:25:22.0054 0x1454  gpsvc - ok
13:25:22.0054 0x1454  GpuEnergyDrv - ok
13:25:22.0054 0x1454  HdAudAddService - ok
13:25:22.0054 0x1454  HDAudBus - ok
13:25:22.0070 0x1454  HidBatt - ok
13:25:22.0070 0x1454  HidBth - ok
13:25:22.0070 0x1454  hidi2c - ok
13:25:22.0070 0x1454  hidinterrupt - ok
13:25:22.0086 0x1454  HidIr - ok
13:25:22.0086 0x1454  hidserv - ok
13:25:22.0086 0x1454  HidUsb - ok
13:25:22.0086 0x1454  HomeGroupListener - ok
13:25:22.0086 0x1454  HomeGroupProvider - ok
13:25:22.0101 0x1454  HpSAMD - ok
13:25:22.0101 0x1454  HTTP - ok
13:25:22.0101 0x1454  HvHost - ok
13:25:22.0101 0x1454  hvservice - ok
13:25:22.0117 0x1454  hwpolicy - ok
13:25:22.0117 0x1454  hyperkbd - ok
13:25:22.0117 0x1454  HyperVideo - ok
13:25:22.0117 0x1454  i8042prt - ok
13:25:22.0132 0x1454  iagpio - ok
13:25:22.0132 0x1454  iai2c - ok
13:25:22.0132 0x1454  iaLPSS2i_GPIO2 - ok
13:25:22.0132 0x1454  iaLPSS2i_I2C - ok
13:25:22.0148 0x1454  iaLPSSi_GPIO - ok
13:25:22.0148 0x1454  iaLPSSi_I2C - ok
13:25:22.0148 0x1454  iaStorAV - ok
13:25:22.0148 0x1454  iaStorV - ok
13:25:22.0164 0x1454  ibbus - ok
13:25:22.0164 0x1454  icssvc - ok
13:25:22.0164 0x1454  IKEEXT - ok
13:25:22.0164 0x1454  IndirectKmd - ok
13:25:22.0179 0x1454  intelide - ok
13:25:22.0179 0x1454  intelpep - ok
13:25:22.0179 0x1454  intelppm - ok
13:25:22.0226 0x1454  [ CD6FE4D2E29D70D9E2AA587DE5978A15, 03BA3338E0178FCB6FC7792FE4BB2B836CEA8B791D53DD4E273AB48621397DC5 ] IObitUnSvr      D:\Programme\IObit Uninstaller\IUService.exe
13:25:22.0242 0x1454  IObitUnSvr - ok
13:25:22.0242 0x1454  iorate - ok
13:25:22.0242 0x1454  IpFilterDriver - ok
13:25:22.0257 0x1454  iphlpsvc - ok
13:25:22.0257 0x1454  IPMIDRV - ok
13:25:22.0257 0x1454  IPNAT - ok
13:25:22.0257 0x1454  irda - ok
13:25:22.0257 0x1454  IRENUM - ok
13:25:22.0273 0x1454  irmon - ok
13:25:22.0273 0x1454  isapnp - ok
13:25:22.0273 0x1454  iScsiPrt - ok
13:25:22.0273 0x1454  kbdclass - ok
13:25:22.0289 0x1454  kbdhid - ok
13:25:22.0289 0x1454  kdnic - ok
13:25:22.0289 0x1454  KeyIso - ok
13:25:22.0289 0x1454  KSecDD - ok
13:25:22.0304 0x1454  KSecPkg - ok
13:25:22.0304 0x1454  ksthunk - ok
13:25:22.0304 0x1454  KtmRm - ok
13:25:22.0304 0x1454  [ 89C6518926FA2E7C1800964375DB67B5, 2D5F818859A3A86723CD899A8C5B7BC3A2C4CCBBCFEBD7963D1129143AD3891B ] ladfGSS         C:\WINDOWS\system32\drivers\ladfGSS.sys
13:25:22.0320 0x1454  ladfGSS - ok
13:25:22.0320 0x1454  LanmanServer - ok
13:25:22.0336 0x1454  LanmanWorkstation - ok
13:25:22.0336 0x1454  lfsvc - ok
13:25:22.0336 0x1454  [ A6F294B38F3DFB67D6B6E1D1E60A402A, 11C51B35DB2A3510258F3B722C12326BF068360CFA1E81FF552BA0BD19DE38E8 ] LGBusEnum       C:\WINDOWS\system32\drivers\LGBusEnum.sys
13:25:22.0351 0x1454  LGBusEnum - ok
13:25:22.0351 0x1454  [ 2D7F1C02B94D6F0F3E10107E5EA8E141, 93B266F38C3C3EAAB475D81597ABBD7CC07943035068BB6FD670DBBE15DE0131 ] LGCoreTemp      C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys
13:25:22.0351 0x1454  LGCoreTemp - ok
13:25:22.0367 0x1454  [ 2A9F60E6531F42B31874618743037719, BFD61AD03ADEF69421ECB07820EDB79D425048EC01A65A0D1E8A4527699196DC ] LGJoyXlCore     C:\WINDOWS\system32\drivers\LGJoyXlCore.sys
13:25:22.0367 0x1454  LGJoyXlCore - ok
13:25:22.0367 0x1454  [ FA59A7421049F5852C1182345A4B8C4F, 6E7DFBF8382187E01CA0AE9CB7A175B563DA6807909A8A7E67779C045F290A06 ] LGVirHid        C:\WINDOWS\system32\drivers\LGVirHid.sys
13:25:22.0382 0x1454  LGVirHid - ok
13:25:22.0382 0x1454  LicenseManager - ok
13:25:22.0382 0x1454  lltdio - ok
13:25:22.0398 0x1454  lltdsvc - ok
13:25:22.0398 0x1454  lmhosts - ok
13:25:22.0398 0x1454  [ 0F302AD88A2B89C841FB770FF8587FE5, 7970B3EE2A7089ACFC37C7AB99CFCCBB5D9CBC01AE393B0E11057DFDE07714AE ] LogiRegistryService C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
13:25:22.0414 0x1454  LogiRegistryService - ok
13:25:22.0414 0x1454  LSI_SAS - ok
13:25:22.0429 0x1454  LSI_SAS2i - ok
13:25:22.0429 0x1454  LSI_SAS3i - ok
13:25:22.0429 0x1454  LSI_SSS - ok
13:25:22.0429 0x1454  LSM - ok
13:25:22.0445 0x1454  luafv - ok
13:25:22.0445 0x1454  MapsBroker - ok
13:25:22.0445 0x1454  megasas - ok
13:25:22.0445 0x1454  megasas2i - ok
13:25:22.0461 0x1454  megasr - ok
13:25:22.0461 0x1454  MessagingService - ok
13:25:22.0461 0x1454  mlx4_bus - ok
13:25:22.0461 0x1454  MMCSS - ok
13:25:22.0476 0x1454  Modem - ok
13:25:22.0476 0x1454  monitor - ok
13:25:22.0476 0x1454  mouclass - ok
13:25:22.0476 0x1454  mouhid - ok
13:25:22.0492 0x1454  mountmgr - ok
13:25:22.0492 0x1454  mpsdrv - ok
13:25:22.0492 0x1454  MpsSvc - ok
13:25:22.0492 0x1454  MRxDAV - ok
13:25:22.0492 0x1454  mrxsmb - ok
13:25:22.0507 0x1454  mrxsmb10 - ok
13:25:22.0507 0x1454  mrxsmb20 - ok
13:25:22.0507 0x1454  MsBridge - ok
13:25:22.0507 0x1454  MSDTC - ok
13:25:22.0523 0x1454  Msfs - ok
13:25:22.0523 0x1454  msgpiowin32 - ok
13:25:22.0523 0x1454  mshidkmdf - ok
13:25:22.0539 0x1454  mshidumdf - ok
13:25:22.0539 0x1454  msisadrv - ok
13:25:22.0539 0x1454  MSiSCSI - ok
13:25:22.0539 0x1454  msiserver - ok
13:25:22.0554 0x1454  MSKSSRV - ok
13:25:22.0554 0x1454  MsLldp - ok
13:25:22.0554 0x1454  MSPCLOCK - ok
13:25:22.0554 0x1454  MSPQM - ok
13:25:22.0554 0x1454  MsRPC - ok
13:25:22.0570 0x1454  MsSecFlt - ok
13:25:22.0570 0x1454  mssmbios - ok
13:25:22.0570 0x1454  MSTEE - ok
13:25:22.0586 0x1454  MTConfig - ok
13:25:22.0586 0x1454  Mup - ok
13:25:22.0586 0x1454  mvumis - ok
13:25:22.0586 0x1454  NativeWifiP - ok
13:25:22.0601 0x1454  NcaSvc - ok
13:25:22.0601 0x1454  NcbService - ok
13:25:22.0601 0x1454  NcdAutoSetup - ok
13:25:22.0601 0x1454  ndfltr - ok
13:25:22.0601 0x1454  NDIS - ok
13:25:22.0617 0x1454  NdisCap - ok
13:25:22.0617 0x1454  NdisImPlatform - ok
13:25:22.0617 0x1454  NdisTapi - ok
13:25:22.0617 0x1454  Ndisuio - ok
13:25:22.0632 0x1454  NdisVirtualBus - ok
13:25:22.0632 0x1454  NdisWan - ok
13:25:22.0632 0x1454  ndiswanlegacy - ok
13:25:22.0632 0x1454  ndproxy - ok
13:25:22.0648 0x1454  Ndu - ok
13:25:22.0648 0x1454  NetAdapterCx - ok
13:25:22.0648 0x1454  NetBIOS - ok
13:25:22.0648 0x1454  NetBT - ok
13:25:22.0664 0x1454  Netlogon - ok
13:25:22.0664 0x1454  Netman - ok
13:25:22.0664 0x1454  netprofm - ok
13:25:22.0664 0x1454  NetSetupSvc - ok
13:25:22.0679 0x1454  NetTcpPortSharing - ok
13:25:22.0679 0x1454  netvsc - ok
13:25:22.0679 0x1454  NgcCtnrSvc - ok
13:25:22.0679 0x1454  NgcSvc - ok
13:25:22.0695 0x1454  NlaSvc - ok
13:25:22.0695 0x1454  Npfs - ok
13:25:22.0695 0x1454  npsvctrig - ok
13:25:22.0695 0x1454  nsi - ok
13:25:22.0711 0x1454  nsiproxy - ok
13:25:22.0711 0x1454  NTFS - ok
13:25:22.0711 0x1454  Null - ok
13:25:22.0711 0x1454  nvraid - ok
13:25:22.0726 0x1454  nvstor - ok
13:25:22.0726 0x1454  OneSyncSvc - ok
13:25:22.0726 0x1454  p2pimsvc - ok
13:25:22.0726 0x1454  p2psvc - ok
13:25:22.0742 0x1454  Parport - ok
13:25:22.0742 0x1454  partmgr - ok
13:25:22.0742 0x1454  PcaSvc - ok
13:25:22.0742 0x1454  pci - ok
13:25:22.0757 0x1454  pciide - ok
13:25:22.0757 0x1454  pcmcia - ok
13:25:22.0757 0x1454  pcw - ok
13:25:22.0757 0x1454  pdc - ok
13:25:22.0773 0x1454  PEAUTH - ok
13:25:22.0773 0x1454  PeerDistSvc - ok
13:25:22.0773 0x1454  percsas2i - ok
13:25:22.0773 0x1454  percsas3i - ok
13:25:22.0789 0x1454  PerfHost - ok
13:25:22.0804 0x1454  PhoneSvc - ok
13:25:22.0804 0x1454  PimIndexMaintenanceSvc - ok
13:25:22.0820 0x1454  pla - ok
13:25:22.0820 0x1454  PlugPlay - ok
13:25:22.0820 0x1454  PNRPAutoReg - ok
13:25:22.0820 0x1454  PNRPsvc - ok
13:25:22.0836 0x1454  PolicyAgent - ok
13:25:22.0836 0x1454  Power - ok
13:25:22.0836 0x1454  PptpMiniport - ok
13:25:22.0836 0x1454  PrintNotify - ok
13:25:22.0851 0x1454  Processor - ok
13:25:22.0851 0x1454  ProfSvc - ok
13:25:22.0851 0x1454  Psched - ok
13:25:22.0851 0x1454  QWAVE - ok
13:25:22.0867 0x1454  QWAVEdrv - ok
13:25:22.0867 0x1454  RasAcd - ok
13:25:22.0867 0x1454  RasAgileVpn - ok
13:25:22.0867 0x1454  RasAuto - ok
13:25:22.0882 0x1454  Rasl2tp - ok
13:25:22.0882 0x1454  RasMan - ok
13:25:22.0882 0x1454  RasPppoe - ok
13:25:22.0882 0x1454  RasSstp - ok
13:25:22.0898 0x1454  rdbss - ok
13:25:22.0898 0x1454  rdpbus - ok
13:25:22.0898 0x1454  RDPDR - ok
13:25:22.0914 0x1454  RdpVideoMiniport - ok
13:25:22.0914 0x1454  rdyboost - ok
13:25:22.0914 0x1454  ReFSv1 - ok
13:25:22.0914 0x1454  RemoteAccess - ok
13:25:22.0929 0x1454  RemoteRegistry - ok
13:25:22.0929 0x1454  RetailDemo - ok
13:25:22.0929 0x1454  RmSvc - ok
13:25:22.0929 0x1454  RpcEptMapper - ok
13:25:22.0929 0x1454  RpcLocator - ok
13:25:22.0947 0x1454  RpcSs - ok
13:25:22.0951 0x1454  rspndr - ok
13:25:22.0955 0x1454  rt640x64 - ok
13:25:22.0959 0x1454  s3cap - ok
13:25:22.0963 0x1454  SamSs - ok
13:25:22.0967 0x1454  sbp2port - ok
13:25:22.0971 0x1454  SCardSvr - ok
13:25:22.0974 0x1454  ScDeviceEnum - ok
13:25:22.0976 0x1454  scfilter - ok
13:25:22.0976 0x1454  Schedule - ok
13:25:22.0976 0x1454  scmbus - ok
13:25:22.0976 0x1454  scmdisk0101 - ok
13:25:22.0992 0x1454  SCPolicySvc - ok
13:25:22.0992 0x1454  sdbus - ok
13:25:22.0992 0x1454  SDRSVC - ok
13:25:22.0992 0x1454  sdstor - ok
13:25:23.0008 0x1454  seclogon - ok
13:25:23.0008 0x1454  SENS - ok
13:25:23.0008 0x1454  Sense - ok
13:25:23.0008 0x1454  SensorDataService - ok
13:25:23.0023 0x1454  SensorService - ok
13:25:23.0023 0x1454  SensrSvc - ok
13:25:23.0023 0x1454  SerCx - ok
13:25:23.0023 0x1454  SerCx2 - ok
13:25:23.0023 0x1454  Serenum - ok
13:25:23.0039 0x1454  Serial - ok
13:25:23.0039 0x1454  sermouse - ok
13:25:23.0039 0x1454  SessionEnv - ok
13:25:23.0054 0x1454  sfloppy - ok
13:25:23.0054 0x1454  SharedAccess - ok
13:25:23.0054 0x1454  ShellHWDetection - ok
13:25:23.0054 0x1454  shpamsvc - ok
13:25:23.0070 0x1454  SiSRaid2 - ok
13:25:23.0070 0x1454  SiSRaid4 - ok
13:25:23.0070 0x1454  smphost - ok
13:25:23.0070 0x1454  SmsRouter - ok
13:25:23.0086 0x1454  SNMPTRAP - ok
13:25:23.0086 0x1454  spaceport - ok
13:25:23.0086 0x1454  SpbCx - ok
13:25:23.0101 0x1454  Spooler - ok
13:25:23.0101 0x1454  sppsvc - ok
13:25:23.0101 0x1454  srv - ok
13:25:23.0101 0x1454  srv2 - ok
13:25:23.0101 0x1454  srvnet - ok
13:25:23.0117 0x1454  SSDPSRV - ok
13:25:23.0117 0x1454  SstpSvc - ok
13:25:23.0117 0x1454  StateRepository - ok
13:25:23.0148 0x1454  [ 596DC69BB40A96FCA4B19D9D1E221E34, 3469D3B2E9A88E39C14AE2E3DD5EC3D91FBB88CA568D794555B397B50E64AB15 ] Steam Client Service C:\Program Files (x86)\Common Files\Steam\SteamService.exe
13:25:23.0195 0x1454  Steam Client Service - ok
13:25:23.0195 0x1454  stexstor - ok
13:25:23.0195 0x1454  stisvc - ok
13:25:23.0211 0x1454  storahci - ok
13:25:23.0211 0x1454  storflt - ok
13:25:23.0211 0x1454  stornvme - ok
13:25:23.0211 0x1454  storqosflt - ok
13:25:23.0226 0x1454  StorSvc - ok
13:25:23.0226 0x1454  storufs - ok
13:25:23.0226 0x1454  storvsc - ok
13:25:23.0226 0x1454  svsvc - ok
13:25:23.0242 0x1454  swenum - ok
13:25:23.0242 0x1454  swprv - ok
13:25:23.0242 0x1454  Synth3dVsc - ok
13:25:23.0242 0x1454  SysMain - ok
13:25:23.0242 0x1454  SystemEventsBroker - ok
13:25:23.0258 0x1454  TabletInputService - ok
13:25:23.0258 0x1454  TapiSrv - ok
13:25:23.0258 0x1454  Tcpip - ok
13:25:23.0258 0x1454  Tcpip6 - ok
13:25:23.0273 0x1454  tcpipreg - ok
13:25:23.0273 0x1454  tdx - ok
13:25:23.0273 0x1454  terminpt - ok
13:25:23.0289 0x1454  TermService - ok
13:25:23.0289 0x1454  Themes - ok
13:25:23.0289 0x1454  TieringEngineService - ok
13:25:23.0289 0x1454  tiledatamodelsvc - ok
13:25:23.0289 0x1454  TimeBrokerSvc - ok
13:25:23.0304 0x1454  TPM - ok
13:25:23.0304 0x1454  TrkWks - ok
13:25:23.0304 0x1454  TrustedInstaller - ok
13:25:23.0320 0x1454  tsusbflt - ok
13:25:23.0320 0x1454  TsUsbGD - ok
13:25:23.0320 0x1454  tsusbhub - ok
13:25:23.0351 0x1454  [ 5EAE7CDD32076AB06563FB1B5680B8E4, 838ADBB3A49E8C5F27F24DE86C740A99878A4E4E6C16BC509BADF0C505FE3F31 ] TTDrv           D:\Programme\KOPLAYER\vbox\TTDrv.sys
13:25:23.0367 0x1454  TTDrv - ok
13:25:23.0367 0x1454  tunnel - ok
13:25:23.0367 0x1454  tzautoupdate - ok
13:25:23.0383 0x1454  UASPStor - ok
13:25:23.0383 0x1454  UcmCx0101 - ok
13:25:23.0383 0x1454  UcmTcpciCx0101 - ok
13:25:23.0383 0x1454  UcmUcsi - ok
13:25:23.0398 0x1454  Ucx01000 - ok
13:25:23.0398 0x1454  UdeCx - ok
13:25:23.0398 0x1454  udfs - ok
13:25:23.0398 0x1454  UEFI - ok
13:25:23.0414 0x1454  UevAgentDriver - ok
13:25:23.0414 0x1454  UevAgentService - ok
13:25:23.0414 0x1454  Ufx01000 - ok
13:25:23.0414 0x1454  UfxChipidea - ok
13:25:23.0414 0x1454  ufxsynopsys - ok
13:25:23.0429 0x1454  UI0Detect - ok
13:25:23.0429 0x1454  umbus - ok
13:25:23.0429 0x1454  UmPass - ok
13:25:23.0445 0x1454  UmRdpService - ok
13:25:23.0445 0x1454  UnistoreSvc - ok
13:25:23.0445 0x1454  upnphost - ok
13:25:23.0445 0x1454  UrsChipidea - ok
13:25:23.0461 0x1454  UrsCx01000 - ok
13:25:23.0461 0x1454  UrsSynopsys - ok
13:25:23.0461 0x1454  usbaudio - ok
13:25:23.0461 0x1454  usbccgp - ok
13:25:23.0476 0x1454  usbcir - ok
13:25:23.0476 0x1454  usbehci - ok
13:25:23.0476 0x1454  usbhub - ok
13:25:23.0476 0x1454  USBHUB3 - ok
13:25:23.0492 0x1454  usbohci - ok
13:25:23.0492 0x1454  usbprint - ok
13:25:23.0492 0x1454  usbscan - ok
13:25:23.0492 0x1454  usbser - ok
13:25:23.0508 0x1454  USBSTOR - ok
13:25:23.0508 0x1454  usbuhci - ok
13:25:23.0508 0x1454  USBXHCI - ok
13:25:23.0508 0x1454  UserDataSvc - ok
13:25:23.0523 0x1454  UserManager - ok
13:25:23.0523 0x1454  UsoSvc - ok
13:25:23.0523 0x1454  VaultSvc - ok
13:25:23.0523 0x1454  vdrvroot - ok
13:25:23.0539 0x1454  vds - ok
13:25:23.0539 0x1454  VerifierExt - ok
13:25:23.0539 0x1454  vhdmp - ok
13:25:23.0539 0x1454  vhf - ok
13:25:23.0539 0x1454  vmbus - ok
13:25:23.0554 0x1454  VMBusHID - ok
13:25:23.0554 0x1454  vmgid - ok
13:25:23.0554 0x1454  vmicguestinterface - ok
13:25:23.0554 0x1454  vmicheartbeat - ok
13:25:23.0570 0x1454  vmickvpexchange - ok
13:25:23.0570 0x1454  vmicrdv - ok
13:25:23.0570 0x1454  vmicshutdown - ok
13:25:23.0570 0x1454  vmictimesync - ok
13:25:23.0570 0x1454  vmicvmsession - ok
13:25:23.0586 0x1454  vmicvss - ok
13:25:23.0586 0x1454  volmgr - ok
13:25:23.0586 0x1454  volmgrx - ok
13:25:23.0586 0x1454  volsnap - ok
13:25:23.0601 0x1454  volume - ok
13:25:23.0601 0x1454  vpci - ok
13:25:23.0601 0x1454  vsmraid - ok
13:25:23.0601 0x1454  VSS - ok
13:25:23.0617 0x1454  VSTXRAID - ok
13:25:23.0617 0x1454  vwifibus - ok
13:25:23.0617 0x1454  vwififlt - ok
13:25:23.0617 0x1454  W32Time - ok
13:25:23.0633 0x1454  WacomPen - ok
13:25:23.0633 0x1454  WalletService - ok
13:25:23.0633 0x1454  wanarp - ok
13:25:23.0633 0x1454  wanarpv6 - ok
13:25:23.0648 0x1454  wbengine - ok
13:25:23.0648 0x1454  WbioSrvc - ok
13:25:23.0648 0x1454  wcifs - ok
13:25:23.0648 0x1454  Wcmsvc - ok
13:25:23.0664 0x1454  wcncsvc - ok
13:25:23.0664 0x1454  wcnfs - ok
13:25:23.0664 0x1454  WdBoot - ok
13:25:23.0664 0x1454  Wdf01000 - ok
13:25:23.0664 0x1454  WdFilter - ok
13:25:23.0679 0x1454  WdiServiceHost - ok
13:25:23.0679 0x1454  WdiSystemHost - ok
13:25:23.0679 0x1454  wdiwifi - ok
13:25:23.0679 0x1454  WdNisDrv - ok
13:25:23.0695 0x1454  WdNisSvc - ok
13:25:23.0695 0x1454  WebClient - ok
13:25:23.0695 0x1454  Wecsvc - ok
13:25:23.0695 0x1454  WEPHOSTSVC - ok
13:25:23.0711 0x1454  wercplsupport - ok
13:25:23.0711 0x1454  WerSvc - ok
13:25:23.0711 0x1454  WFPLWFS - ok
13:25:23.0711 0x1454  WiaRpc - ok
13:25:23.0711 0x1454  WIMMount - ok
13:25:23.0726 0x1454  WinDefend - ok
13:25:23.0726 0x1454  WindowsTrustedRT - ok
13:25:23.0726 0x1454  WindowsTrustedRTProxy - ok
13:25:23.0742 0x1454  WinHttpAutoProxySvc - ok
13:25:23.0742 0x1454  WinMad - ok
13:25:23.0742 0x1454  Winmgmt - ok
13:25:23.0742 0x1454  WinRM - ok
13:25:23.0758 0x1454  WINUSB - ok
13:25:23.0758 0x1454  WinVerbs - ok
13:25:23.0758 0x1454  wisvc - ok
13:25:23.0773 0x1454  WlanSvc - ok
13:25:23.0773 0x1454  wlidsvc - ok
13:25:23.0773 0x1454  WmiAcpi - ok
13:25:23.0773 0x1454  wmiApSrv - ok
13:25:23.0789 0x1454  WMPNetworkSvc - ok
13:25:23.0789 0x1454  [ 43C8D087B31C592163B33A4BDA540E40, 3A6C4E5E56931B29321DCC723585F2F0E804EF4DCDEAB2A8687F30FC3AE70E43 ] Wof             C:\WINDOWS\system32\drivers\Wof.sys
13:25:23.0804 0x1454  Wof - ok
13:25:23.0820 0x1454  workfolderssvc - ok
13:25:23.0820 0x1454  WPDBusEnum - ok
13:25:23.0820 0x1454  WpdUpFltr - ok
13:25:23.0820 0x1454  WpnService - ok
13:25:23.0836 0x1454  WpnUserService - ok
13:25:23.0836 0x1454  ws2ifsl - ok
13:25:23.0836 0x1454  wscsvc - ok
13:25:23.0836 0x1454  WSDPrintDevice - ok
13:25:23.0851 0x1454  WSDScan - ok
13:25:23.0851 0x1454  WSearch - ok
13:25:23.0851 0x1454  wuauserv - ok
13:25:23.0851 0x1454  WudfPf - ok
13:25:23.0867 0x1454  WUDFRd - ok
13:25:23.0867 0x1454  wudfsvc - ok
13:25:23.0867 0x1454  WUDFWpdFs - ok
13:25:23.0867 0x1454  WwanSvc - ok
13:25:23.0883 0x1454  XblAuthManager - ok
13:25:23.0883 0x1454  XblGameSave - ok
13:25:23.0883 0x1454  xboxgip - ok
13:25:23.0883 0x1454  XboxNetApiSvc - ok
13:25:23.0898 0x1454  xinputhid - ok
13:25:23.0898 0x1454  ================ Scan global ===============================
13:25:23.0914 0x1454  [ Global ] - ok
13:25:23.0914 0x1454  ================ Scan MBR ==================================
13:25:23.0914 0x1454  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
13:25:24.0023 0x1454  \Device\Harddisk0\DR0 - ok
13:25:24.0023 0x1454  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk1\DR1
13:25:24.0117 0x1454  \Device\Harddisk1\DR1 - ok
13:25:24.0117 0x1454  ================ Scan VBR ==================================
13:25:24.0133 0x1454  [ EAD37CD8C79B9576145B38862FC95142 ] \Device\Harddisk0\DR0\Partition1
13:25:24.0133 0x1454  \Device\Harddisk0\DR0\Partition1 - ok
13:25:24.0133 0x1454  [ 697F1973090525944554015F3EE09245 ] \Device\Harddisk0\DR0\Partition2
13:25:24.0133 0x1454  \Device\Harddisk0\DR0\Partition2 - ok
13:25:24.0133 0x1454  [ 965022A72805F9DB0F586F2F939408E3 ] \Device\Harddisk1\DR1\Partition1
13:25:24.0133 0x1454  \Device\Harddisk1\DR1\Partition1 - ok
13:25:24.0133 0x1454  ================ Scan generic autorun ======================
13:25:24.0461 0x1454  [ 00455A64B9D7B9E73C2E4DDB3C9940F7, 15F681E771D0A9533A3460F222926239A863FBC592A6E6AEFDFD84CD74EC1B8D ] C:\Program Files\Logitech Gaming Software\LCore.exe
13:25:24.0869 0x1454  Launch LCore - ok
13:25:24.0962 0x1454  [ 0881A142F3FE2BCEB510886E3DC2BC9F, BE80843BD4DA657E6917557C19F71B7152A0BD2F8E3B4AF474F65BD917EDAC0A ] D:\Programme\Startup Delayer\Startup Launcher.exe
13:25:25.0009 0x1454  StartupDelayer - detected UnsignedFile.Multi.Generic ( 1 )
13:25:25.0103 0x1454  Detect skipped due to KSN trusted
13:25:25.0103 0x1454  StartupDelayer - ok
13:25:25.0119 0x1454  OneDriveSetup - ok
13:25:25.0134 0x1454  OneDriveSetup - ok
13:25:25.0150 0x1454  [ C0B32A575EA4A2F7C7EDE246847E4461, 620FEFD55B2DF5DE0522D3D4CD68561DC2F2B3879CBE7E375B3200946083BA69 ] C:\Program Files (x86)\SRWare Iron\chrome.exe
13:25:25.0181 0x1454  GoogleChromeAutoLaunch_7215340C2DFE141221EF5F8678EF5011 - ok
13:25:25.0244 0x1454  [ 6BE0E740EA8CA7BEC553C7614174325F, A8091F5E7CDFA2274E7CD3BD2B21B1F96B1C5C73C36D4827EB338CD3A723A487 ] D:\Programme\Ditto\Ditto.exe
13:25:25.0322 0x1454  Ditto - detected UnsignedFile.Multi.Generic ( 1 )
13:25:25.0603 0x1454  Detect skipped due to KSN trusted
13:25:25.0603 0x1454  Ditto - ok
13:25:25.0603 0x1454  Waiting for KSN requests completion. In queue: 24
13:25:26.0611 0x1454  AV detected via SS2: Windows Defender, C:\Program Files\Windows Defender\MSASCui.exe ( 4.10.14393.187 ), 0x60100 ( disabled : updated )
13:25:26.0611 0x1454  AV detected via SS2: ESET NOD32 Antivirus 10.0.386.5, C:\Program Files\ESET\ESET NOD32 Antivirus\ecmd.exe ( 10.0.386.0 ), 0x41000 ( enabled : updated )
13:25:26.0626 0x1454  Win FW state via NFP2: enabled ( trusted )
13:25:26.0720 0x1454  ============================================================
13:25:26.0720 0x1454  Scan finished
13:25:26.0720 0x1454  ============================================================
13:25:26.0720 0x2120  Detected object count: 0
13:25:26.0720 0x2120  Actual detected object count: 0

Das mit der Line App hab ich auch hinbekommen.habe sie aus dem Autostart gelöscht und neu eingefügt.jetzt startet Windows wieder normal,ohne Smartscreen und ohne Browser.warte auf weitere Instruktionen

cosinus · 13.02.2017, 14:05

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Siggi1950 · 13.02.2017, 14:45

adwcleaner

Code:

ATTFilter

# AdwCleaner v6.043 - Bericht erstellt am 13/02/2017 um 14:35:57
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-12.1 [Lokal]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : DemolitionMan - MSI_890FXA-GD70
# Gestartet von : D:\Users\DemolitionMan\Desktop\AdwCleaner_6.043.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: D:\Users\DemolitionMan\AppData\Roaming\AnyProtectEx
[-] Ordner gelöscht: D:\Users\DemolitionMan\AppData\Roaming\Booster
[-] Ordner gelöscht: D:\Users\DemolitionMan\AppData\Roaming\download Manager
[-] Ordner gelöscht: D:\Users\DemolitionMan\AppData\Roaming\OCS


***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\artikel.de.softonic.com
[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com
[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\artikel.de.softonic.com
[-] Schlüssel gelöscht: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\artikel.de.softonic.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\artikel.de.softonic.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3113 Bytes] - [13/02/2017 14:35:57]
C:\AdwCleaner\AdwCleaner[S0].txt - [3302 Bytes] - [13/02/2017 14:29:42]
C:\AdwCleaner\AdwCleaner[S1].txt - [3374 Bytes] - [13/02/2017 14:35:10]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3332 Bytes] ##########

JRT

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 10 Pro x64 
Ran by DemolitionMan (Administrator) on 13.02.2017 at 14:40:39,89
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 5 

Successfully deleted: C:\ProgramData\productdata (Folder) 
Successfully deleted: C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_DemolitionMan (Task)
Successfully deleted: C:\WINDOWS\Tasks\Uninstaller_SkipUac_DemolitionMan.job (Task) 
Successfully deleted: D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\searchplugins\daemon-search.xml (File) 
Successfully deleted: D:\Users\DemolitionMan\AppData\Roaming\productdata (Folder) 



Registry: 1 

Successfully deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_7215340C2DFE141221EF5F8678EF5011 (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13.02.2017 at 14:41:31,64
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus · 13.02.2017, 14:56

Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen:

Siggi1950 · 13.02.2017, 15:49

ohne Fund

Code:

ATTFilter

# AdwCleaner v6.043 - Bericht erstellt am 13/02/2017 um 15:47:25
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-12.1 [Lokal]
# Betriebssystem : Windows 10 Pro  (X64)
# Benutzername : DemolitionMan - MSI_890FXA-GD70
# Gestartet von : D:\Users\DemolitionMan\Desktop\AdwCleaner_6.043.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3427 Bytes] - [13/02/2017 14:35:57]
C:\AdwCleaner\AdwCleaner[S0].txt - [3302 Bytes] - [13/02/2017 14:29:42]
C:\AdwCleaner\AdwCleaner[S1].txt - [3374 Bytes] - [13/02/2017 14:35:10]
C:\AdwCleaner\AdwCleaner[S2].txt - [1579 Bytes] - [13/02/2017 15:45:48]
C:\AdwCleaner\AdwCleaner[S3].txt - [1500 Bytes] - [13/02/2017 15:47:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1573 Bytes] ##########

cosinus · 13.02.2017, 15:51

gut

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Siggi1950 · 13.02.2017, 16:07

Teil 1

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-02-2017
durchgeführt von DemolitionMan (Administrator) auf MSI_890FXA-GD70 (13-02-2017 15:58:16)
Gestartet von D:\Users\DemolitionMan\Desktop
Geladene Profile: DemolitionMan (Verfügbare Profile: DemolitionMan)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\SRWare Iron\chrome.exe" -- "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(IObit) D:\Programme\IObit Uninstaller\IUService.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() D:\Programme\Ditto\Ditto.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\ActionUriServer.exe
(Elaborate Bytes AG) D:\Programme\VirtualCloneDrive\VCDDaemon.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
() C:\Program Files (x86)\SRWare Iron\chrome.exe
(www.ejie.me) D:\Programme\Clover\Clover.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17406072 2017-01-23] (Logitech Inc.)
HKLM\...\Run: [StartupDelayer] => D:\Programme\Startup Delayer\Startup Launcher.exe [1254400 2015-12-18] (r2 Studios)
HKLM-x32\...\Run: [VirtualCloneDrive] => D:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\RunOnce: [InnoSetupRegFile.0000000001] => "C:\WINDOWS\is-1J6SP.exe" /REG /REGSVRMODE
HKU\S-1-5-21-2824475185-893774170-2577470779-1001\...\Run: [Ditto] => D:\Programme\Ditto\Ditto.exe [2151424 2016-03-18] ()
HKU\S-1-5-21-2824475185-893774170-2577470779-1001\...\Run: [GoogleChromeAutoLaunch_7215340C2DFE141221EF5F8678EF5011] => C:\Program Files (x86)\SRWare Iron\chrome.exe [877656 2016-12-13] ()
Startup: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LCDSirReal.exe.lnk [2017-02-10]
ShortcutTarget: LCDSirReal.exe.lnk -> D:\Users\DemolitionMan\Documents\LCDSirReal\LCDSirReal.exe ()
Startup: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LINE.lnk [2017-02-13]
ShortcutTarget: LINE.lnk ->  (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{72c9b579-f924-4912-abd3-3f3448cf0362}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> D:\Programme\IObit Uninstaller\UninstallExplorer.dll [2016-05-23] (IObit)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-09] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-09] (Oracle Corporation)
BHO: ExplorerWatcher Class -> {F8A6CAA2-533D-4AED-9E05-8EB19A4021AB} -> D:\Programme\Clover\TabHelper64.dll [2017-02-12] (EJIE Technology)
BHO-x32: E-Web Print -> {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} -> C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-09] (Oracle Corporation)
BHO-x32: Kein Name -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> Keine Datei
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-09] (Oracle Corporation)
BHO-x32: ExplorerWatcher Class -> {F8A6CAA2-533D-4AED-9E05-8EB19A4021AB} -> D:\Programme\Clover\TabHelper32.dll [2017-02-12] (EJIE Technology)
Toolbar: HKLM-x32 - E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)

FireFox:
========
FF ProfilePath: D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default [2017-01-31]
FF Homepage: Mozilla\Firefox\Profiles\36htu0e7.default -> hxxps://www.allyve.com/
FF NetworkProxy: Mozilla\Firefox\Profiles\36htu0e7.default -> share_proxy_settings", true
FF Extension: (Wörterbuch Deutsch (de-DE), Hunspell-unterstützt) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\de_DE@dicts.j3e.de [2012-10-13] [ist nicht signiert]
FF Extension: (LastPass) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\support@lastpass.com [2017-01-31]
FF Extension: (Flagfox) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2012-10-13] [ist nicht signiert]
FF Extension: (DownThemAll!) - D:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} [2012-10-13] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\de_DE@dicts.j3e.de [nicht gefunden]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\support@lastpass.com [nicht gefunden]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [nicht gefunden]
FF Extension: (Kein Name) - C:\Users\DemolitionMan\AppData\Roaming\Mozilla\Firefox\Profiles\36htu0e7.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8} [nicht gefunden]
FF Extension: (Kein Name) - E:\Programme\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru [nicht gefunden]
FF Extension: (Kein Name) - E:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru [nicht gefunden]
FF ProfilePath: D:\Users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default [2017-02-02]
FF DefaultSearchEngine: 8pecxstudios\Cyberfox\Profiles\v4prdlin.default -> Startpage (SSL)
FF SelectedSearchEngine: 8pecxstudios\Cyberfox\Profiles\v4prdlin.default -> Startpage (SSL)
FF Homepage: 8pecxstudios\Cyberfox\Profiles\v4prdlin.default -> hxxps://startpage.com/
FF Extension: (Deutsch (DE) Language Pack) - D:\Users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default\Extensions\langpack-de@8pecxstudios.com.xpi [2015-08-08] [ist nicht signiert]
FF Extension: (LastPass) - D:\Users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default\Extensions\support@lastpass.com [2015-10-29]
FF Extension: (Kein Name) - C:\users\DemolitionMan\AppData\Roaming\8pecxstudios\Cyberfox\Profiles\v4prdlin.default\extensions\support@lastpass.com [nicht gefunden]
FF Extension: (CyberCTR) - D:\Programme\Cyberfox\browser\features\CTR@8pecxstudios.com.xpi [2016-09-20] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [e-webprint@epson.com] - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on
FF Extension: (E-Web Print) - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on [2017-02-09] [ist nicht signiert]
FF HKU\S-1-5-21-2824475185-893774170-2577470779-1001\...\Firefox\Extensions: [fdm_ffext@freedownloadmanager.org] - C:\ProgramData\Free Download Manager\Firefox\Extensions\2.1.13
FF Extension: (Free Download Manager extension) - C:\ProgramData\Free Download Manager\Firefox\Extensions\2.1.13 [2017-02-08]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-02-09] ()
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-09] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-09] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x64.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> D:\Programme\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-02-09] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-09] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-09] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x86.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x64.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2824475185-893774170-2577470779-1001: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> D:\Programme\PDF XChange Editor\PDF Editor\npPDFXEditPlugin.x64.dll [2017-02-06] (Tracker Software Products (Canada) Ltd.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-05-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2836296 2016-12-14] (ESET)
R2 EpsonScanSvc; C:\WINDOWS\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 IObitUnSvr; D:\Programme\IObit Uninstaller\IUService.exe [360736 2016-10-28] (IObit)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-01-23] (Logitech Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-11-20] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2011-11-13] (Advanced Micro Devices)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [132272 2016-12-22] (ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [106768 2016-12-22] (ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15488 2016-12-22] (ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [180544 2016-12-22] (ESET)
R1 epfwwfpr; C:\WINDOWS\system32\DRIVERS\epfwwfpr.sys [70960 2016-12-22] (ESET)
R3 ladfGSS; C:\WINDOWS\system32\drivers\ladfGSS.sys [54552 2017-01-23] (Logitech Inc.)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-01-23] (Logitech Inc.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
S3 TTDrv; D:\Programme\KOPLAYER\vbox\TTDrv.sys [261104 2015-12-22] (Oracle Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 dmwappushsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-13 15:32 - 2017-02-13 15:32 - 00000767 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2017-02-13 15:32 - 2017-02-13 15:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2017-02-13 15:03 - 2017-02-13 15:03 - 01556480 _____ C:\WINDOWS\is-1J6SP.exe
2017-02-13 15:03 - 2017-02-13 15:03 - 00027595 _____ C:\WINDOWS\is-1J6SP.msg
2017-02-13 15:03 - 2017-02-13 15:03 - 00000850 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2017-02-13 15:03 - 2017-02-13 15:03 - 00000788 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2017-02-13 15:03 - 2017-02-13 15:03 - 00000296 _____ C:\WINDOWS\is-1J6SP.lst
2017-02-13 14:35 - 2017-02-13 14:35 - 00000008 __RSH C:\ProgramData\ntuser.pol
2017-02-13 14:27 - 2017-02-13 15:47 - 00000000 ____D C:\AdwCleaner
2017-02-13 13:23 - 2017-02-13 13:27 - 00062034 _____ C:\TDSSKiller.3.1.0.12_13.02.2017_13.23.24_log.txt
2017-02-13 13:17 - 2017-02-13 13:23 - 00061462 _____ C:\TDSSKiller.3.1.0.12_13.02.2017_13.17.44_log.txt
2017-02-13 11:47 - 2017-02-13 13:44 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-02-13 11:47 - 2017-02-13 13:07 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-13 11:47 - 2017-02-13 11:47 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-13 11:44 - 2017-02-13 13:07 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-02-13 08:21 - 2017-02-13 15:58 - 00000000 ____D C:\FRST
2017-02-12 17:44 - 2017-02-12 17:44 - 00000000 ____D C:\Program Files\HitmanPro
2017-02-12 17:43 - 2017-02-12 17:43 - 00000000 ____D C:\ProgramData\HitmanPro
2017-02-12 00:32 - 2017-02-12 00:32 - 00000654 _____ C:\Users\Public\Desktop\Clover.lnk
2017-02-12 00:32 - 2017-02-12 00:32 - 00000654 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Clover.lnk
2017-02-12 00:31 - 2017-02-12 00:31 - 00000000 ____D C:\Users\DemolitionMan\AppData\LocalLow\Clover
2017-02-12 00:20 - 2017-02-12 00:20 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Clover
2017-02-11 21:21 - 2017-02-11 21:21 - 00002890 _____ C:\Users\DemolitionMan\AppData\Local\recently-used.xbel
2017-02-11 17:01 - 2017-02-11 17:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-02-11 13:48 - 2017-02-11 13:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\r2 Studios
2017-02-11 12:21 - 2017-02-11 13:47 - 00000000 ____D C:\ProgramData\r2 Studios
2017-02-09 18:00 - 2017-02-09 18:00 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\ESET
2017-02-09 16:11 - 2017-02-09 16:11 - 00001003 _____ C:\Users\Public\Desktop\EPSON Scan.lnk
2017-02-09 16:11 - 2017-02-09 16:11 - 00000000 ____D C:\Program Files (x86)\epson
2017-02-09 16:11 - 2012-07-24 00:00 - 00466432 _____ (Seiko Epson Corporation) C:\WINDOWS\system32\esxw2ud.dll
2017-02-09 16:11 - 2011-12-12 00:00 - 00135824 _____ (Seiko Epson Corporation) C:\WINDOWS\system32\escsvc64.exe
2017-02-09 16:10 - 2017-02-09 16:11 - 00000000 ____D C:\Program Files (x86)\EPSON Software
2017-02-09 16:10 - 2017-02-09 16:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software
2017-02-09 14:52 - 2017-02-13 01:24 - 00000000 ____D C:\Users\DemolitionMan\.TianTianVM
2017-02-09 14:52 - 2017-02-09 14:52 - 00000000 ____D C:\Users\DemolitionMan\.android
2017-02-09 14:51 - 2017-02-10 01:01 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\KOPLAYERData
2017-02-09 13:40 - 2017-02-09 13:40 - 00001623 _____ C:\Users\Public\Desktop\SSDFresh.lnk
2017-02-09 13:40 - 2017-02-09 13:40 - 00000000 ____D C:\ProgramData\Abelssoft
2017-02-09 13:38 - 2017-02-09 13:40 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Abelssoft
2017-02-09 13:37 - 2017-02-09 13:37 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-02-09 13:37 - 2017-02-09 13:37 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-02-09 13:37 - 2017-02-09 13:37 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-02-09 13:36 - 2017-02-09 13:36 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-02-09 13:36 - 2017-02-09 13:36 - 00000000 ____D C:\Program Files\MSBuild
2017-02-09 13:36 - 2016-05-25 14:31 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 14:31 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 14:31 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-02-09 13:36 - 2016-05-25 11:03 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 11:03 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-02-09 13:36 - 2016-05-25 11:03 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-02-09 13:33 - 2017-02-09 13:33 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Zak2
2017-02-09 13:31 - 2017-02-09 13:31 - 00002237 _____ C:\AiOLog.txt
2017-02-09 13:30 - 2017-02-09 13:31 - 00021661 _____ C:\WINDOWS\unins001.dat
2017-02-09 13:30 - 2017-02-09 13:30 - 01199175 _____ C:\WINDOWS\unins001.exe
2017-02-09 13:30 - 2017-02-09 13:30 - 00010848 _____ C:\WINDOWS\unins000.dat
2017-02-09 13:30 - 2017-02-09 13:28 - 01207319 _____ C:\WINDOWS\unins000.exe
2017-02-09 13:30 - 2016-01-28 19:44 - 01261568 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libeay32.dll
2017-02-09 13:30 - 2016-01-28 19:44 - 00297472 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\ssleay32.dll
2017-02-09 13:30 - 2016-01-28 19:44 - 00297472 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libssl32.dll
2017-02-09 13:30 - 2015-07-10 11:51 - 00456008 _____ (AutoIt Team) C:\WINDOWS\system32\autoitx3.dll
2017-02-09 13:30 - 2015-07-08 10:29 - 03477818 _____ (Red Hat) C:\WINDOWS\system32\cygwin1.dll
2017-02-09 13:30 - 2014-01-31 03:14 - 01055676 _____ (Free Software Foundation) C:\WINDOWS\system32\libiconv2.dll
2017-02-09 13:30 - 2014-01-25 14:30 - 00131072 _____ (Sereby Corporation) C:\WINDOWS\system32\AiORuntimes.dll
2017-02-09 13:30 - 2013-12-23 15:44 - 00163480 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 01070232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscomctl.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00660120 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscomct2.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00617896 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00444328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshflxgd.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00416408 _____ (Microsoft Corporation ) C:\WINDOWS\system32\comct332.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00279192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdatgrd.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00259736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msflxgrd.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00253080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdatlst.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00222360 _____ (Microsoft Corporation) C:\WINDOWS\system32\tabctl32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00219288 _____ (Microsoft Corporation) C:\WINDOWS\system32\richtx32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00218776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dblist32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00212112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mci32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00179352 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmask32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00170920 _____ (Microsoft Corporation) C:\WINDOWS\system32\comct232.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00131728 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinet.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00130712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msstdfmt.dll
2017-02-09 13:30 - 2013-12-20 01:48 - 00127640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswinsck.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00119960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscomm32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00108696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msstkprp.dll
2017-02-09 13:30 - 2013-12-20 01:48 - 00104088 _____ (Microsoft Corporation) C:\WINDOWS\system32\picclp32.ocx
2017-02-09 13:30 - 2013-12-20 01:48 - 00084624 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysinfo.ocx
2017-02-09 13:30 - 2012-06-14 15:36 - 00107520 _____ C:\WINDOWS\system32\zlib1.dll
2017-02-09 13:30 - 2012-04-03 17:11 - 00138752 _____ C:\WINDOWS\system32\libpng15.dll
2017-02-09 13:30 - 2011-10-12 04:09 - 04033440 _____ (Intel Corporation) C:\WINDOWS\system32\libmmd.dll
2017-02-09 13:30 - 2011-10-01 09:16 - 00445016 _____ (Creative Labs) C:\WINDOWS\system32\wrap_oal.dll
2017-02-09 13:30 - 2011-10-01 09:16 - 00109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\system32\openal32.dll
2017-02-09 13:30 - 2011-01-12 14:36 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71u.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71DEU.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ITA.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71FRA.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ESP.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ENU.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71KOR.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71JPN.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHT.dll
2017-02-09 13:30 - 2011-01-12 14:25 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHS.dll
2017-02-09 13:30 - 2011-01-12 14:19 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71.dll
2017-02-09 13:30 - 2011-01-12 13:53 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl71.dll
2017-02-09 13:30 - 2010-06-27 18:44 - 00053248 _____ (Adobe Systems, Incorporated) C:\WINDOWS\system\plugin.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2017-02-09 13:30 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2017-02-09 13:30 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2017-02-09 13:30 - 2010-03-18 21:21 - 00799568 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdia100.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2017-02-09 13:30 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2017-02-09 13:30 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2017-02-09 13:30 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2017-02-09 13:30 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2017-02-09 13:30 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2017-02-09 13:30 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2017-02-09 13:30 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2017-02-09 13:30 - 2008-08-26 07:40 - 00162304 _____ C:\WINDOWS\system32\libpng13.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2017-02-09 13:30 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2017-02-09 13:30 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2017-02-09 13:30 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2017-02-09 13:30 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2017-02-09 13:30 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2017-02-09 13:30 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2017-02-09 13:30 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2017-02-09 13:30 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2017-02-09 13:30 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2017-02-09 13:30 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2017-02-09 13:30 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2017-02-09 13:30 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2017-02-09 13:30 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2017-02-09 13:30 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2017-02-09 13:30 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2017-02-09 13:30 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2017-02-09 13:30 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2017-02-09 13:30 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2017-02-09 13:30 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2017-02-09 13:30 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_37.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_37.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2017-02-09 13:30 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2017-02-09 13:30 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2017-02-09 13:30 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2017-02-09 13:30 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2017-02-09 13:30 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2017-02-09 13:30 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_2.dll
2017-02-09 13:30 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_2.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_36.dll
2017-02-09 13:30 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_36.dll
2017-02-09 13:30 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2017-02-09 13:30 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2017-02-09 13:30 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2017-02-09 13:30 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2017-02-09 13:30 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2017-02-09 13:30 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2017-02-09 13:30 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2017-02-09 13:30 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2017-02-09 13:30 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2017-02-09 13:30 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2017-02-09 13:30 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll
2017-02-09 13:30 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2017-02-09 13:30 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2017-02-09 13:30 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcompiler_33.dll
2017-02-09 13:30 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcompiler_33.dll
2017-02-09 13:30 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2017-02-09 13:30 - 2007-02-01 23:13 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2017-02-09 13:30 - 2007-02-01 20:11 - 00344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2017-02-09 13:30 - 2007-01-30 23:04 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr70.dll
2017-02-09 13:30 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2017-02-09 13:30 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2017-02-09 13:30 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2017-02-09 13:30 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2017-02-09 13:30 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2017-02-09 13:30 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2017-02-09 13:30 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2017-02-09 13:30 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2017-02-09 13:30 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2017-02-09 13:30 - 2006-09-28 16:03 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2017-02-09 13:30 - 2006-08-26 01:28 - 01017344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70u.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ITA.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70FRA.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ESP.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70DEU.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ENU.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70KOR.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70JPN.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHT.dll
2017-02-09 13:30 - 2006-08-26 01:15 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHS.dll
2017-02-09 13:30 - 2006-08-26 01:07 - 01024000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70.dll
2017-02-09 13:30 - 2006-08-26 00:17 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl70.dll
2017-02-09 13:30 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2017-02-09 13:30 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2017-02-09 13:30 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2017-02-09 13:30 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2017-02-09 13:30 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2017-02-09 13:30 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2017-02-09 13:30 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2017-02-09 13:30 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2017-02-09 13:30 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2017-02-09 13:30 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2017-02-09 13:30 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2017-02-09 13:30 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2017-02-09 13:30 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2017-02-09 13:30 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2017-02-09 13:30 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2017-02-09 13:30 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2017-02-09 13:30 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2017-02-09 13:30 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2017-02-09 13:30 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2017-02-09 13:30 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2017-02-09 13:30 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2017-02-09 13:30 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2017-02-09 13:30 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2017-02-09 13:30 - 2005-05-06 14:52 - 00103424 _____ (GNU <www.gnu.org>) C:\WINDOWS\system32\libintl3.dll
2017-02-09 13:30 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2017-02-09 13:30 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2017-02-09 13:30 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2017-02-09 13:30 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2017-02-09 13:30 - 2005-01-20 20:25 - 00054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvci70.dll
2017-02-09 13:30 - 2002-01-05 06:40 - 00487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp70.dll
2017-02-09 13:30 - 1996-01-12 04:00 - 00935632 _____ (Microsoft Corporation) C:\WINDOWS\system\vb40016.dll
2017-02-09 13:30 - 1996-01-12 04:00 - 00722192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vb40032.dll
2017-02-09 13:30 - 1994-11-17 14:00 - 00210944 _____ C:\WINDOWS\system\msvcrt10.dll
2017-02-09 13:30 - 1993-05-11 20:00 - 00398416 _____ (Microsoft Corporation) C:\WINDOWS\system\vbrun300.dll
2017-02-09 13:30 - 1992-10-21 01:00 - 00356992 _____ (Microsoft Corporation) C:\WINDOWS\system\vbrun200.dll
2017-02-09 13:30 - 1991-05-10 02:00 - 00271264 _____ C:\WINDOWS\system\vbrun100.dll
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2017-02-09 13:27 - 2017-02-09 13:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-02-09 13:26 - 2017-02-10 10:50 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-09 13:26 - 2017-02-09 22:16 - 00003870 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-02-09 13:23 - 2017-02-09 13:23 - 00110144 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2017-02-09 13:22 - 2017-02-09 13:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-02-09 13:22 - 2017-02-09 13:22 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2017-02-09 13:22 - 2017-02-09 13:22 - 00000000 ____D C:\ProgramData\Oracle
2017-02-09 13:22 - 2017-02-09 13:22 - 00000000 ____D C:\Program Files\Java
2017-02-09 13:22 - 2017-02-09 13:22 - 00000000 ____D C:\Program Files (x86)\Java
2017-02-09 12:43 - 2016-08-10 10:45 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2017-02-09 12:23 - 2017-02-09 12:23 - 00000000 ____D C:\Users\DemolitionMan\.thumbnails
2017-02-09 12:22 - 2017-02-11 21:21 - 00000000 ____D C:\Users\DemolitionMan\.gimp-2.8
2017-02-09 12:22 - 2017-02-09 12:22 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\gegl-0.2
2017-02-09 12:22 - 2017-02-09 12:22 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\fontconfig
2017-02-09 11:41 - 2017-02-09 11:41 - 00042764 ____H C:\WINDOWS\TempFDB.fdb
2017-02-09 10:09 - 2017-02-09 10:09 - 00000000 ____D C:\WINDOWS\pss
2017-02-09 09:58 - 2017-02-09 09:58 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Folderico
2017-02-09 09:44 - 2017-02-09 10:09 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2017-02-09 06:46 - 2017-02-09 06:46 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\openvr
2017-02-08 23:06 - 2017-02-08 23:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tracker Software
2017-02-08 23:06 - 2017-02-08 23:06 - 00000000 ____D C:\ProgramData\FileOpen
2017-02-08 23:06 - 2017-02-06 14:26 - 00150208 _____ (Tracker Software Products (Canada) Ltd.) C:\WINDOWS\system32\pxcpm5L.dll
2017-02-08 22:58 - 2017-02-08 22:58 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\IE Tab
2017-02-08 16:28 - 2017-02-08 16:29 - 00000000 ____D C:\ProgramData\IObit
2017-02-08 16:28 - 2017-02-08 16:28 - 00000891 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2017-02-08 16:28 - 2017-02-08 16:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2017-02-08 15:31 - 2017-02-08 15:31 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Steam
2017-02-08 15:29 - 2017-02-13 14:39 - 00000000 ____D C:\Program Files (x86)\Steam
2017-02-08 15:29 - 2017-02-08 15:29 - 00001032 _____ C:\Users\Public\Desktop\Steam.lnk
2017-02-08 15:29 - 2017-02-08 15:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-08 14:59 - 2017-02-09 16:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2017-02-08 14:59 - 2017-02-08 14:59 - 00000000 ____D C:\Program Files\Common Files\EPSON
2017-02-08 14:58 - 2017-02-09 15:07 - 00000000 ____D C:\ProgramData\EPSON
2017-02-08 14:58 - 2017-02-08 14:58 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2017-02-08 14:58 - 2015-01-19 07:29 - 00120320 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_YLMJJE.DLL
2017-02-08 14:58 - 2015-01-19 07:29 - 00083968 _____ (SEIKO EPSON CORPORATION) C:\WINDOWS\system32\E_YD4BJJE.DLL
2017-02-08 14:58 - 2015-01-19 07:29 - 00010752 _____ (SEIKO EPSON CORP.) C:\WINDOWS\system32\E_GCINST.DLL
2017-02-08 13:13 - 2017-02-08 13:13 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\CEF
2017-02-08 12:43 - 2017-02-08 16:35 - 00000000 ____D C:\ProgramData\FreeDownloadManager.ORG
2017-02-08 12:43 - 2017-02-08 12:43 - 00000000 ____D C:\ProgramData\Free Download Manager
2017-02-08 12:12 - 2017-02-08 12:12 - 00000768 _____ C:\Users\Public\Desktop\Free Alarm Clock.lnk
2017-02-08 12:12 - 2017-02-08 12:12 - 00000768 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Alarm Clock.lnk
2017-02-07 16:44 - 2017-02-07 16:44 - 00000792 _____ C:\Users\Public\Desktop\GIMP 2.lnk
2017-02-07 16:44 - 2017-02-07 16:44 - 00000792 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2017-02-07 16:05 - 2017-02-07 16:05 - 00000922 _____ C:\Users\Public\Desktop\LibreOffice 5.3.lnk
2017-02-07 16:05 - 2017-02-07 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 5.3
2017-02-04 17:34 - 2017-02-04 17:34 - 00000000 ____D C:\ProgramData\LogiShrd
2017-02-04 16:34 - 2017-02-04 16:34 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Logitech
2017-02-04 16:32 - 2017-02-09 13:26 - 00000000 ____D C:\ProgramData\Package Cache
2017-02-04 16:32 - 2017-02-04 16:33 - 00000000 ____D C:\Program Files\Logitech Gaming Software
2017-02-04 16:32 - 2017-02-04 16:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2017-02-04 15:56 - 2016-12-21 08:08 - 00142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2017-02-04 15:56 - 2016-12-21 05:44 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2017-02-04 15:52 - 2017-02-04 16:45 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\ConnectedDevicesPlatform
2017-02-04 15:52 - 2017-02-04 15:52 - 00000020 ___SH C:\Users\DemolitionMan\ntuser.ini
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-02-04 15:52 - 2017-02-04 15:52 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-02-04 15:51 - 2017-02-04 15:51 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2017-02-04 15:51 - 2017-02-04 15:51 - 00007623 _____ C:\WINDOWS\diagerr.xml
2017-02-04 15:50 - 2017-02-09 22:16 - 00004084 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-02-04 15:50 - 2017-02-04 15:50 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-02-04 15:50 - 2017-02-04 15:50 - 00002770 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-02-04 15:48 - 2017-02-04 15:48 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-02-04 15:47 - 2017-02-11 17:17 - 00000000 ____D C:\Users\DemolitionMan
2017-02-04 15:47 - 2017-02-04 15:48 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Vorlagen
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Startmenü
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Netzwerkumgebung
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Lokale Einstellungen
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Eigene Dateien
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Druckumgebung
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\AppData\Local\Verlauf
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\AppData\Local\Anwendungsdaten
2017-02-04 15:47 - 2017-02-04 15:47 - 00000000 _SHDL C:\Users\DemolitionMan\Anwendungsdaten
2017-02-04 15:46 - 2017-02-04 15:46 - 00000000 _____ C:\WINDOWS\ativpsrm.bin
2017-02-04 15:42 - 2017-02-04 15:42 - 23678464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 22224480 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 19417600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 19413504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 17188864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 13869056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 13084160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 12177920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 08168000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 08129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07816032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 07812096 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07654400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 07219672 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06668040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06109184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05722832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05611008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05380608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05114368 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 05061120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 04612608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04474368 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04311736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 04149248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04136448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04130440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03892864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03777536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03733504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03689984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 03542016 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll

Teil 2

Code:

ATTFilter

2017-02-04 15:42 - 2017-02-04 15:42 - 03441152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03370496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03306496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03198464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03134976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 03059200 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 02953216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02913144 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02852864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02828376 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02820096 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02691072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02682880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netshell.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02681200 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02677544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02482280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02362880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02333184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02317824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02287616 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02277248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02275840 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02213760 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02206496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02189664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 02186896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hevcdecoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02169184 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02166752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02138112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02109952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02084352 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceFlows.DataModel.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02048496 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02009600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01992704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01988560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01969912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hevcdecoder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01886344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01883648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01859264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01852720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01755136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceFlows.DataModel.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01738560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01709056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01706488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01694712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01692672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01691136 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01669984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01637728 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01600632 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01589760 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtctm.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01576448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01557808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 01503544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01477632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01473048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01469792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01461200 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01454504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01435896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01430720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01415752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01400160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01366016 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01357824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2017-02-04 15:42 - 2017-02-04 15:42 - 01336320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01300600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01300480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01293152 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01292288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01277344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01267512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01235296 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01220096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2017-02-04 15:42 - 2017-02-04 15:42 - 01201872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01196544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2017-02-04 15:42 - 2017-02-04 15:42 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVP9DEC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01123912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01100128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 01071736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01069720 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01062912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01062480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01054048 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2017-02-04 15:42 - 2017-02-04 15:42 - 01031680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01004544 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01002496 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00992096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVManifest.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00989024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00960000 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00952416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00947712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00947552 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.efi
2017-02-04 15:42 - 2017-02-04 15:42 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00936448 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00932864 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00905216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00886272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00883712 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00882680 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcprx.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00869848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00861024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00846560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00838144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00822624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00813408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00811872 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00779776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00779616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00764392 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00752992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00746496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcprx.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00743224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00730624 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00716800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00715264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00715104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00707584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00704352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00691712 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00690688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00658784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00657920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00650752 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00641024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00637400 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00624048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00603488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00584544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00571744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00565248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00560128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00553984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00545280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00539648 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00527880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00519168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ngccredprov.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00513376 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00509792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00505856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00489472 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00483840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00455520 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00454592 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00446976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00431616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00424616 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00418952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00406368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00404832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00402272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00400384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00382784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepsync.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00377184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00376832 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00374448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneBackupHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00360040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxclu.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00352096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00347648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00333312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00328008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00319288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00318464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFolder.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00313856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00313856 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcuiu.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apprepsync.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00282624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00266544 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00263472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00261120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00259584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcuiu.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00248480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00245600 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00223584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00219488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00218976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00213504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.UI.Logon.ProxyStub.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScDeviceEnum.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\certprop.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00190816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVDllSurrogate.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00187520 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudStorageWizard.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppnp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\apprepapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00172528 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00168424 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcrypt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00167848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinSCard.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00163752 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll

Siggi1950 · 13.02.2017, 18:44

Teil 3

Code:

ATTFilter

2017-02-04 15:42 - 2017-02-04 15:42 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00157536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudStorageWizard.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00152416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\EDPCleanup.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00142176 _____ (Microsoft Corporation) C:\WINDOWS\system32\migisol.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00137568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00128352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00126568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfaudiocnv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apprepapi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupugc.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sendmail.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00122208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\migisol.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00117240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00114176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupugc.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.BackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReportingCSP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00106896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcrypt.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.UI.Logon.ProxyStub.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00101216 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpoext.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00092672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00091936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfaudiocnv.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.BackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00089416 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00076984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00071168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditBufferTestHook.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvSysprep.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpremove.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00065024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetCfgNotifyObjectHost.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xolehlp.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\modem.sys
2017-02-04 15:42 - 2017-02-04 15:42 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\EAMProgressHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CbtBackgroundManagerPolicy.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgentc.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WordBreakers.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00032256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgentc.exe
2017-02-04 15:34 - 2017-02-04 15:34 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-02-04 15:17 - 2017-02-04 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-04 13:45 - 2017-02-10 10:50 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-02-04 13:45 - 2017-02-09 22:16 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Adobe
2017-02-04 13:45 - 2017-02-04 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SRWare Iron
2017-02-04 13:45 - 2017-02-04 13:45 - 00001147 _____ C:\Users\Public\Desktop\Iron Config and Backup.lnk
2017-02-04 13:45 - 2017-02-04 13:45 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Chromium
2017-02-04 13:45 - 2017-02-04 13:45 - 00000000 ____D C:\Program Files (x86)\SRWare Iron
2017-02-04 12:11 - 2017-02-04 15:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2017-02-04 12:11 - 2017-02-04 12:11 - 00000000 ____D C:\Program Files\ESET
2017-02-04 11:59 - 2017-02-04 11:59 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\ATI
2017-02-04 11:59 - 2017-02-04 11:59 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\AMD
2017-02-04 11:59 - 2017-02-04 11:59 - 00000000 ____D C:\ProgramData\ATI
2017-02-04 11:55 - 2017-02-04 15:48 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-02-04 11:55 - 2017-02-04 15:48 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____D C:\WINDOWS\system32\DAX3
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____D C:\WINDOWS\system32\DAX2
2017-02-04 11:55 - 2017-02-04 11:55 - 00000000 ____D C:\ProgramData\Audyssey Labs
2017-02-04 11:54 - 2017-02-11 13:25 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-04 11:54 - 2017-02-11 13:25 - 00000000 ____D C:\Program Files (x86)\Realtek
2017-02-04 11:54 - 2017-02-11 13:24 - 00000000 ___HD C:\Program Files (x86)\Temp
2017-02-04 11:50 - 2017-02-04 15:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD VISION Engine Control Center
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\ProgramData\AMD
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files\ATI
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2017-02-04 11:50 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files (x86)\AMD APP
2017-02-04 11:49 - 2017-02-04 11:50 - 00000000 ____D C:\Program Files\ATI Technologies
2017-02-04 10:52 - 2017-02-04 10:52 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\PeerDistRepub
2017-02-04 10:48 - 2016-10-28 02:22 - 00485032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-02-04 10:47 - 2017-02-04 10:48 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-02-04 10:47 - 2017-02-04 10:47 - 135657872 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-02-04 10:41 - 2016-09-30 04:28 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2017-02-04 10:40 - 2016-09-07 05:22 - 00041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Speech.Pal.dll
2017-02-04 02:59 - 2017-02-04 02:59 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-5JFJ0P4_DemolitionMan_HistoryPrediction.bin
2017-02-03 23:59 - 2017-02-03 23:59 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2017-02-03 10:16 - 2017-02-03 10:18 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Comms
2017-02-03 09:54 - 2017-02-03 16:02 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\MicrosoftEdge
2017-02-03 09:54 - 2017-02-03 09:54 - 26017280 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atio6axx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 19584512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atioglxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 15827456 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticaldd64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 13402112 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticaldd.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 11922944 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmdag.sys
2017-02-03 09:54 - 2017-02-03 09:54 - 07569128 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atidxx64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 07540288 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 06853272 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atidxx32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 06282616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 04782960 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdva.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 04292192 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd6a.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 02852480 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2017-02-03 09:54 - 2017-02-03 09:54 - 02818784 _____ C:\WINDOWS\system32\atiumd6a.cap
2017-02-03 09:54 - 2017-02-03 09:54 - 01978240 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdmv.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 01094024 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 01065720 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd6v.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00929736 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00618823 _____ C:\WINDOWS\system32\atiicdxx.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00535552 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00514048 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00442368 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIDEMGX.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00364544 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00359936 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmpag.sys
2017-02-03 09:54 - 2017-02-03 09:54 - 00332800 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIODE.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00245952 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2017-02-03 09:54 - 2017-02-03 09:54 - 00245952 _____ C:\WINDOWS\system32\atiapfxx.blb
2017-02-03 09:54 - 2017-02-03 09:54 - 00238080 _____ (AMD) C:\WINDOWS\system32\atiesrxx.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00204952 _____ C:\WINDOWS\SysWOW64\ativvsvl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00204952 _____ C:\WINDOWS\system32\ativvsvl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00159744 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiapfxx.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00157144 _____ C:\WINDOWS\SysWOW64\ativvsva.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00157144 _____ C:\WINDOWS\system32\ativvsva.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00120320 _____ (AMD) C:\WINDOWS\system32\atitmm64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00118784 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atibtmon.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00069632 _____ (AMD) C:\WINDOWS\system32\coinst_8.97.100.9001.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062464 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00062464 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00061464 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiuxp64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00059392 _____ (ATI Technologies, Inc.) C:\WINDOWS\system32\atiedu64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00053248 _____ C:\WINDOWS\system32\amdverag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00053248 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\ati2erec.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00051200 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIODCLI.exe
2017-02-03 09:54 - 2017-02-03 09:54 - 00051200 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalrt64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00051152 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiu9p64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00048544 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiuxpag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00046080 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalrt.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00044544 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalcl.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00044544 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalcl64.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00043520 _____ (ATI Technologies, Inc.) C:\WINDOWS\SysWOW64\ati2edxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00041984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00038768 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiu9pag.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00038177 _____ C:\WINDOWS\atiogl.xml
2017-02-03 09:54 - 2017-02-03 09:54 - 00033280 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00026936 _____ C:\WINDOWS\SysWOW64\ativvsnl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00026936 _____ C:\WINDOWS\system32\ativvsnl.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00021504 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00017920 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6pxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00014848 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiglpxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00014848 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiglpxx.dll
2017-02-03 09:54 - 2017-02-03 09:54 - 00003917 _____ C:\WINDOWS\SysWOW64\atipblag.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00003917 _____ C:\WINDOWS\system32\atipblag.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00000025 _____ C:\WINDOWS\SysWOW64\ativvsny.dat
2017-02-03 09:54 - 2017-02-03 09:54 - 00000025 _____ C:\WINDOWS\system32\ativvsny.dat
2017-02-03 09:53 - 2017-02-11 13:26 - 00000000 ___RD C:\Users\DemolitionMan\OneDrive
2017-02-03 09:51 - 2017-02-06 19:57 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Packages
2017-02-03 09:51 - 2017-02-03 09:51 - 00016148 _____ C:\WINDOWS\system32\DESKTOP-5JFJ0P4_defaultuser0_HistoryPrediction.bin
2017-02-03 09:51 - 2017-02-03 09:51 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\VirtualStore
2017-02-03 09:51 - 2017-02-03 09:51 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\TileDataLayer
2017-02-03 09:51 - 2017-02-03 09:51 - 00000000 ____D C:\Users\DemolitionMan\AppData\Local\Publishers
2017-02-03 09:44 - 2017-02-03 09:44 - 00000000 ____D C:\WINDOWS\CSC
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Vorlagen
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Startmenü
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Netzwerkumgebung
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Lokale Einstellungen
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Eigene Dateien
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Druckumgebung
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Verlauf
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Users\Default.migrated\Anwendungsdaten
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Programme
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-02-03 09:43 - 2017-02-03 09:43 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-01-23 23:20 - 2017-01-23 23:20 - 00067736 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\LGJoyXlCore.sys
2017-01-23 23:20 - 2017-01-23 23:20 - 00036496 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\LGBusEnum.sys
2017-01-23 23:20 - 2017-01-23 23:20 - 00026008 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\LGVirHid.sys
2017-01-23 22:58 - 2017-01-23 22:58 - 04171992 _____ (Logitech Inc.) C:\WINDOWS\system32\RenderAPO.dll
2017-01-23 22:58 - 2017-01-23 22:58 - 02200080 _____ (Logitech Inc.) C:\WINDOWS\system32\CaptureAPO.dll
2017-01-23 22:58 - 2017-01-23 22:58 - 00054552 _____ (Logitech Inc.) C:\WINDOWS\system32\Drivers\ladfGSS.sys

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-13 15:32 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-02-13 14:41 - 2016-11-20 22:46 - 02139846 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-02-13 14:41 - 2016-11-20 22:00 - 00857386 _____ C:\WINDOWS\system32\perfh007.dat
2017-02-13 14:41 - 2016-11-20 22:00 - 00192438 _____ C:\WINDOWS\system32\perfc007.dat
2017-02-13 14:37 - 2016-11-20 22:36 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-13 14:36 - 2016-07-16 07:04 - 00262144 _____ C:\WINDOWS\system32\config\BBI
2017-02-13 13:05 - 2016-11-20 13:36 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-02-13 09:34 - 2016-11-20 13:36 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-02-13 03:23 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-02-12 17:59 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2017-02-11 16:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-02-11 15:52 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-11 12:16 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-10 10:50 - 2016-11-20 13:36 - 00272160 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-02-10 08:58 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-09 22:16 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-02-09 22:16 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-02-09 13:37 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-02-09 13:37 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-02-09 13:30 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\System
2017-02-05 16:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\appcompat
2017-02-04 15:52 - 2016-11-20 22:50 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-02-04 15:52 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Windows NT
2017-02-04 15:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-02-04 15:51 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Registration
2017-02-04 15:51 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-02-04 15:50 - 2016-07-16 12:47 - 00000000 __RHD C:\Users\Public\Libraries
2017-02-04 15:48 - 2016-07-16 12:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-04 15:48 - 2016-07-16 07:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-02-04 15:48 - 2015-07-10 10:05 - 00000000 ____D C:\Users\Default.migrated
2017-02-04 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2017-02-04 15:47 - 2016-07-16 12:47 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-04 15:47 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-02-04 15:45 - 2016-07-16 12:47 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Provisioning
2017-02-04 15:43 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\bcastdvr
2017-02-04 15:43 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-02-04 15:43 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-02-04 15:43 - 2016-07-16 07:04 - 00000000 ____D C:\WINDOWS\servicing
2017-02-04 15:41 - 2016-07-16 12:42 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2017-02-04 10:37 - 2015-07-10 12:01 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2017-02-04 10:37 - 2015-07-10 12:01 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-10-13 10:05 - 2010-10-04 21:26 - 0000000 _____ () D:\Users\DemolitionMan\AppData\Roaming\chrtmp
2014-12-07 20:34 - 2014-12-07 20:42 - 2932262 _____ () D:\Users\DemolitionMan\AppData\Roaming\langInstall.exe
2015-02-03 21:07 - 2015-08-18 17:47 - 0011301 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.bak
2015-02-03 21:07 - 2015-08-18 06:03 - 0011301 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.bk!
2015-02-07 12:32 - 2015-08-17 17:26 - 0010865 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.bko
2015-02-01 19:13 - 2015-08-18 22:19 - 0011353 _____ () D:\Users\DemolitionMan\AppData\Roaming\PStrip.ini
2014-06-19 19:08 - 2014-06-19 19:08 - 0000024 _____ () D:\Users\DemolitionMan\AppData\Roaming\temp.ini
2014-04-18 23:20 - 2014-04-18 23:20 - 0000046 _____ () D:\Users\DemolitionMan\AppData\Roaming\WB.CFG
2017-02-11 21:21 - 2017-02-11 21:21 - 0002890 _____ () C:\Users\DemolitionMan\AppData\Local\recently-used.xbel
2017-02-04 11:55 - 2017-02-04 11:55 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
2017-02-09 13:39 - 2017-02-09 13:39 - 2137224 _____ (Abelssoft                                                   ) C:\Users\DemolitionMan\AppData\Local\Temp\abelssoft.setup.exe
2017-02-10 10:23 - 2017-02-10 10:23 - 0034308 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\cVDAXTzwLQ.DLL
2017-02-08 12:46 - 2017-02-08 12:46 - 0904688 _____ (FreeDownloadManager.ORG                                     ) C:\Users\DemolitionMan\AppData\Local\Temp\fdm_videomon_inst2.exe
2017-02-10 10:22 - 2017-02-10 10:22 - 0012288 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\goaGuXuOwgxHflFNdOEX.DLL
2017-02-11 17:05 - 2017-02-11 17:06 - 36403960 _____ (AppWork GmbH) C:\Users\DemolitionMan\AppData\Local\Temp\JDSetup131313027584534764.exe
2017-02-11 17:06 - 2017-02-11 17:06 - 0040448 ____N () C:\Users\DemolitionMan\AppData\Local\Temp\proxy_vole5328413374926320327.dll
2017-02-11 17:14 - 2017-02-11 17:14 - 0040448 ____N () C:\Users\DemolitionMan\AppData\Local\Temp\proxy_vole6910368906319027866.dll
2017-02-10 10:23 - 2017-02-10 10:23 - 0035840 _____ (XXControls, <XXControls@bk.ru>) C:\Users\DemolitionMan\AppData\Local\Temp\sMtzpJhFioGQMDejDWBf.DLL
2017-02-10 10:23 - 2017-02-10 10:23 - 0012288 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\TetJfobjijdvorLKJSwt.DLL
2017-02-10 10:22 - 2017-02-10 10:22 - 0034308 _____ () C:\Users\DemolitionMan\AppData\Local\Temp\TRklMlgfwS.DLL
2017-02-10 10:22 - 2017-02-10 10:22 - 0035840 _____ (XXControls, <XXControls@bk.ru>) C:\Users\DemolitionMan\AppData\Local\Temp\ueARZYANwkMhnABfCWxT.DLL

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-04 15:45

==================== Ende von FRST.txt ============================

ups ganz vergessen!

Addition.txt

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2017
durchgeführt von DemolitionMan (13-02-2017 15:58:48)
Gestartet von D:\Users\DemolitionMan\Desktop
Windows 10 Pro Version 1607 (X64) (2017-02-04 14:52:08)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2824475185-893774170-2577470779-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2824475185-893774170-2577470779-503 - Limited - Disabled)
DemolitionMan (S-1-5-21-2824475185-893774170-2577470779-1001 - Administrator - Enabled) => C:\Users\DemolitionMan
Gast (S-1-5-21-2824475185-893774170-2577470779-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET NOD32 Antivirus 10.0.386.5 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET NOD32 Antivirus 10.0.386.5 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Flash Player 24 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.2 (HKLM-x32\...\{A2116AF9-FA9D-41EA-9874-1E40B227D4DE}) (Version: 12.2.5.195 - Adobe Systems, Inc)
Allgemeine Runtime Files (x86) (HKLM\...\{1F6D1DB5-82B5-41A4-85A2-0A382C142A35}_is1) (Version: 1.0.5.0 - Sereby Corporation)
AMD Catalyst Install Manager (HKLM\...\{DD562794-C098-A1E5-66ED-10E8BD1C84C5}) (Version: 3.0.864.0 - Advanced Micro Devices, Inc.)
BRINK (HKLM\...\Steam App 22350) (Version:  - Splash Damage)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6521 - CDBurnerXP)
Clover V3.2 (HKLM-x32\...\Clover) (Version: 3.2.7.01191 - 易捷科技)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
DirectX 9.0c Extra Files (x86, x64) (HKLM\...\{8729E65B-8C12-4A42-B1FE-E4DA7ED52855}_is1) (Version: 1.10.06.0 - Sereby Corporation)
Epson E-Web Print (HKLM-x32\...\{6BF9F374-EC67-4808-A90C-F127DE6D989D}) (Version: 1.23.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
Epson Software Updater (HKLM-x32\...\{7BAC3F7A-B963-468E-982E-B5608A87408D}) (Version: 4.4.4 - SEIKO EPSON CORPORATION)
EPSON WF-3520 Series Printer Uninstall (HKLM\...\EPSON WF-3520 Series) (Version:  - SEIKO EPSON Corporation)
ESET NOD32 Antivirus (HKLM\...\{8660C8E1-784C-4EE5-B310-5C0698A02347}) (Version: 10.0.386.5 - ESET, spol. s r.o.)
Free Alarm Clock (HKLM-x32\...\{8ED5A2F1-338F-4608-8AF7-BCD1ADC1E1F7}_is1) (Version: 4.0.1.0 - Comfort Software Group)
GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team)
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 6.2.0.934 - IObit)
Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
LibreOffice 5.3.0.3 (HKLM\...\{769A4A4C-3EBD-4469-B13B-5083F1C7717F}) (Version: 5.3.0.3 - The Document Foundation)
Logitech Gaming Software 8.91 (HKLM\...\Logitech Gaming Software) (Version: 8.91.48 - Logitech Inc.)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61187 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{402ED4A1-8F5B-387A-8688-997ABF58B8F2}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.7523 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61135 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61135 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61135 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61135 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61135 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{82f2609e-68ba-408d-963f-530ad8809435}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{577ff5ba-39aa-4d8c-a3a9-f95012763438}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24516 (HKLM-x32\...\{b8e12890-118d-4721-8e54-05d978086712}) (Version: 14.0.24516.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24516 (HKLM-x32\...\{c325004c-5538-45b3-a7ad-94473a4dcd3b}) (Version: 14.0.24516.0 - Microsoft Corporation)
PDF-XChange Editor (HKLM-x32\...\{b86cd8d3-b7e8-46ac-8838-7daeee676254}) (Version: 6.0.320.0 - Tracker Software Products (Canada) Ltd.)
PDF-XChange Editor (Version: 6.0.320.0 - Tracker Software Products (Canada) Ltd.) Hidden
SRWare Iron Version 55.0.2900.1 (HKLM-x32\...\{C59CF2CE-B302-4833-AA35-E0E07D8EBC52}_is1) (Version: 55.0.2900.1 - SRWare)
SSD Fresh 2017 (HKLM-x32\...\{71149886-0AA3-4F31-81F9-CC90EA0D55EF}_is1) (Version: 6.1 - Abelssoft)
Startup Delayer v3.0 (build 366) (HKLM-x32\...\Startup Delayer) (Version: 3.0 (build 366) - r2 Studios)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\DemolitionMan\AppData\Local\Microsoft\OneDrive\17.3.6743.1212_1\amd64\FileSyncShell64.dll = (Der Dateneintrag hat 13 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\DemolitionMan\AppData\Local\Microsoft\OneDrive\17.3.6743.1212_1\amd64\FileSyncShell64.dll = (Der Dateneintrag hat 13 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\DemolitionMan\AppData\Local\Microsoft\OneDrive\17.3.6743.1212_1\amd64\FileSyncShell64.dll = (Der Dateneintrag hat 13 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2824475185-893774170-2577470779-1001_Classes\CLSID\{b5eedee0-c06e-11cf-8c56-444553540000}\InprocServer32 -> D:\Programme\UltraEdit\ue64ctmn.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {38564498-7DAE-4E63-B87A-645B67B30546} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe [2017-02-09] (Adobe Systems Incorporated)
Task: {A04F9A70-1D0F-44A0-A0EA-7169756058AC} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe 
Task: {A69E9C18-6845-4B66-9246-0F3029BEC9F9} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-09] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashUtil32_24_0_0_194_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\ARC Welder.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=emfinbmielocnlhgmfkkmkngdoccbadn
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\Empire Z.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=enkekhfggejhjhipkickiobmcgnemaoj
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\Programm zur Chromebook-Wiederherstellung.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=jndclpdbaamdhonoechobihbbiimdgai
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Iron Apps\UnIimited Free VРN.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () ->  --profile-directory=Default --app-id=jailbiidmofcpdglpfelnabcmofgjdhk
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\4d899ce53cf8c45b\Chromium.lnk -> D:\Programme\SRWare Iron\chrome.exe () -> --profile-directory=Default
ShortcutWithArgument: D:\Users\DemolitionMan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3373c9ebc3a5e445\Chromium.lnk -> C:\Program Files (x86)\SRWare Iron\chrome.exe () -> --profile-directory=Default

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2012-05-04 15:41 - 2012-05-04 15:41 - 00211968 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2011-11-13 14:30 - 2011-11-13 14:30 - 00676864 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2011-11-13 14:31 - 2011-11-13 14:31 - 03643392 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2014-08-01 20:20 - 2014-08-01 20:20 - 00111616 _____ () D:\Programme\UltraEdit\ue64ctmn.dll
2016-11-20 22:06 - 2016-11-20 22:06 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-09-09 10:23 - 2016-03-18 07:23 - 02151424 _____ () D:\Programme\Ditto\Ditto.exe
2017-02-04 15:42 - 2017-02-04 15:42 - 00115712 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\DeviceSideServicesActionUriHandler.dll
2017-02-04 15:42 - 2017-02-04 15:42 - 00522752 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.NodeWinrtWrap.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 00877656 _____ () C:\Program Files (x86)\SRWare Iron\chrome.exe
2017-02-08 16:28 - 2016-06-21 19:30 - 00442144 _____ () D:\Programme\IObit Uninstaller\madExcept_.bpl
2017-02-08 16:28 - 2016-06-21 19:29 - 00210720 _____ () D:\Programme\IObit Uninstaller\madBasic_.bpl
2017-02-08 16:28 - 2016-06-21 19:29 - 00059680 _____ () D:\Programme\IObit Uninstaller\madDisAsm_.bpl
2017-02-04 13:45 - 2016-12-13 17:24 - 00427608 _____ () C:\Program Files (x86)\SRWare Iron\chrome_elf.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 40635480 _____ () C:\Program Files (x86)\SRWare Iron\chrome.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 51394648 _____ () C:\Program Files (x86)\SRWare Iron\chrome_child.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 01885272 _____ () C:\Program Files (x86)\SRWare Iron\libglesv2.dll
2017-02-04 13:45 - 2016-12-13 17:24 - 00087128 _____ () C:\Program Files (x86)\SRWare Iron\libegl.dll
2017-02-12 00:31 - 2017-02-12 00:31 - 00733696 _____ () D:\Programme\Clover\login_ui.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2017-02-10 10:34 - 00005183 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 licensing.ultraedit.com
127.0.0.1 licensing2.ultraedit.com
127.0.0.1 compatexchange.cloudapp.net
127.0.0.1 a-0001.a-msedge.net
127.0.0.1 choice.microsoft.com
127.0.0.1 choice.microsoft.com.nsatc.net
127.0.0.1 corpext.msitadfs.glbdns2.microsoft.com
127.0.0.1 df.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com
127.0.0.1 oca.telemetry.microsoft.com.nsatc.net
127.0.0.1 redir.metaservices.microsoft.com
127.0.0.1 reports.wes.df.telemetry.microsoft.com
127.0.0.1 services.wes.df.telemetry.microsoft.com
127.0.0.1 settings-sandbox.data.microsoft.com
127.0.0.1 sls.update.microsoft.com.akadns.net
127.0.0.1 sqm.df.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com
127.0.0.1 sqm.telemetry.microsoft.com.nsatc.net
127.0.0.1 statsfe2.ws.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com
127.0.0.1 telecommand.telemetry.microsoft.com.nsatc.net
127.0.0.1 telemetry.appex.bing.net
127.0.0.1 telemetry.microsoft.com
127.0.0.1 telemetry.urs.microsoft.com
127.0.0.1 vortex-sandbox.data.microsoft.com
127.0.0.1 vortex-win.data.microsoft.com
127.0.0.1 vortex.data.microsoft.com
127.0.0.1 watson.ppe.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com
127.0.0.1 watson.telemetry.microsoft.com.nsatc.net

Da befinden sich 95 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2824475185-893774170-2577470779-1001\Control Panel\Desktop\\Wallpaper -> D:\Users\DemolitionMan\Pictures\backtrack_5_blue.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "WindowsDefender"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [TCP Query User{1ADAC70F-D20E-4341-AE8A-88C95C6479BD}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{2F00AF26-2586-48B2-B020-12827596CBF7}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{4BD7C350-B518-4C3D-B13B-B9CAA57A23A4}] => C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{32B23218-7326-4B63-BA6F-FF386927EC7D}] => C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{08810148-F712-4917-8783-1F22F18F28F2}] => C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{6E92CB13-EEA5-45BF-9D28-B97BA2B25657}] => C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{E492341F-CC1B-49F8-9932-83261F6FB275}] => D:\Spiele\SteamLibrary\SteamApps\common\BRINK\brink.exe
FirewallRules: [{E9631761-DB2C-45EE-A25A-47952940F66D}] => D:\Spiele\SteamLibrary\SteamApps\common\BRINK\brink.exe
FirewallRules: [{FF27ED5B-91F3-4798-856E-17E1C3CFCA14}] => D:\Spiele\SteamLibrary\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{4409441C-9311-4F87-96EA-D64C11455510}] => D:\Spiele\SteamLibrary\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{F5139F47-AC5C-447A-8ECE-197B65502274}] => D:\Programme\PDF XChange Editor\PDFXEdit.exe
FirewallRules: [{BDC68D7A-6BEC-48F0-B312-D8A91FAF8356}] => D:\Programme\PDF XChange Editor\PDFXEdit.exe
FirewallRules: [{6DC46D39-F498-442B-A616-BA16DABFD2F4}] => D:\Programme\PDF XChange Editor\Update\TrackerUpdate.exe
FirewallRules: [{69C69AF9-F13D-4A49-A81F-87F679F44D4D}] => D:\Programme\PDF XChange Editor\Vault\XCVault.exe
FirewallRules: [{37BE41B6-1FDE-42B8-B25D-FD4CFA0AF9E3}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{2B5429C1-3E93-4002-BE32-F2B9E77A51B1}] => D:\Programme\PDF XChange Editor\Vault\XCVault.exe
FirewallRules: [{B1CEE471-83B1-471C-8B5D-3DDACC00AF5F}] => D:\Programme\PDF XChange Editor\Update\TrackerUpdate.exe
FirewallRules: [{BC97DB0A-9CE0-4BFC-839A-24B2681615D7}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{AC04ED9A-6FE4-4BE8-AB2C-89D91E42803E}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{61DEE1A2-A9CA-4C98-8513-3EE938822345}] => D:\Programme\PDF XChange Editor\PDF Editor\PDFXEdit.exe
FirewallRules: [{8E51591F-3867-4A02-8F06-286AC9ABFFAA}] => D:\Spiele\SteamLibrary\SteamApps\common\Warface\WarfaceMycomSteamLoader.exe
FirewallRules: [{65B1C622-60D7-48BF-8D93-69A809EFF70F}] => D:\Spiele\SteamLibrary\SteamApps\common\Warface\WarfaceMycomSteamLoader.exe
FirewallRules: [TCP Query User{E88B028A-9288-4E83-904F-ED5FB30894F6}D:\programme\hlsw\hlsw.exe] => D:\programme\hlsw\hlsw.exe
FirewallRules: [UDP Query User{14AF72EF-DBFC-4C22-9642-3526747C43B8}D:\programme\hlsw\hlsw.exe] => D:\programme\hlsw\hlsw.exe
FirewallRules: [TCP Query User{DAC69AD3-019A-400C-A100-2AF4BEADF8F3}D:\programme\koplayer\vbox\vboxheadless.exe] => D:\programme\koplayer\vbox\vboxheadless.exe
FirewallRules: [UDP Query User{8C880699-CF4B-4944-9B49-5F30B0F434AF}D:\programme\koplayer\vbox\vboxheadless.exe] => D:\programme\koplayer\vbox\vboxheadless.exe
FirewallRules: [TCP Query User{01ED3CA1-E0FA-4D6F-8913-00F0D04CB6F5}D:\programme\ditto\ditto.exe] => D:\programme\ditto\ditto.exe
FirewallRules: [UDP Query User{42BD755D-FCA9-45C6-8735-44D1F85D3631}D:\programme\ditto\ditto.exe] => D:\programme\ditto\ditto.exe

==================== Wiederherstellungspunkte =========================

11-02-2017 13:23:48 Entfernt Realtek High Definition Audio Driver
11-02-2017 13:24:48 Entfernt Realtek Ethernet Controller Driver
11-02-2017 15:52:04 Windows Modules Installer
13-02-2017 12:35:54 Malwarebytes Anti-Rootkit Restore Point
13-02-2017 12:50:47 Malwarebytes Anti-Rootkit Restore Point
13-02-2017 13:05:17 Malwarebytes Anti-Rootkit Restore Point
13-02-2017 14:40:40 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/13/2017 02:40:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/13/2017 01:05:38 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: CCC.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.Runtime.Remoting.RemotingException

Server stack trace: 
   bei System.Runtime.Remoting.Channels.Ipc.IpcPort.Connect(String portName, Boolean secure, TokenImpersonationLevel impersonationLevel, Int32 timeout)
   bei System.Runtime.Remoting.Channels.Ipc.ConnectionCache.GetConnection(String portName, Boolean secure, TokenImpersonationLevel level, Int32 timeout)
   bei System.Runtime.Remoting.Channels.Ipc.IpcClientTransportSink.ProcessMessage(IMessage msg, ITransportHeaders requestHeaders, Stream requestStream, ITransportHeaders& responseHeaders, Stream& responseStream)
   bei System.Runtime.Remoting.Channels.BinaryClientFormatterSink.SyncProcessMessage(IMessage msg)
   bei System.Runtime.Remoting.Proxies.RealProxy.HandleReturnMessage(System.Runtime.Remoting.Messaging.IMessage, System.Runtime.Remoting.Messaging.IMessage)
   bei System.Runtime.Remoting.Proxies.RealProxy.PrivateInvoke(System.Runtime.Remoting.Proxies.MessageData ByRef, Int32)
   bei ATI.ACE.MOM.Foundation.IMOMConnect.Detach(Int32)
   bei ATI.ACE.CCC.Implementation.CCC_Main.Run()

Ausnahmeinformationen: System.Reflection.TargetInvocationException
   bei System.RuntimeMethodHandle.InvokeMethod(System.Object, System.Object[], System.Signature, Boolean)
   bei System.Reflection.RuntimeMethodInfo.UnsafeInvokeInternal(System.Object, System.Object[], System.Object[])
   bei System.Reflection.RuntimeMethodInfo.Invoke(System.Object, System.Reflection.BindingFlags, System.Reflection.Binder, System.Object[], System.Globalization.CultureInfo)
   bei System.RuntimeType.InvokeMember(System.String, System.Reflection.BindingFlags, System.Reflection.Binder, System.Object, System.Object[], System.Reflection.ParameterModifier[], System.Globalization.CultureInfo, System.String[])
   bei ATI.ACE.CCC.EXE.CCC.Main(System.String[])

Error: (02/13/2017 01:05:19 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/13/2017 12:50:49 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/13/2017 12:35:56 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/13/2017 08:20:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CCC.exe, Version: 3.5.0.0, Zeitstempel: 0x4eaf12c8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x582588e6
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000000000017788
ID des fehlerhaften Prozesses: 0x21e0
Startzeit der fehlerhaften Anwendung: 0x01d285c9aee81c97
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 329a8f75-9a28-4d76-b90f-8b830504b13d
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/13/2017 08:20:47 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: CCC.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ObjectDisposedException
   bei System.Threading.TimerQueueTimer.Change(UInt32, UInt32)
   bei ATI.ACE.CCC.Implementation.CCC_Main.CCCNewThreadBegin(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (02/11/2017 09:02:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CCC.exe, Version: 3.5.0.0, Zeitstempel: 0x4eaf12c8
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x582588e6
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000000000017788
ID des fehlerhaften Prozesses: 0x109c
Startzeit der fehlerhaften Anwendung: 0x01d284a19b0895b9
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: aad783be-f4ea-4a21-a551-dec1e27913dc
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/11/2017 09:02:18 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: CCC.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ObjectDisposedException
   bei System.Threading.TimerQueueTimer.Change(UInt32, UInt32)
   bei ATI.ACE.CCC.Implementation.CCC_Main.CCCNewThreadBegin(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (02/11/2017 03:52:06 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.


Systemfehler:
=============
Error: (02/13/2017 02:36:49 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/13/2017 02:35:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/13/2017 02:35:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Epson Scanner Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/13/2017 02:35:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "IObit Uninstaller Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/13/2017 02:35:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Logitech Gaming Registry Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/13/2017 02:35:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD FUEL Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/13/2017 02:35:40 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/13/2017 02:35:40 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/13/2017 01:43:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/13/2017 01:41:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen =========================== 

Prozessor: AMD Phenom(tm) II X6 1090T Processor
Prozentuale Nutzung des RAM: 25%
Installierter physikalischer RAM: 8191.15 MB
Verfügbarer physikalischer RAM: 6086.58 MB
Summe virtueller Speicher: 8703.15 MB
Verfügbarer virtueller Speicher: 6367.01 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:111.3 GB) (Free:87.54 GB) NTFS
Drive d: ([HDD] Daten) (Fixed) (Total:1716.53 GB) (Free:895.85 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 0E1582F8)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.3 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 4C511580)
Partition 1: (Active) - (Size=1716.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

ich hoffe das is das richtige ^^

cosinus · 13.02.2017, 23:37

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Adobe Shockwave Player 12.2

IObit Uninstaller
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Siggi1950 · 14.02.2017, 08:37

erledigt!

ach ja...eben is auf einmal wieder diese seite aufgegangen hxxp://de.playmillion.com/

und die is jetzt auch auf gegangen StarGames

der Browser war aber schon in beiden Fällen geöffnet falls es weiter hilft.

13.02.2017, 14:56	#9
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Browser öffnet sich beim Windows 10 Start Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen: __________________ Logfiles bitte immer in CODE-Tags posten

Browser öffnet sich beim Windows 10 Start

Log-Analyse und Auswertung: Browser öffnet sich beim Windows 10 Start