|
Plagegeister aller Art und deren Bekämpfung: Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.04.2017, 14:03 | #31 |
| FRST FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-04-2017 durchgeführt von Heartel (Administrator) auf GAMINGMASCHINE (23-04-2017 14:59:10) Gestartet von C:\Users\Heartel\Desktop Geladene Profile: Heartel (Verfügbare Profile: Heartel) Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe () C:\Windows\SysWOW64\PnkBstrA.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe () C:\Windows\system\CMGxMon.exe (CMedia) C:\Program Files\ASUS Xonar DX Audio\Customapp\AsusAudioCenter.exe () C:\Program Files\ASUS Xonar DX Audio\Customapp\MXmon.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe (Spotify Ltd) C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe (© 2015 Microsoft Corporation) C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe (Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.5\Lightshot.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6064.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6032.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe (Don HO don.h@free.fr) C:\Program Files\Notepad++\notepad++.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13671792 2014-03-14] (Realtek Semiconductor) HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation) HKLM\...\Run: [Cmaudio8788] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cmicnfgp.cpl,CMICtrlWnd HKLM\...\Run: [Cmaudio8788GX] => C:\Windows\system\CmGxMon.exe [20480 2007-12-19] () HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1087960 2014-03-20] (Intel Corporation) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation) HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.) HKLM-x32\...\Run: [Sound Blaster Audigy Fx Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe [861184 2013-11-08] (Creative Technology Ltd) HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [225944 2016-07-11] () HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [8587256 2016-01-19] (Binary Fortress Software) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Spotify Web Helper] => C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1446000 2017-04-05] (Spotify Ltd) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7063832 2014-11-21] (Piriform Ltd) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-03-23] (Valve Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [BingSvc] => C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Google Update] => C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\GoogleUpdateCore.exe [599632 2017-04-08] (Google Inc.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {15888e6b-9a96-11e4-94bd-74d435f41938} - F:\LaunchU3.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {1d6d65cc-7e36-11e4-840a-806e6f6e6963} - D:\Run.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {3014f7b8-015b-11e5-8828-74d435f41938} - F:\LaunchU3.exe -a HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {354da4f3-b3d7-11e6-b7d5-74d435f41938} - F:\OnePlus_setup.exe /s HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {b0600c7d-bff3-11e4-8ed5-74d435f41938} - F:\setup.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MSI GamingApp.lnk [2015-10-09] ShortcutTarget: MSI GamingApp.lnk -> C:\Program Files (x86)\MSI\MSI GamingApp\MSIGamingApp.exe (Micro-Star International Co., Ltd.) Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Teamspeak 3.lnk [2015-02-27] ShortcutTarget: Teamspeak 3.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 10.0.0.1 Tcpip\..\Interfaces\{53AFBF51-A0B6-4B34-A957-83D96E26C50A}: [DhcpNameServer] 10.0.0.1 Tcpip\..\Interfaces\{999D1179-744D-4DD5-BC88-B2651E02B3E8}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{D1C6F279-1FA0-4641-87DB-A1C0B126CAAA}: [DhcpNameServer] 192.168.48.2 Internet Explorer: ================== HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main,Start Page = SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms} SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms} SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms} SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation) DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab StartMenuInternet: IEXPLORE.EXE - iexplore.exe FireFox: ======== FF ProfilePath: C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 [2017-04-23] FF Extension: (convert2mp3.net YouTube2MP3 Converter) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\info@convert2mp3.net.xpi [2017-04-14] FF Extension: (Adblock Plus) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-04-02] FF Extension: (Disable Prefetch) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\features\{4bf942c7-75a0-4281-8e25-94166fc0ef77}\disable-prefetch@mozilla.org.xpi [2017-04-08] FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-04-01] [ist nicht signiert] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] () FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation) FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei] FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-03-20] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-03-20] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-07-23] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-07-23] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-11] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-11] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei] FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/O1DPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-12-08] (Google) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-08] (Google Inc.) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-08] (Google Inc.) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Heartel\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-01-22] (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google) FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-12-08] (Google) Chrome: ======= CHR DefaultProfile: Profile 1 CHR Profile: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-04-23] CHR Extension: (Google Slides) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-20] CHR Extension: (Google Docs) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-20] CHR Extension: (Google Drive) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-20] CHR Extension: (YouTube) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-20] CHR Extension: (Google Sheets) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-20] CHR Extension: (Avira Browser Safety) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-04-20] CHR Extension: (Google Docs Offline) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-20] CHR Extension: (Skype) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-04-20] CHR Extension: (Chrome Web Store Payments) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-20] CHR Extension: (Gmail) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-20] CHR Extension: (Chrome Media Router) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-20] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [blmlepcapjlbgcpkdlffnhibhpecongp] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-01-19] (Adobe Systems, Incorporated) S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.) S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [428056 2017-02-21] (BlueStack Systems, Inc.) R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [406040 2017-02-21] (BlueStack Systems, Inc.) S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Plus-Service.exe [452632 2017-02-21] (BlueStack Systems, Inc.) S3 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2015-11-27] (Creative Labs) [Datei ist nicht signiert] R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [429056 2013-10-28] (Creative Technology Ltd) [Datei ist nicht signiert] R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [4664856 2016-01-19] (Binary Fortress Software) R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [33640 2017-04-07] (HP Inc.) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-04-11] (Intel Corporation) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation) R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation) S3 Origin Client Service; E:\Origin\OriginClientService.exe [2119688 2016-12-30] (Electronic Arts) S2 Origin Web Helper Service; E:\Origin\OriginWebHelperService.exe [2180624 2016-12-30] (Electronic Arts) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75064 2016-12-30] () R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10351856 2016-12-15] (TeamViewer GmbH) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-04-09] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 AFXfilt; C:\Windows\System32\drivers\AFXfilt.sys [25088 2013-06-04] (Creative Technology Ltd.) S3 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [152672 2017-02-21] (BlueStack Systems) S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [270904 2017-02-21] (Bluestack System Inc. ) R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [1197568 2008-01-18] (C-Media Inc) S3 cthdb; C:\Windows\System32\DRIVERS\cthdb.sys [25088 2013-12-09] (Creative Technology Ltd) S3 e1qexpress; C:\Windows\System32\DRIVERS\e1q60x64.sys [244736 2009-06-10] (Intel Corporation) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-22] () S3 EuMusDesignVirtualAudioCableWdm; C:\Windows\System32\DRIVERS\vrtaucbl.sys [67584 2015-08-24] (Eugene V. Muzychenko) [Datei ist nicht signiert] R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation) R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [42016 2013-11-27] (Visicom Media Inc.) R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-15] (Malwarebytes) R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-23] (Malwarebytes) R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-23] (Malwarebytes) R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-04-23] (Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-23] (Malwarebytes) R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35232 2013-12-06] (Visicom Media Inc.) R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation) R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [11376 2015-12-10] () [Datei ist nicht signiert] R0 sptd; C:\Windows\System32\Drivers\sptd.sys [386680 2014-12-07] (Duplex Secure Ltd.) S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert] R3 VBAudioVACMME; C:\Windows\System32\DRIVERS\vbaudio_cable64_win7.sys [41192 2015-08-24] (Windows (R) Win 7 DDK provider) U3 a0sfqkkt; C:\Windows\System32\Drivers\a0sfqkkt.sys [0 ] (Advanced Micro Devices) <==== ACHTUNG (Null Byte Datei/Ordner) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\ASUS 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Xonar DX Audio 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files (x86)\OpenAL 2017-08-02 21:19 - 2008-01-11 12:20 - 00192512 ____R (C-Media Electronics Inc.) C:\Windows\system\CMGxSrv.dll 2017-08-02 21:19 - 2008-01-10 11:58 - 06475776 ____R (C-Media Corporation) C:\Windows\SysWOW64\CmiCnfgp.cpl 2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe 2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\SysWOW64\Cm_Oal.dll 2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\system32\Cm_Oal.dll 2017-08-02 21:19 - 2007-12-05 06:40 - 00450560 ____R (C-Media Electronics Inc.) C:\Windows\system32\cmasiopx.dll 2017-08-02 21:19 - 2007-12-05 06:38 - 00172094 ____R (C-Media Electronics Inc.) C:\Windows\SysWOW64\cmasiop.dll 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmpF4BA.tmp 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DAA.tmp 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DA9.tmp 2017-08-02 21:19 - 2007-11-04 19:30 - 01144983 ____R C:\Windows\KB936225x64.msu 2017-08-02 21:19 - 2007-10-22 14:01 - 00139264 ____R C:\Windows\SysWOW64\VmixP8.dll 2017-08-02 21:19 - 2006-09-13 04:21 - 00200704 ____R (C-Media) C:\Windows\SysWOW64\Cmpaoxy.dll 2017-08-02 21:19 - 2005-04-13 09:29 - 00032768 ____R (C-Media Inc.) C:\Windows\SysWOW64\CmPropP.dll 2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\Audio3Dp.dll 2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\a3d.dll 2017-08-02 21:18 - 2017-08-02 21:19 - 00036425 _____ C:\Windows\Cmicnfgp.ini.cfl 2017-08-02 21:18 - 2017-08-02 21:19 - 00000868 _____ C:\Windows\Cmicnfgp.ini.imi 2017-08-02 21:18 - 2017-08-02 21:19 - 00000140 _____ C:\Windows\system\Dlap.pfx 2017-08-02 21:18 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files\ASUS Xonar DX Audio 2017-08-02 21:18 - 2008-01-25 10:30 - 00718848 ____R C:\Windows\system32\Cmeauoxy.exe 2017-08-02 21:18 - 2008-01-18 10:58 - 01197568 _____ (C-Media Inc) C:\Windows\system32\Drivers\cmudaxp.sys 2017-08-02 21:18 - 2007-12-21 09:54 - 00007052 ____R C:\Windows\Cmicnfgp.ini.cfg 2017-08-02 21:18 - 2007-04-19 09:12 - 00032768 _____ (C-Media Electronics Inc.) C:\Windows\system32\cmudaxp.dll 2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\SysWOW64\CmiFltr.dll 2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\system\CmiFltr.dll 2017-04-23 14:37 - 2017-04-23 14:52 - 00105974 _____ C:\Users\Heartel\Desktop\SystemLook.txt 2017-04-23 11:57 - 2017-04-23 11:58 - 00052818 _____ C:\Users\Heartel\Desktop\Addition.txt 2017-04-23 11:55 - 2017-04-23 14:59 - 00025821 _____ C:\Users\Heartel\Desktop\FRST.txt 2017-04-21 14:55 - 2017-04-21 14:55 - 00002749 _____ C:\Users\Heartel\AppData\Local\recently-used.xbel 2017-04-19 16:06 - 2017-04-19 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot 2017-04-19 13:08 - 2017-04-23 14:35 - 00031105 _____ C:\Users\Heartel\Desktop\Fixlog.txt 2017-04-19 13:07 - 2017-04-19 13:07 - 00016178 _____ C:\Users\Heartel\Downloads\fixlist (1).txt 2017-04-17 12:48 - 2017-04-23 14:33 - 00000500 _____ C:\Users\Heartel\Desktop\attfilter.txt 2017-04-17 12:48 - 2017-04-23 11:55 - 00000000 ____D C:\Users\Heartel\Desktop\FRST-OlderVersion 2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Downloads\SystemLook_x64.exe 2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Desktop\SystemLook_x64.exe 2017-04-17 12:46 - 2017-04-17 12:46 - 00018160 _____ C:\Users\Heartel\Downloads\fixlist.txt 2017-04-16 16:21 - 2016-07-14 00:12 - 00000777 _____ C:\Users\Heartel\Desktop\Grand Theft Auto V.lnk 2017-04-15 22:44 - 2017-04-15 22:44 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys 2017-04-15 22:43 - 2017-04-23 14:37 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-04-15 22:43 - 2017-04-23 14:37 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2017-04-15 22:43 - 2017-04-23 14:37 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2017-04-15 22:43 - 2017-04-23 14:37 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2017-04-15 22:43 - 2017-04-15 22:43 - 00001871 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\Program Files\Malwarebytes 2017-04-15 22:43 - 2017-03-22 11:02 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys 2017-04-15 22:29 - 2017-04-15 22:30 - 60107896 _____ (Malwarebytes ) C:\Users\Heartel\Desktop\mb3-setup-consumer-3.0.6.1469-10103.exe 2017-04-15 22:27 - 2017-04-15 22:27 - 04089296 _____ C:\Users\Heartel\Desktop\adwcleaner_6.045.exe 2017-04-13 11:17 - 2017-04-13 11:19 - 00229612 _____ C:\TDSSKiller.3.1.0.12_13.04.2017_11.17.06_log.txt 2017-04-13 11:16 - 2017-04-13 11:16 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Heartel\Desktop\tdsskiller.exe 2017-04-13 11:11 - 2017-04-23 14:59 - 00000000 ____D C:\FRST 2017-04-13 11:11 - 2017-04-23 11:55 - 02425344 _____ (Farbar) C:\Users\Heartel\Desktop\FRST64.exe 2017-04-12 14:31 - 2017-03-27 20:13 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2017-04-12 14:31 - 2017-03-27 19:28 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2017-04-12 14:31 - 2017-03-25 21:39 - 20284416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2017-04-12 14:31 - 2017-03-25 21:07 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2017-04-12 14:31 - 2017-03-25 21:06 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2017-04-12 14:31 - 2017-03-25 20:55 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2017-04-12 14:31 - 2017-03-25 20:52 - 02289152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2017-04-12 14:31 - 2017-03-25 20:51 - 01313280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2017-04-12 14:31 - 2017-03-25 20:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2017-04-12 14:31 - 2017-03-25 20:47 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2017-04-12 14:31 - 2017-03-25 20:47 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2017-04-12 14:31 - 2017-03-25 20:47 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2017-04-12 14:31 - 2017-03-25 20:45 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2017-04-12 14:31 - 2017-03-25 20:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2017-04-12 14:31 - 2017-03-25 20:44 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2017-04-12 14:31 - 2017-03-25 20:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2017-04-12 14:31 - 2017-03-25 20:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2017-04-12 14:31 - 2017-03-25 20:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2017-04-12 14:31 - 2017-03-25 20:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2017-04-12 14:31 - 2017-03-25 20:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2017-04-12 14:31 - 2017-03-25 20:13 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2017-04-12 14:31 - 2017-03-25 20:13 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2017-04-12 14:31 - 2017-03-25 20:10 - 02898432 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2017-04-12 14:31 - 2017-03-25 20:04 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2017-04-12 14:31 - 2017-03-25 20:02 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2017-04-12 14:31 - 2017-03-25 19:57 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2017-04-12 14:31 - 2017-03-25 19:56 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2017-04-12 14:31 - 2017-03-25 19:52 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2017-04-12 14:31 - 2017-03-25 19:45 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2017-04-12 14:31 - 2017-03-25 19:41 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2017-04-12 14:31 - 2017-03-25 19:41 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2017-04-12 14:31 - 2017-03-25 19:30 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2017-04-12 14:31 - 2017-03-25 19:29 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2017-04-12 14:31 - 2017-03-25 19:24 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2017-04-12 14:31 - 2017-03-25 19:23 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2017-04-12 14:31 - 2017-03-25 19:20 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2017-04-12 14:31 - 2017-03-25 19:19 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2017-04-12 14:31 - 2017-03-25 19:17 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2017-04-12 14:31 - 2017-03-25 19:06 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2017-04-12 14:31 - 2017-03-25 19:04 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2017-04-12 14:31 - 2017-03-25 19:00 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2017-04-12 14:31 - 2017-03-25 18:59 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2017-04-12 14:31 - 2017-03-25 18:57 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2017-04-12 14:31 - 2017-03-25 18:57 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2017-04-12 14:31 - 2017-03-25 18:28 - 15259136 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2017-04-12 14:31 - 2017-03-25 18:27 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2017-04-12 14:31 - 2017-03-25 18:24 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2017-04-12 14:31 - 2017-03-25 18:10 - 01546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2017-04-12 14:31 - 2017-03-25 18:01 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2017-04-12 14:31 - 2017-03-25 00:50 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2017-04-12 14:31 - 2017-03-25 00:42 - 00313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2017-04-12 14:31 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2017-04-12 14:31 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2017-04-12 14:31 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2017-04-12 14:31 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2017-04-12 14:31 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2017-04-12 14:31 - 2017-03-14 17:34 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2017-04-12 14:31 - 2017-03-14 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2017-04-12 14:31 - 2017-03-14 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll 2017-04-12 14:31 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2017-04-12 14:31 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2017-04-12 14:31 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2017-04-12 14:31 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2017-04-12 14:31 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2017-04-12 14:31 - 2017-03-10 18:00 - 03219968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2017-04-12 14:31 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2017-04-12 14:31 - 2017-03-08 22:20 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll 2017-04-12 14:31 - 2017-03-08 22:10 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll 2017-04-12 14:31 - 2017-03-08 06:37 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2017-04-12 14:31 - 2017-03-08 06:36 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2017-04-12 14:31 - 2017-03-08 06:36 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2017-04-12 14:31 - 2017-03-08 06:36 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-04-12 14:31 - 2017-03-08 06:36 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-04-12 14:31 - 2017-03-08 06:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 02064384 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:26 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2017-04-12 14:31 - 2017-03-08 06:26 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2017-04-12 14:31 - 2017-03-08 06:24 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 01416192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2017-04-12 14:31 - 2017-03-08 06:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-04-12 14:31 - 2017-03-08 06:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2017-04-12 14:31 - 2017-03-08 06:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2017-04-12 14:31 - 2017-03-08 06:00 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2017-04-12 14:31 - 2017-03-08 05:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2017-04-12 14:31 - 2017-03-08 05:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2017-04-12 14:31 - 2017-03-08 05:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-04-12 14:31 - 2017-03-08 05:56 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-04-12 14:31 - 2017-03-08 05:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-04-12 14:31 - 2017-03-08 05:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2017-04-12 14:31 - 2017-03-08 05:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2017-04-12 14:31 - 2017-03-08 05:54 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2017-04-12 14:31 - 2017-03-08 05:53 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2017-04-12 14:31 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll 2017-04-12 14:31 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll 2017-04-12 14:31 - 2017-03-07 16:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll 2017-04-12 14:31 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2017-04-12 14:31 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll 2017-04-12 14:31 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll 2017-04-12 14:31 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll 2017-04-12 14:31 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2017-04-12 14:31 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll 2017-04-12 14:31 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2017-04-12 14:31 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2017-04-12 14:31 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll 2017-04-12 14:31 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll 2017-04-12 14:31 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll 2017-04-12 14:31 - 2016-03-24 00:40 - 03181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll 2017-04-12 14:31 - 2016-03-24 00:40 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll 2017-04-01 17:41 - 2017-04-01 17:41 - 00000000 ____D C:\Users\Heartel\Desktop\Old Firefox Data 2017-04-01 17:35 - 2017-04-15 22:39 - 00001017 _____ C:\Users\Heartel\Desktop\firefox - Verknüpfung.lnk 2017-03-29 11:00 - 2017-04-15 13:19 - 00120304 _____ C:\Users\Heartel\AppData\Local\GDIPFONTCACHEV1.DAT 2017-03-29 10:58 - 2017-04-15 13:17 - 05125088 _____ C:\Windows\system32\FNTCACHE.DAT ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-02 21:43 - 2017-01-22 21:40 - 00000000 ____D C:\Program Files\OnlineFotoservice 2017-08-02 21:41 - 2015-09-18 16:04 - 00000000 ____D C:\Windows\Minidump 2017-08-02 21:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system 2017-08-02 21:19 - 2007-10-22 08:33 - 00000807 _____ C:\Windows\system\Cmicnfgp.ini 2017-08-02 21:05 - 2015-11-26 22:15 - 00000192 ___RH C:\Windows\ctfile.rfc 2017-04-23 14:47 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-04-23 14:47 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-04-23 14:44 - 2014-12-10 14:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Skype 2017-04-23 14:42 - 2015-03-20 22:24 - 00000000 ____D C:\Program Files (x86)\Steam 2017-04-23 14:42 - 2011-04-12 09:43 - 00700128 _____ C:\Windows\system32\perfh007.dat 2017-04-23 14:42 - 2011-04-12 09:43 - 00149766 _____ C:\Windows\system32\perfc007.dat 2017-04-23 14:42 - 2009-07-14 07:13 - 01622694 _____ C:\Windows\system32\PerfStringBackup.INI 2017-04-23 14:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2017-04-23 14:37 - 2015-02-08 00:05 - 04847104 ___SH C:\Users\Heartel\Desktop\Thumbs.db 2017-04-23 14:37 - 2014-12-14 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\TS3Client 2017-04-23 14:36 - 2016-01-23 22:14 - 00000000 ____D C:\ProgramData\NVIDIA 2017-04-23 14:36 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-04-23 14:08 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-sys.job 2017-04-23 14:02 - 2015-10-08 19:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2017-04-23 12:28 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job 2017-04-22 11:40 - 2014-12-10 15:49 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\.minecraft 2017-04-21 14:55 - 2014-12-14 15:32 - 00000000 ____D C:\Users\Heartel\.gimp-2.8 2017-04-20 19:43 - 2015-01-31 15:45 - 00000000 ____D C:\AdwCleaner 2017-04-19 22:27 - 2016-08-01 19:52 - 00000000 ____D C:\Users\Heartel\AppData\Local\Spotify 2017-04-19 21:35 - 2016-08-01 19:51 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Spotify 2017-04-19 19:26 - 2016-11-12 12:13 - 00000000 ____D C:\Windows\rescache 2017-04-19 16:06 - 2016-02-01 21:34 - 00003270 _____ C:\Windows\System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000 2017-04-19 16:06 - 2016-02-01 21:34 - 00000424 _____ C:\Users\Heartel\AppData\Local\UserProducts.xml 2017-04-17 19:49 - 2015-12-23 19:43 - 00000600 _____ C:\Users\Heartel\AppData\Local\PUTTY.RND 2017-04-17 19:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF 2017-04-17 19:03 - 2016-09-08 17:55 - 00000442 _____ C:\Windows\system32\Drivers\etc\hosts.ics 2017-04-17 13:31 - 2015-05-18 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Local\CrashDumps 2017-04-17 13:01 - 2016-02-01 21:34 - 00003288 _____ C:\Windows\System32\Tasks\update-sys 2017-04-15 22:43 - 2016-11-16 21:57 - 00000000 ____D C:\Users\Heartel\AppData\LocalLow\Mozilla 2017-04-15 22:39 - 2017-03-14 21:47 - 00001246 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2017-04-15 22:39 - 2017-02-22 19:40 - 00001258 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-04-15 22:39 - 2014-12-07 19:41 - 00001003 _____ C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files\Rockstar Games 2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files (x86)\Rockstar Games 2017-04-14 18:44 - 2016-12-30 17:21 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.xtr 2017-04-14 18:44 - 2016-12-30 17:20 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.exe 2017-04-14 15:02 - 2016-09-11 11:57 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2017-04-14 15:01 - 2016-09-11 11:57 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-04-14 11:33 - 2014-12-07 21:54 - 00000000 ____D C:\Program Files\Microsoft Office 2017-04-14 11:33 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared 2017-04-14 11:32 - 2011-04-12 09:54 - 00000000 ____D C:\Windows\ShellNew 2017-04-14 11:30 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System 2017-04-14 11:30 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini 2017-04-12 18:22 - 2014-09-11 21:04 - 00000000 ____D C:\Windows\system32\MRT 2017-04-12 18:19 - 2014-09-11 21:04 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-04-12 18:17 - 2014-09-11 20:53 - 01595358 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2017-04-11 16:38 - 2017-02-28 21:29 - 00000000 ____D C:\Windows\system32\log 2017-04-11 16:36 - 2017-02-22 19:39 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2017-04-11 16:36 - 2017-02-22 19:39 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2017-04-09 19:50 - 2014-12-14 17:44 - 00000000 ____D C:\Users\Heartel\AppData\Local\gtk-2.0 2017-04-08 12:42 - 2015-07-06 18:44 - 00003724 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA 2017-04-08 12:42 - 2015-07-06 18:44 - 00003452 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core 2017-04-08 12:28 - 2015-12-23 21:45 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2017-04-08 00:06 - 2010-11-21 05:27 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2017-04-04 19:49 - 2016-01-20 21:53 - 00000000 ____D C:\Users\Heartel\AppData\Local\DisplayFusion 2017-04-02 17:12 - 2017-02-19 20:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-04-02 17:12 - 2017-01-28 15:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-03-29 13:49 - 2014-12-11 09:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Audacity ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileIn.cns 2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileOut.cns 2016-03-06 14:35 - 2016-03-15 15:17 - 0000282 _____ () C:\Users\Heartel\AppData\Roaming\GPU MeterV2_Settings.ini 2016-04-20 16:15 - 2016-04-20 16:24 - 0000600 _____ () C:\Users\Heartel\AppData\Roaming\PUTTY.RND 2015-11-17 20:01 - 2015-11-17 20:01 - 0174261 _____ () C:\Users\Heartel\AppData\Roaming\VideoPad.dmp 2015-12-23 19:43 - 2017-04-17 19:49 - 0000600 _____ () C:\Users\Heartel\AppData\Local\PUTTY.RND 2017-04-21 14:55 - 2017-04-21 14:55 - 0002749 _____ () C:\Users\Heartel\AppData\Local\recently-used.xbel 2014-12-22 21:40 - 2017-02-19 20:55 - 0007606 _____ () C:\Users\Heartel\AppData\Local\Resmon.ResmonCfg 2017-03-01 18:58 - 2016-11-23 15:37 - 0000570 _____ () C:\Users\Heartel\AppData\Local\TroubleshooterConfig.json 2016-02-01 21:34 - 2016-02-01 21:34 - 0000003 _____ () C:\Users\Heartel\AppData\Local\updater.log 2016-02-01 21:34 - 2017-04-19 16:06 - 0000424 _____ () C:\Users\Heartel\AppData\Local\UserProducts.xml 2014-12-07 19:51 - 2014-12-07 19:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl 2016-09-11 12:26 - 2016-09-11 12:46 - 0000305 _____ () C:\ProgramData\hpzinstall.log 2016-02-28 17:14 - 2016-02-28 17:14 - 0000016 _____ () C:\ProgramData\mntemp ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-04-14 13:08 ==================== Ende von FRST.txt ============================ |
23.04.2017, 14:04 | #32 |
| Addition Addition
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-04-2017 durchgeführt von Heartel (23-04-2017 15:00:14) Gestartet von C:\Users\Heartel\Desktop Windows 7 Ultimate Service Pack 1 (X64) (2014-12-07 17:40:38) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-4225298673-1622639848-1158892530-500 - Administrator - Disabled) Gast (S-1-5-21-4225298673-1622639848-1158892530-501 - Limited - Disabled) Heartel (S-1-5-21-4225298673-1622639848-1158892530-1000 - Administrator - Enabled) => C:\Users\Heartel HomeGroupUser$ (S-1-5-21-4225298673-1622639848-1158892530-1002 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) µTorrent (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.) 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated) Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.194 - Adobe Systems Incorporated) Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated) Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.) aerosoft's - Berliner S-Bahn Teil 1 (HKLM-x32\...\{2AEB2EFA-477F-4F3F-9864-356AC2141F45}) (Version: - ) aerosoft's - High Speed Trains (HKLM-x32\...\{C98DB470-A8FD-4C84-9B21-DF222199DD66}) (Version: - ) aerosoft's - Hoellentalbahn (HKLM-x32\...\{82D7E57E-D9F0-4C2E-AA57-3E143D89F515}) (Version: - ) Aerosoft's - Strassenbahn Berlin-Koepenick (HKLM-x32\...\{681734DF-28F0-4842-855C-91CCE610FA67}) (Version: 1.10 - Aerosoft) Akai Professional MPX File Conversion Utility (HKLM-x32\...\MPXFileConversionUtility) (Version: - ) Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.) Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.) ASUS Xonar DX Audio Driver (HKLM\...\C-Media Oxygen HD Audio Driver) (Version: - ) Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team) Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts) Battlefield: Bad Company 2 (HKLM\...\Steam App 24960) (Version: - DICE) Battlefield™ 1 (HKLM-x32\...\{335B50BC-6130-4BAF-9A6A-F1561270587B}) (Version: 1.0.47.30570 - Electronic Arts) BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.6.100.6363 - BlueStack Systems, Inc.) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.00 - Piriform) CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP) Cinema 4D version R12 (HKLM-x32\...\{7D9D8134-9FA3-4FFF-ADA1-BF609F29997A}_is1) (Version: R12 - Salat Production) Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve) CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version: - ) Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited) DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd) DDFCreator 2.2.1 (HKLM-x32\...\DDFCreator_2.2.1) (Version: 2.2.1 - DMXControl Projects e.V.) DDFCreator 3.0 (HKLM-x32\...\DDFCreator_3.0) (Version: 3.0 - DMXControl Projects e.V.) DisplayFusion 7.3.3 (HKLM-x32\...\B076073A-5527-4f4f-B46B-B10692277DA2_is1) (Version: 7.3.3.0 - Binary Fortress Software) DMXControl 2.12.2 (HKLM-x32\...\DMXControl) (Version: 2.12.2 - PopSoft) Eisenbahn.exe Professional 6.0 (HKLM-x32\...\{6B249FAC-DD1A-405F-A8A2-AA6A2252ED32}) (Version: 6.00.0000 - Trend) Emergency Download Driver (HKLM-x32\...\{3F0F5AB4-C9CE-4226-8393-E9CFF8369D9D}) (Version: 1.1.16.1526 - Microsoft) Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.0.5 - SCS Software) FileZilla Client 3.23.0.2 (HKLM-x32\...\FileZilla Client) (Version: 3.23.0.2 - Tim Kosse) Fraps (remove only) (HKLM-x32\...\Fraps) (Version: - ) GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team) Goat Simulator (HKLM-x32\...\R29hdFNpbXVsYXRvcg==_is1) (Version: 1 - ) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.) Google Talk Plugin (HKLM-x32\...\{F9B579C2-D854-300A-BE62-A09EB9D722E4}) (Version: 5.41.3.0 - Google) Google Update Helper (x32 Version: 1.3.33.3 - Google Inc.) Hidden Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games) Greenfoot (HKLM-x32\...\{8C838B70-3A71-41E8-91A6-4ADCF2E483D0}) (Version: 2.4.2 - Greenfoot Team) HP Support Solutions Framework (HKLM-x32\...\{D549B5E2-DBE8-4190-ABA5-71106264398C}) (Version: 12.6.14.19 - HP Inc.) Human Fall Flat (HKLM-x32\...\1203767418_is1) (Version: 2.0.0.2 - GOG.com) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3960 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation) Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden Island Flight Simulator (HKLM-x32\...\Island Flight SimulatorFinal) (Version: Final - Game Owl) Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Java SE Development Kit 8 Update 101 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180101}) (Version: 8.0.1010.13 - Oracle Corporation) Java-Editor 13.36, 2016.08.06 (HKLM-x32\...\{65FBA21B-7F80-4E4E-B275-0958D2648F94}_is1) (Version: - Gerhard Röhner) Lightshot-5.4.0.5 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.4.0.5 - Skillbrains) Lumia UEFI Blue Driver (HKLM-x32\...\{9D2A75FE-8CE1-4297-AEC1-A097D47BACE9}) (Version: 1.1.10.1526 - Microsoft) Magic 3D Easy View (HKLM-x32\...\Magic 3D Easy View_is1) (Version: - Nicolaudie) Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes) ManyCam 4.0.52 (HKLM-x32\...\ManyCam) (Version: 4.0.52 - Visicom Media Inc.) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) Microsoft Train Simulator (HKLM-x32\...\Train Simulator 1.0) (Version: - ) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation) Microsoft XNA Framework Redistributable 3.0 (HKLM-x32\...\{3898934B-05AE-41CD-96BE-70DA9BFBCE1F}) (Version: 3.0.11010.0 - Microsoft Corporation) MIDI-OX (HKLM-x32\...\{A6457851-5EA9-45B0-AF1D-D2A0A4781CFB}) (Version: 7.02.372 - MIDIOX Computing) Minecraft Note Block Studio version 3.2.1 (HKLM-x32\...\{84077DA9-3075-4AE5-BC82-345202B8CD4F}_is1) (Version: 3.2.1 - David Norgren) Mini Metro (HKLM-x32\...\1434554947_is1) (Version: 2.0.0.4 - GOG.com) Mozilla Firefox 52.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 en-US)) (Version: 52.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla) Mozilla Thunderbird 45.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.2.0 (x86 de)) (Version: 45.2.0 - Mozilla) MSI GamingApp (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 1.0.0.18 - MSI) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team) NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.62 - NVIDIA Corporation) NVIDIA Grafiktreiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.62 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation) OnePlus USB Drivers 1.00 (HKLM-x32\...\OnePlus USB Drivers 1.00) (Version: 1.00 - OnePlus, Inc) Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version: - ) Origin (HKLM-x32\...\Origin) (Version: 10.3.3.1921 - Electronic Arts, Inc.) PhantomZerOS 7.9 MD (HKLM-x32\...\PhantomZerOS_is1) (Version: - Zero 88) Plotagon (HKLM-x32\...\Plotagon 1.10.0) (Version: 1.10.0 - Plotagon) Plotagon (x32 Version: 1.10.0 - Plotagon) Hidden PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.988 - Even Balance, Inc.) Realtek Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{F7E7F0CB-AA41-4D5A-B6F2-8E6738EB063F}) (Version: 7.78.1218.2013 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7200 - Realtek Semiconductor Corp.) Rechnungsverwalter (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Rechnungsverwalter) (Version: 2.10.43 - Temia Consulting) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.4 - Rockstar Games) RollerCoaster Tycoon 3 (HKLM-x32\...\RollerCoaster Tycoon 3_is1) (Version: - Atari) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.3.5 - NVIDIA Corporation) Hidden SiudiDriver Version 2.3 (HKLM\...\SiudiDriver_is1) (Version: 2.3 - LightingSoft AG) Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.) Sound Blaster Audigy Fx (HKLM-x32\...\{77CE1865-F3B9-4B6D-A558-28674AE7787E}) (Version: 1.00.06 - Creative Technology Limited) Sound Blaster Audigy Fx Extras (HKLM-x32\...\{52272D09-08E0-4A57-BC14-BC09F5D7AE26}) (Version: 1.0 - Creative Technology Limited) Soundcloud Playlist Downloader (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\35cf6f8efa605d1f) (Version: 1.0.0.36 - Soundcloud Playlist Downloader) SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version: - ) Spotify (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Spotify) (Version: 1.0.52.725.g943b26a8 - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH) TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer) Technitium MAC Address Changer v6.0 (HKLM-x32\...\TMACv6.0) (Version: 6.0 - Technitium) TmUnitedForever (HKLM-x32\...\TmUnitedForever_is1) (Version: - Nadeo) Trucks And Trailers (HKLM-x32\...\Trucks And Trailers_is1) (Version: Trucks And Trailers - Fenixx--Repack--(21.06.2011)) TS3index Bot-Manager (HKLM\...\TS3index-MusicBot) (Version: 1.0.4.1 - TS3index.com GbR) Unity Web Player (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\UnityWebPlayer) (Version: 5.3.2f1 - Unity Technologies ApS) VBCABLE, The Virtual Audio Cable (HKLM\...\VB:VBCABLE {87459874-1236-4469}) (Version: - VB-Audio Software) Vegas Pro 13.0 (64-bit) (HKLM\...\{CE92F061-BFBC-11E3-8FF3-F04DA23A5C58}) (Version: 13.0.290 - Sony) VideoPad Video Editor (HKLM-x32\...\VideoPad) (Version: 3.79 - NCH Software) Virtual Audio Cable 4.9 (HKLM\...\Virtual Audio Cable 4.9) (Version: - ) VirtualDJ 8 (HKLM-x32\...\{5A89A21C-6391-4AFC-8502-66F6F7250125}) (Version: 8.0.2325.0 - Atomix Productions) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN) War Thunder (HKLM-x32\...\Steam App 236390) (Version: - Gaijin Entertainment) Windows Device Recovery Tool 3.1.6 (HKLM-x32\...\{2d723982-37f4-441b-8702-49a3cb4b38bb}) (Version: 3.1.6 - Microsoft) Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation) Windows-Treiberpaket - OnePlus, Inc. (WinUSB) AndroidUsbDeviceClass (05/24/2012 6.0.0000.00000) (HKLM\...\59AFF6524BE5C0983F2711DEB8D25D511D4F4924) (Version: 05/24/2012 6.0.0000.00000 - OnePlus, Inc.) WinUsb CoInstallers (HKLM-x32\...\{9755918A-CDF8-4F1E-8453-6359CF1A330A}) (Version: 1.1.12.1526 - Microsoft) WinUSB Compatible ID Drivers (HKLM-x32\...\{A4A0B236-6046-4CAB-8177-1EAF61112C75}) (Version: 1.1.11.1526 - Microsoft) WinUSB Drivers ext (HKLM-x32\...\{29BAAF65-09E5-4F52-8D15-2FAF2E23A8DC}) (Version: 1.1.24.1544 - Microsoft) WorldPainter 2.2.6 (HKLM\...\4144-4862-0472-7103) (Version: 2.2.6 - pepsoft.org) X11_GMouse (HKLM-x32\...\{88A3CF84-961E-4F26-B7E5-A9485BC33EBD}) (Version: 2.04.0004 - Masione) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{2F5DA951-82C6-471e-90BD-CAB15552A932}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{5b55a44a-d008-49aa-9234-86fb7709bc0a}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll (Google Inc.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {189CEE60-A660-4CB7-84FB-200524A39AD8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated) Task: {2E6A44C6-3B83-4DA5-A728-F9AA00B949D5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.) Task: {3F09F082-8437-42C1-AD0B-6699FDAE2534} - System32\Tasks\{A25D09F0-63B4-47E1-996F-57F00119FC58} => pcalua.exe -a "C:\Users\Heartel\Downloads\Crysis 3 - InstallShield Wizard.exe" -d C:\Users\Heartel\Downloads Task: {45BAE16E-A565-402F-BC4B-683824183D1A} - System32\Tasks\{E1843C6C-14F0-4F89-ACB4-52062D6CE11B} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe Task: {4DEFEE0F-9A01-4683-AA4D-168492F65B63} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.) Task: {5871B1A8-D797-4FAD-B7E3-4349753EE4EB} - System32\Tasks\{FD611095-058E-4F84-94FA-1B4E1D22B686} => pcalua.exe -a C:\Users\Heartel\Downloads\plesk-installer.exe -d C:\Users\Heartel\Downloads Task: {6156367F-5D7E-4A5E-A77A-0959FA1CB9C6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-12-21] (HP Inc.) Task: {633DEE98-8608-42BD-A3E2-D73723BD0913} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>) Task: {65250479-C676-47FC-984A-E81063D8F267} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-11-21] (Piriform Ltd) Task: {AAD8C506-4362-48CC-AAAE-BF4843B4330E} - System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>) Task: {CC6C5E45-FC6D-4DB9-A722-E285414872F9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.) Task: {CDB318FF-EB4B-449E-A3BF-17B579F7E1DD} - System32\Tasks\{FE4CBB08-7824-4E6D-84A0-8B1ADB91A110} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe Task: {DF02501A-56C8-4802-B0D2-A7284FE0AE8F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.) Task: {E0B65604-F6E5-4164-85B0-99730E64924A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.) Task: {E5441460-5ACF-4DE7-B9E6-9E49FAEC84EA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated) Task: {E9CB004E-10B1-4D38-85DA-3937E519A559} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation) Task: {EC177DA1-61F4-446C-937A-FA763826AA16} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.) Task: {F3CB46DC-D864-4295-800A-2843CAF92FED} - System32\Tasks\{1CEA907F-8EE3-45B5-9F3A-627E99128B77} => pcalua.exe -a "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program\Setup.exe" -d "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program" (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2016-01-23 22:14 - 2015-07-23 03:31 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2016-05-16 18:18 - 2016-05-02 07:54 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll 2016-05-16 18:18 - 2016-05-02 07:54 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll 2016-01-23 22:14 - 2016-05-02 07:55 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll 2015-04-15 22:13 - 2015-04-15 22:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll 2016-12-30 17:20 - 2016-12-30 17:20 - 00075064 _____ () C:\Windows\SysWOW64\PnkBstrA.exe 2017-04-15 22:43 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll 2017-04-15 22:43 - 2017-03-23 19:40 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll 2016-01-24 04:41 - 2016-05-02 07:55 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll 2016-05-16 18:18 - 2016-05-02 07:54 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll 2016-05-16 18:18 - 2016-05-02 07:54 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll 2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe 2017-08-02 21:18 - 2008-01-09 08:18 - 00090112 ____R () C:\Program Files\ASUS Xonar DX Audio\Customapp\MXMon.exe 2014-11-22 02:03 - 2014-11-22 02:03 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2016-01-23 22:14 - 2016-05-02 08:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2017-08-02 21:18 - 2007-12-17 13:05 - 00323584 ____R () C:\Program Files\ASUS Xonar DX Audio\CustomApp\cmdevice.dll 2015-03-20 22:26 - 2017-03-10 02:13 - 00674592 _____ () C:\Program Files (x86)\Steam\SDL2.dll 2015-03-20 22:26 - 2016-09-01 03:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll 2015-03-20 22:26 - 2016-09-01 03:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll 2015-03-20 22:26 - 2016-09-01 03:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll 2015-03-20 22:26 - 2017-03-23 02:52 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll 2015-03-20 22:26 - 2017-03-31 00:46 - 00848672 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL 2016-12-25 16:00 - 2016-07-05 00:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll 2017-01-30 13:52 - 2017-01-30 13:52 - 01926632 ____R () C:\Program Files (x86)\Skype\Phone\roottools.dll 2016-12-25 16:01 - 2017-01-30 23:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll 2015-03-20 22:26 - 2017-03-23 02:52 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll 2014-03-20 12:43 - 2014-03-20 12:43 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2014-12-31 14:18 - 2011-07-18 23:07 - 00014336 _____ () C:\Program Files\Notepad++\plugins\NppExport.dll 2014-12-31 14:18 - 2011-09-21 22:46 - 01673728 _____ () C:\Program Files\Notepad++\plugins\NppFTP.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\localhost -> localhost ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:34 - 2017-04-20 19:43 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Heartel\AppData\Local\DisplayFusion\Wallpaper_2 DNS Servers: 10.0.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\BlueStacks\HD-Agent.exe MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun MSCONFIG\startupreg: EADM => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart MSCONFIG\startupreg: EaseUS Cleanup => "E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\CleanUpUI.exe" 10 300 MSCONFIG\startupreg: EaseUS EPM tray => E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\EpmNews.exe MSCONFIG\startupreg: Gaijin.Net Agent => "C:\Users\Heartel\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe" MSCONFIG\startupreg: Google Update => C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe" MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch MSCONFIG\startupreg: ShadowPlay => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart MSCONFIG\startupreg: Spotify => "C:\Users\Heartel\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe" MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [TCP Query User{30537855-8C43-43C7-877F-E59BAAAE09B0}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{B9E17ED5-2C71-48C8-BD8F-B1A42C343C51}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [{559A6654-83E7-47B9-89BD-7A3AF1B51CC6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{9BFECFBB-B32C-42DC-9770-806EC2D8995D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{C613F88E-0300-436E-A3E1-5924D79CB63D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{5CF60D6D-E21C-4F1A-B605-4C3AB26A573D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [TCP Query User{F9C6E680-D713-461F-9470-62C665B493CC}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [UDP Query User{162E45FD-50CB-45D0-ADBB-641421E98813}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [TCP Query User{4C8FCD6D-441A-4DAA-934B-FD8B83682F3F}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe FirewallRules: [UDP Query User{B613D2DE-5880-4F1E-A8CF-232458831F85}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe FirewallRules: [TCP Query User{92EB73F3-C304-45DB-A07F-465923B8552D}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe FirewallRules: [UDP Query User{CCF52BDC-C69A-49BD-94DA-0E7BFCDD670A}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe FirewallRules: [TCP Query User{3151C5B8-4BDA-4451-A2D9-091F0338ECE5}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [UDP Query User{8BAA7F86-F5F3-47F2-AA93-724B45B67464}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [TCP Query User{14400ED2-C327-4983-B1E1-2CCB5989458F}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{45487600-6806-4284-A381-DC9EE9C742F0}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [TCP Query User{0ED7F3CC-242C-440A-9862-6B9899BAC083}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [UDP Query User{9C011C22-3893-454B-B08F-03567A20DB77}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe ==================== Wiederherstellungspunkte ========================= ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Teredo Tunneling Pseudo-Interface Description: Microsoft-Teredo-Tunneling-Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. Name: ASUS PCE-N15 11n Wireless LAN PCI-E Card Description: ASUS PCE-N15 11n Wireless LAN PCI-E Card Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: ASUSTeK Computer Inc. Service: RTL8192Ce Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. Name: HD Webcam C270 Description: HD Webcam C270 Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318} Manufacturer: Logitech Service: usbaudio Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (04/23/2017 02:37:50 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/23/2017 02:12:14 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm mbamtray.exe, Version 3.0.0.912 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 984 Startzeit: 01d2bc1777d0c266 Endzeit: 60000 Anwendungspfad: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe Berichts-ID: ea73d2f7-281d-11e7-a399-74d435f41938 Error: (04/23/2017 12:04:05 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422). Error: (04/23/2017 11:54:29 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/22/2017 11:24:52 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/22/2017 11:31:46 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/21/2017 02:54:29 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm gimp-2.8.exe, Version 2.8.14.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1c70 Startzeit: 01d2ba9e4b3bbbd2 Endzeit: 1 Anwendungspfad: C:\Program Files\GIMP 2\bin\gimp-2.8.exe Berichts-ID: 9dd00da9-2691-11e7-811a-74d435f41938 Error: (04/21/2017 10:02:12 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/20/2017 07:45:40 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/20/2017 07:39:54 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Programm adwcleaner_6.045.exe, Version 6.0.4.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 9b4 Startzeit: 01d2b9fd07edf1b7 Endzeit: 2 Anwendungspfad: C:\Users\Heartel\Desktop\adwcleaner_6.045.exe Berichts-ID: Systemfehler: ============= Error: (04/23/2017 02:37:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (04/23/2017 02:37:01 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht. Error: (04/23/2017 02:36:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (04/23/2017 02:36:21 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device Service erreicht. Error: (04/23/2017 02:34:08 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: Es wird bereits eine Instanz des Dienstes ausgeführt. Error: (04/23/2017 02:33:46 PM) (Source: DCOM) (EventID: 10001) (User: ) Description: Ein DCOM-Server konnte nicht gestartet werden: {C39EE728-D419-4BD4-A3EF-EDA059DBD935} als /. Fehler: "5" Aufgetreten beim Start dieses Befehls: C:\Windows\system32\DllHost.exe /Processid:{F9717507-6651-4EDB-BFF7-AE615179BCCF} Error: (04/23/2017 02:33:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "NVIDIA Streamer Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (04/23/2017 02:33:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) Management and Security Application Local Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (04/23/2017 02:33:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (04/23/2017 02:33:38 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. CodeIntegrity: =================================== Date: 2017-04-23 14:36:05.134 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-23 14:36:05.056 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-23 11:52:44.961 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-23 11:52:44.883 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-22 23:23:07.945 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-22 23:23:07.852 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-22 11:29:33.774 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-22 11:29:33.696 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-21 10:00:28.944 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-21 10:00:28.866 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz Prozentuale Nutzung des RAM: 39% Installierter physikalischer RAM: 8054.65 MB Verfügbarer physikalischer RAM: 4868.78 MB Summe virtueller Speicher: 16107.49 MB Verfügbarer virtueller Speicher: 13003.06 MB ==================== Laufwerke ================================ Drive c: (Boot) (Fixed) (Total:931.41 GB) (Free:837.46 GB) NTFS Drive e: (Daten) (Fixed) (Total:931.51 GB) (Free:497.48 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: DCADF02B) Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F38A4BF1) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
24.04.2017, 12:37 | #33 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen hi
__________________MKDB ist für ein paar Tage verhindert, ich spring mal für ihn ein. FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Browsers\ucbrowser.browser C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Browsers\ucbrowser.browser C:\Users\Heartel\Desktop\Old Firefox Data\q1e8jgle.default-1487611693126\searchplugins\ourluckysites.xml C:\Program Files (x86)\Elex-tech C:\Program Files (x86)\Chalisy FF Extension: (Disable Prefetch) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\features\{4bf942c7-75a0-4281-8e25-94166fc0ef77}\disable-prefetch@mozilla.org.xpi [2017-04-08] CHR Extension: (Avira Browser Safety) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-04-20] deletekey: HKCU\Software\Ballcine deletekey: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} deletekey: HKCU\Software\UCBrowser deletekey: HKEY_USERS\S-1-5-18\Software\UCBrowser deletekey: HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Ballcine deletekey: HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} deletekey: HKLM\SOFTWARE\Classes\CLSID\{19B5BEEC-F444-11E6-83B9-64006A5CFC23} deletekey: HKLM\SOFTWARE\Clients\StartMenuInternet\UCBrowser deletekey: HKLM\SOFTWARE\Wow6432Node\Ballcine deletekey: HKLM\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser deletekey: HKLM\SYSTEM\ControlSet001\Control\iSafeKrnlBoot deletekey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLMON deletekey: HKLM\SYSTEM\ControlSet002\Control\iSafeKrnlBoot deletekey: HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLMON deletekey: HKLM\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot deletekey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLMONExplorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} emptytemp: Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ |
24.04.2017, 20:06 | #34 |
| FRST fixlog Hallo. Vielen Dank für deine Hilfe. Hier der Log: Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-04-2017 01 durchgeführt von Heartel (24-04-2017 20:55:45) Run:5 Gestartet von C:\Users\Heartel\Desktop Geladene Profile: Heartel (Verfügbare Profile: Heartel) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Browsers\ucbrowser.browser C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Browsers\ucbrowser.browser C:\Users\Heartel\Desktop\Old Firefox Data\q1e8jgle.default-1487611693126\searchplugins\ourluckysites.xml C:\Program Files (x86)\Elex-tech C:\Program Files (x86)\Chalisy FF Extension: (Disable Prefetch) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\features\{4bf942c7-75a0-4281-8e25-94166fc0ef77}\disable-prefetch@mozilla.org.xpi [2017-04-08] CHR Extension: (Avira Browser Safety) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-04-20] deletekey: HKCU\Software\Ballcine deletekey: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} deletekey: HKCU\Software\UCBrowser deletekey: HKEY_USERS\S-1-5-18\Software\UCBrowser deletekey: HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Ballcine deletekey: HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} deletekey: HKLM\SOFTWARE\Classes\CLSID\{19B5BEEC-F444-11E6-83B9-64006A5CFC23} deletekey: HKLM\SOFTWARE\Clients\StartMenuInternet\UCBrowser deletekey: HKLM\SOFTWARE\Wow6432Node\Ballcine deletekey: HKLM\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser deletekey: HKLM\SYSTEM\ControlSet001\Control\iSafeKrnlBoot deletekey: HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLMON deletekey: HKLM\SYSTEM\ControlSet002\Control\iSafeKrnlBoot deletekey: HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLMON deletekey: HKLM\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot deletekey: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLMONExplorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} emptytemp: ***************** "C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Browsers\ucbrowser.browser " => nicht gefunden. C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Browsers\ucbrowser.browser => erfolgreich verschoben C:\Users\Heartel\Desktop\Old Firefox Data\q1e8jgle.default-1487611693126\searchplugins\ourluckysites.xml => erfolgreich verschoben "C:\Program Files (x86)\Elex-tech" => nicht gefunden. "C:\Program Files (x86)\Chalisy" => nicht gefunden. C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\features\{4bf942c7-75a0-4281-8e25-94166fc0ef77}\disable-prefetch@mozilla.org.xpi => erfolgreich verschoben C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => erfolgreich verschoben HKCU\Software\Ballcine => Schlüssel erfolgreich entfernt HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schlüssel erfolgreich entfernt HKCU\Software\UCBrowser => Schlüssel erfolgreich entfernt HKEY_USERS\S-1-5-18\Software\UCBrowser => Schlüssel erfolgreich entfernt HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Ballcine => Schlüssel nicht gefunden. HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schlüssel nicht gefunden. HKLM\SOFTWARE\Classes\CLSID\{19B5BEEC-F444-11E6-83B9-64006A5CFC23} => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Clients\StartMenuInternet\UCBrowser => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Wow6432Node\Ballcine => Schlüssel erfolgreich entfernt HKLM\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser => Schlüssel nicht gefunden. HKLM\SYSTEM\ControlSet001\Control\iSafeKrnlBoot => Schlüssel erfolgreich entfernt HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLMON => Schlüssel erfolgreich entfernt HKLM\SYSTEM\ControlSet002\Control\iSafeKrnlBoot => Schlüssel erfolgreich entfernt HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLMON => Schlüssel erfolgreich entfernt HKLM\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot => Schlüssel nicht gefunden. HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLMONExplorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schlüssel nicht gefunden. =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10040077 B Java, Flash, Steam htmlcache => 0 B Windows/system/drivers => 5908 B Edge => 0 B Chrome => 9076488 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 0 B systemprofile32 => 489 B LocalService => 0 B NetworkService => 4220 B Heartel => 2967336 B RecycleBin => 32193 B EmptyTemp: => 29.1 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 20:57:14 ==== |
24.04.2017, 23:18 | #35 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen Gut. Dann wiederhol mal den letzten Systemlookup von MKDB und poste das neue Ergebnis hier in CODE-Tags.
__________________ Logfiles bitte immer in CODE-Tags posten |
29.04.2017, 10:25 | #36 |
| Abwesenheit Hallo. Ich muss mich kurz für die Abwesenheit in den letzten Tagen entschuldigen. Ich werde spätestens ab Dienstag mit der Bereinigung fortfahren. Danke |
29.04.2017, 10:30 | #37 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen dann kann ja mkdb auch weitermachen ....
__________________ Logfiles bitte immer in CODE-Tags posten |
01.05.2017, 20:29 | #38 |
| SystemLook SystemLook Code:
ATTFilter SystemLook 30.07.11 by jpshortstuff Log created at 20:38 on 01/05/2017 by Heartel Administrator - Elevation successful ========== filefind ========== Searching for "*Elex-tech*" No files found. Searching for "*Jernercult Verfier*" No files found. Searching for "*Chalisy*" No files found. Searching for "*iSafe*" C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log\iSafeTray.log --a---- 548372 bytes [17:42 20/04/2017] [21:31 15/04/2017] 002F7676CB7CC71ECFF545A78A8CBE05 C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeBS.log --a---- 188178 bytes [17:42 20/04/2017] [10:08 10/04/2017] 059DBB0B34AC3ECD19C2D689741A70E2 C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeKrnlCall.log --a---- 4402046 bytes [17:42 20/04/2017] [10:08 10/04/2017] 7E287679F36DEA1A7B7FF291000ABD31 C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeKrnlMonCall.log --a---- 2675722 bytes [17:42 20/04/2017] [10:08 10/04/2017] 4C620EE4FB82E77D8DBB794311CF3B0D C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeSvc.LOG --a---- 1391222 bytes [17:42 20/04/2017] [10:08 10/04/2017] E1F809FD9349E47F94B629800CD23203 C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeSvc2.LOG --a---- 4107560 bytes [17:42 20/04/2017] [10:08 10/04/2017] 2CD39D0448EEAFF51B25FF16ACE85FE1 C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeTaskHelper.LOG --a---- 798 bytes [17:42 20/04/2017] [15:08 31/03/2017] B0C744F235F388EE6A03F4CE4EADA3C8 C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeTHlp64.LOG --a---- 57772 bytes [17:42 20/04/2017] [10:08 10/04/2017] 77936D6BE59442F6D89D0E2B328905A2 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafe.exe --a---- 708360 bytes [17:42 20/04/2017] [02:42 23/05/2016] C3E594D64C576F43219FCEF03AA47CD5 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafeadfv.dll --a---- 449376 bytes [17:42 20/04/2017] [06:17 19/08/2016] B18C115D2DA6F0E52208815D5576A2B4 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeAdless.dll --a---- 360504 bytes [17:42 20/04/2017] [07:59 18/11/2016] 7FFBC4144575BC360039EC443982FDFC C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafebase.dll --a---- 1055576 bytes [17:42 20/04/2017] [00:52 08/11/2016] E4487E074EF8562089A2262DC61F0BE6 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafebs.dll --a---- 992728 bytes [17:42 20/04/2017] [07:02 23/03/2017] 1FF9DF0807E3024976FFE43A6730EEA9 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeBugReport.exe --a---- 308744 bytes [17:42 20/04/2017] [02:42 23/05/2016] D141FF83D0545D08D207D86EA79002EE C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafechlp.dll --a---- 1119056 bytes [17:42 20/04/2017] [02:37 23/05/2016] 8F656901F1249AE20C198315D186722B C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafeclc.dll --a---- 254552 bytes [17:42 20/04/2017] [06:17 19/08/2016] E94F6CBB08EA2AD976B6EE6009CE4F25 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafeclcv.dll --a---- 132432 bytes [17:42 20/04/2017] [06:17 19/08/2016] 6B1B1C106748B22CA25EE9EDA6BB5914 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeDisp.dll --a---- 239632 bytes [17:42 20/04/2017] [02:41 23/05/2016] 9D573C53E45B18FFBD3DDE2AD94A6F18 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnl.sys --a---- 262344 bytes [17:42 20/04/2017] [02:41 23/05/2016] AE4774B883F1EB3EA716AC46765E3DE1 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlBoot.sys --a---- 55056 bytes [17:42 20/04/2017] [02:41 23/05/2016] 094AAB9328534312E220AF0C7E7A2145 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlCall64.dll --a---- 178952 bytes [17:42 20/04/2017] [02:37 23/05/2016] 2663D6B906A406D5F71294E7D900B5F7 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlKit.sys --a---- 110112 bytes [17:42 20/04/2017] [02:41 23/05/2016] 003907D9B99C8A60F33C047FCB3BEB00 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlMon.sys --a---- 52440 bytes [17:42 20/04/2017] [02:41 23/05/2016] C170729CB9FB25C050EB0EAF0650B726 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlR3.sys --a---- 103904 bytes [17:42 20/04/2017] [02:41 23/05/2016] 5785F519A6739F2809245ADA95AB5DB6 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlShell.dll --a---- 32392 bytes [17:42 20/04/2017] [02:41 23/05/2016] 0ABAA847A3D831C50A19C08B80D42C58 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemadwc.dll --a---- 464912 bytes [17:42 20/04/2017] [06:17 19/08/2016] AED79D6C068A6CDF70D7BBFF634CA339 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafembp.dll --a---- 496336 bytes [17:42 20/04/2017] [02:40 23/05/2016] CE713B85E1E9401E17A80CE5D521DD7F C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemc.dll --a---- 43112 bytes [17:42 20/04/2017] [06:17 19/08/2016] C3E31216F936D02B50A4D73925AB1E4C C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemclv.dll --a---- 791416 bytes [17:42 20/04/2017] [02:40 23/05/2016] 1C3A44851259E143DD1F90A07B292FED C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemgc.dll --a---- 551168 bytes [17:42 20/04/2017] [09:42 05/07/2016] 75D7F524A8E674778BF2B156501B95B9 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeMon.dll --a---- 301296 bytes [17:42 20/04/2017] [06:41 19/08/2016] D8A2A67CCC230F9273CA8B26ABB4DAFA C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeMon64.dll --a---- 345640 bytes [17:42 20/04/2017] [02:41 23/05/2016] 74CBCB423FE1A1D1B786F7E6F4D59FE3 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemoptv.dll --a---- 525264 bytes [17:42 20/04/2017] [06:17 19/08/2016] 581FDA24E600C27FFC35FB9BC7503625 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemsmv.dll --a---- 327480 bytes [17:42 20/04/2017] [02:40 23/05/2016] 83D8E45183569A28D29320EBB44358A4 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeNetFilter.sys --a---- 52392 bytes [17:42 20/04/2017] [06:42 19/05/2016] F1CB40C6D1A7880C0F5F8F8C55F02F08 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafenpf.dll --a---- 223864 bytes [17:42 20/04/2017] [08:53 25/08/2016] 649AD8776ECD8DED5694885918970E7B C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isaferpt.dll --a---- 129360 bytes [17:42 20/04/2017] [06:17 19/08/2016] 34B12401BFEF625565B4BC0ECA3FADA3 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesmgr.dll --a---- 629168 bytes [17:42 20/04/2017] [06:17 19/08/2016] 77B3DF0D3C73D662B72775C1322573F1 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesopt.dll --a---- 572456 bytes [17:42 20/04/2017] [06:17 19/08/2016] AC5D7F6E67132ECD0C2B009B051DD10D C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesptv.dll --a---- 590168 bytes [17:42 20/04/2017] [06:17 19/08/2016] 9FE11F427D78282C8FF455E257D1F579 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeSrvMon64.dll --a---- 311592 bytes [17:42 20/04/2017] [02:37 23/05/2016] 40353B1F8B2E67DB6C7FDC96E75DDFC7 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesv.dll --a---- 262864 bytes [17:42 20/04/2017] [06:38 19/08/2016] 2269F35483487C1C06B74D48E8369192 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeSvc.exe --a---- 131024 bytes [17:42 20/04/2017] [04:44 02/12/2016] 6C669EF554442B6B337CDFDC52E85CDD C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeSvc2.exe --a---- 131024 bytes [17:42 20/04/2017] [06:16 19/08/2016] 82F01EAEDCC84E846C1F7A9FC84188C6 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafetbv.dll --a---- 284728 bytes [17:42 20/04/2017] [06:43 19/08/2016] 48F0570D4A1170201AA0B62A1CEEAD36 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeTHlp.exe --a---- 426936 bytes [17:42 20/04/2017] [07:02 23/03/2017] D8A49B311BAF7528458FD7DA43E5CDDD C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeTHlp64.exe --a---- 470448 bytes [17:42 20/04/2017] [02:40 23/05/2016] EB2A928086A20CB6821CE6AAAE4A78D0 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeTray.exe --a---- 427000 bytes [17:42 20/04/2017] [01:01 23/01/2017] 098FCCAE6C39A9D5805C5075DE12EC81 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\cfg\isafe.dat --a---- 380 bytes [17:42 20/04/2017] [09:08 13/04/2017] 35664C0021A5946DEC65464CE79D228C C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\lang\iSafeRKScanShell.lang --a---- 237 bytes [17:42 20/04/2017] [06:39 19/05/2016] AD8F3E5CCDECA9067E273EC3BD07FF66 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\lang\iSafeSet_lang.xml --a---- 81312 bytes [17:42 20/04/2017] [06:39 19/05/2016] 5DE9F84EBF2132A33F6E4916BABB5BC2 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeBS.log --a---- 175040 bytes [17:42 20/04/2017] [20:41 15/04/2017] 075233E269DC29358C1B38F219BA72EE C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeKrnlCall.log --a---- 3890212 bytes [17:42 20/04/2017] [21:31 15/04/2017] C5219ED6F1BA6A81A2AC2112F617D35D C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeKrnlMonCall.log --a---- 2162792 bytes [17:42 20/04/2017] [21:32 15/04/2017] EB0FE44BEA29736024063C1CA8654C27 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeSvc.LOG --a---- 1124474 bytes [17:42 20/04/2017] [21:32 15/04/2017] 3511B8E0FFF3DDA130CAD2344EBC8D33 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeSvc2.LOG --a---- 3705684 bytes [17:42 20/04/2017] [21:32 15/04/2017] 1D451B5C272C77BB526B557C6A4C4CAD C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeTaskHelper.LOG --a---- 27008 bytes [17:42 20/04/2017] [09:12 13/04/2017] A063F77D9A4E70A4B314C90E9FEDF931 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeTHlp64.LOG --a---- 46226 bytes [17:42 20/04/2017] [20:41 15/04/2017] 36E635038C41F6A8C146761D9B8ECB72 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet\image\default\iSafeSet_res.xml --a---- 1986 bytes [17:42 20/04/2017] [06:41 19/05/2016] 2875265CCAEA5E2705EC00824E8996CF C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet\layout\default\iSafeSetView.xml --a---- 777 bytes [17:42 20/04/2017] [06:41 19/05/2016] 2276FB8F36A9A1ED0F1280723CBBD378 C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet\style\iSafeSet_style.xml --a---- 188 bytes [17:42 20/04/2017] [06:41 19/05/2016] 2ABD72D145933C6EFADD4D70EC8E9E4D C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\trayplugin\Protect\image\isafe_16.png --a---- 1292 bytes [17:42 20/04/2017] [06:41 19/05/2016] A927AD511655ADF159DDFB3310514EB6 Searching for "*NetUtils*" C:\Windows\System32\netutils.dll --a---- 29184 bytes [03:24 21/11/2010] [03:24 21/11/2010] 6CECA4C6A489C9B2E6073AFDAAE3F607 C:\Windows\SysWOW64\netutils.dll --a---- 22528 bytes [03:24 21/11/2010] [03:24 21/11/2010] 20B3934DB73EABA2B49B7177873CB81F C:\Windows\winsxs\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b\netutils.dll --a---- 29184 bytes [03:24 21/11/2010] [03:24 21/11/2010] 6CECA4C6A489C9B2E6073AFDAAE3F607 C:\Windows\winsxs\Manifests\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b.manifest --a---- 2190 bytes [03:16 21/11/2010] [03:16 21/11/2010] 38CFC1FA0642BBD6479EBB050DA65BB7 C:\Windows\winsxs\Manifests\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05.manifest --a---- 2188 bytes [03:15 21/11/2010] [03:15 21/11/2010] CE7FBFA2C47C325C4F6EFA5EA0D97BAE C:\Windows\winsxs\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05\netutils.dll --a---- 22528 bytes [03:24 21/11/2010] [03:24 21/11/2010] 20B3934DB73EABA2B49B7177873CB81F Searching for "*UCHTML*" No files found. Searching for "*b`nl{y*" No files found. Searching for "*HDWallpaper*" No files found. Searching for "*luckysearch*" No files found. Searching for "*UCBrowser*" C:\FRST\Quarantine\C\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Browsers\ucbrowser.browser.xBAD --a---- 1725 bytes [18:41 21/04/2014] [18:41 21/04/2014] 1E425B083B4DCB4A35903D6718E5FA6C C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Browsers\ucbrowser.browser --a---- 1725 bytes [17:18 21/04/2014] [17:18 21/04/2014] 1E425B083B4DCB4A35903D6718E5FA6C Searching for "*Ballcine*" No files found. Searching for "*ourluckysites*" C:\FRST\Quarantine\C\USERS\HEARTEL\Desktop\Old Firefox Data\q1e8jgle.default-1487611693126\searchplugins\ourluckysites.xml.xBAD --a---- 661 bytes [15:41 01/04/2017] [14:30 01/04/2017] 22E60DB7FBCEB8D6545FBC32AA2947E1 ========== folderfind ========== Searching for "*Elex-tech*" No folders found. Searching for "*Jernercult Verfier*" No folders found. Searching for "*Chalisy*" No folders found. Searching for "*iSafe*" C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet d------ [17:42 20/04/2017] Searching for "*NetUtils*" C:\Windows\winsxs\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b d------ [03:24 21/11/2010] C:\Windows\winsxs\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05 d------ [03:24 21/11/2010] Searching for "*UCHTML*" No folders found. Searching for "*b`nl{y*" No folders found. Searching for "*HDWallpaper*" No folders found. Searching for "*luckysearch*" No folders found. Searching for "*UCBrowser*" No folders found. Searching for "*Ballcine*" No folders found. Searching for "*ourluckysites*" No folders found. ========== regfind ========== Searching for "Elex-tech" No data found. Searching for "Jernercult Verfier" No data found. Searching for "Chalisy" No data found. Searching for "iSafe" No data found. Searching for "NetUtils" [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b] [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05] [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.1.7601.23505 (win7sp1_ldr.160722-0600)\ComponentFamilies\amd64_microsoft-windows-netutils_31bf3856ad364e35_none_d0d106ae1c5083b6] [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.1.7601.23505 (win7sp1_ldr.160722-0600)\ComponentFamilies\x86_microsoft-windows-netutils_31bf3856ad364e35_none_74b26b2a63f31280] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_microsoft-windows-netutils_31bf3856ad364e35_none_d0d106ae1c5083b6] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_microsoft-windows-netutils_31bf3856ad364e35_none_74b26b2a63f31280] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016\0000] "Service"="NetUtils2016" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016\0000] "DeviceDesc"="NetUtils2016" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016\0000] "Service"="NetUtils2016" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016\0000] "DeviceDesc"="NetUtils2016" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016\0000] "Service"="NetUtils2016" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016\0000] "DeviceDesc"="NetUtils2016" Searching for "UCHTML" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx] "ProgId"="UCHTML.AssocFile.CRX" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx\UserChoice] "Progid"="UCHTML.AssocFile.CRX" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.HTM] "ProgId"="UCHTML.AssocFile.HTM" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html] "ProgId"="UCHTML.AssocFile.HTML" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht] "ProgId"="UCHTML.AssocFile.MHT" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice] "Progid"="UCHTML.AssocFile.MHT" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm] "ProgId"="UCHTML.AssocFile.SHTM" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm\UserChoice] "Progid"="UCHTML.AssocFile.SHTM" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml] "ProgId"="UCHTML.AssocFile.SHTML" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webp] "ProgId"="UCHTML.AssocFile.WEBP" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht] "ProgId"="UCHTML.AssocFile.XHT" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml] "ProgId"="UCHTML.AssocFile.XHTML" [HKEY_CURRENT_USER\Software\Classes\.crx] @="UCHTML" [HKEY_CURRENT_USER\Software\Classes\.mht] @="UCHTML" [HKEY_CURRENT_USER\Software\Classes\.shtm] @="UCHTML" [HKEY_CURRENT_USER\Software\Classes\.webp] @="UCHTML" [HKEY_CURRENT_USER\Software\Classes\UCHTML] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT] [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.crx] "ProgId"="UCHTML.AssocFile.CRX" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.htm] "ProgId"="UCHTML.AssocFile.HTM" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.html] "ProgId"="UCHTML.AssocFile.HTML" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.mht] "ProgId"="UCHTML.AssocFile.MHT" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.shtm] "ProgId"="UCHTML.AssocFile.SHTM" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.shtml] "ProgId"="UCHTML.AssocFile.SHTML" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.webp] "ProgId"="UCHTML.AssocFile.WEBP" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.xht] "ProgId"="UCHTML.AssocFile.XHT" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.xhtml] "ProgId"="UCHTML.AssocFile.XHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx] "ProgId"="UCHTML.AssocFile.CRX" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx\UserChoice] "Progid"="UCHTML.AssocFile.CRX" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.HTM] "ProgId"="UCHTML.AssocFile.HTM" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html] "ProgId"="UCHTML.AssocFile.HTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht] "ProgId"="UCHTML.AssocFile.MHT" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice] "Progid"="UCHTML.AssocFile.MHT" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm] "ProgId"="UCHTML.AssocFile.SHTM" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm\UserChoice] "Progid"="UCHTML.AssocFile.SHTM" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml] "ProgId"="UCHTML.AssocFile.SHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webp] "ProgId"="UCHTML.AssocFile.WEBP" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht] "ProgId"="UCHTML.AssocFile.XHT" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml] "ProgId"="UCHTML.AssocFile.XHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.crx] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.mht] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.shtm] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.webp] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.crx] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.mht] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.shtm] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.webp] @="UCHTML" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML] Searching for "b`nl{y" No data found. Searching for "HDWallpaper" No data found. Searching for "luckysearch" No data found. Searching for "UCBrowser" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2b3c9f7b_0] @="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\UCBrowser\Application\UCBrowser.exe%b{00000000-0000-0000-0000-000000000000}" [HKEY_CURRENT_USER\Software\UCBrowserPID] [HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache] "C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器" [HKEY_CURRENT_USER\Software\Classes\UCHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1" [HKEY_CURRENT_USER\Software\Classes\UCHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe] "Path"="C:\Program Files (x86)\UCBrowser\Application" [HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications] "UCBrowser"="Software\Clients\StartMenuInternet\UCBrowser\Capabilities" [HKEY_LOCAL_MACHINE\SOFTWARE\UCBrowser] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{65122CB0-EA0F-47DF-A953-017170ED12F9}] "StubPath"=""C:\Program Files (x86)\UCBrowser\Application\6.0.1471.913\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --wow-install-target-path="C:\Program Files (x86)\UCBrowser"" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\UCBrowser.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe] "Path"="C:\Program Files (x86)\UCBrowser\Application" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser] "UninstallString"="C:\Program Files (x86)\UCBrowser\Application\Uninstall.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser] "InstallerSuccessLaunchCmdLine"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser\Commands\on-os-upgrade] "CommandLine"=""C:\Program Files (x86)\UCBrowser\Application\6.0.1471.913\Installer\setup.exe" --on-os-upgrade --system-level --verbose-logging" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowserPID] [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\RegisteredApplications] "UCBrowser"="Software\Clients\StartMenuInternet\UCBrowser\Capabilities" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2b3c9f7b_0] @="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\UCBrowser\Application\UCBrowser.exe%b{00000000-0000-0000-0000-000000000000}" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowserPID] [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache] "C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache] "C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML\DefaultIcon] @="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML\shell\open\command] @=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1"" Searching for "Ballcine" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\bb15bbbb_0] @="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\Ballcine\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}" [HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\bb15bbbb_0] @="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\Ballcine\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}" Searching for "ourluckysites" No data found. Searching for " " [HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 5\Target Id 0\Logical Unit Id 0] "SerialNumber"=" Z4Y0P7D5" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell] "ConfigXML"=" <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" > <InitializationParameters> <Param Name="PSVersion" Value="2.0"/> </InitializationParameters> <Resources> <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true"> <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/> <Capability Type="Shell"/> </Resource> </Res [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell32] "ConfigXML"="<PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell32" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" Architecture="32" > <InitializationParameters> <Param Name="PSVersion" Value="2.0"/> </InitializationParameters> <Resources> <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" SupportsOptions="true" ExactMatch="true"> <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/> [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70#000A27002485D1AA&0#] "DeviceDesc"="iPod " [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#4318401DD6038A63&0#] "DeviceDesc"="Cruzer " [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70#000A27002485D1AA&0#] "DeviceDesc"="iPod " [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#4318401DD6038A63&0#] "DeviceDesc"="Cruzer " [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70#000A27002485D1AA&0#] "DeviceDesc"="iPod " [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#4318401DD6038A63&0#] "DeviceDesc"="Cruzer " -= EOF =- |
02.05.2017, 15:06 | #39 |
/// TB-Ausbilder | Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen Servus, bitte FRST nochmal:
|
02.05.2017, 19:53 | #40 |
| FRST FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 01-05-2017 durchgeführt von Heartel (Administrator) auf GAMINGMASCHINE (02-05-2017 20:41:59) Gestartet von C:\Users\Heartel\Desktop Geladene Profile: Heartel (Verfügbare Profile: Heartel) Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe () C:\Windows\system\CMGxMon.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (CMedia) C:\Program Files\ASUS Xonar DX Audio\Customapp\AsusAudioCenter.exe () C:\Program Files\ASUS Xonar DX Audio\Customapp\MXmon.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe () C:\Windows\SysWOW64\PnkBstrA.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (Spotify Ltd) C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe (Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe (© 2015 Microsoft Corporation) C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe (Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.5\Lightshot.exe (TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6032.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6064.exe (HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13671792 2014-03-14] (Realtek Semiconductor) HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation) HKLM\...\Run: [Cmaudio8788] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cmicnfgp.cpl,CMICtrlWnd HKLM\...\Run: [Cmaudio8788GX] => C:\Windows\system\CmGxMon.exe [20480 2007-12-19] () HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1087960 2014-03-20] (Intel Corporation) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation) HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.) HKLM-x32\...\Run: [Sound Blaster Audigy Fx Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe [861184 2013-11-08] (Creative Technology Ltd) HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [225944 2016-07-11] () HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [8587256 2016-01-19] (Binary Fortress Software) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Spotify Web Helper] => C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1446000 2017-04-24] (Spotify Ltd) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7063832 2014-11-21] (Piriform Ltd) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-04-26] (Valve Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [BingSvc] => C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Google Update] => C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe [601168 2017-04-29] (Google Inc.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {15888e6b-9a96-11e4-94bd-74d435f41938} - F:\LaunchU3.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {1d6d65cc-7e36-11e4-840a-806e6f6e6963} - D:\Run.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {3014f7b8-015b-11e5-8828-74d435f41938} - F:\LaunchU3.exe -a HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {354da4f3-b3d7-11e6-b7d5-74d435f41938} - F:\OnePlus_setup.exe /s HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {b0600c7d-bff3-11e4-8ed5-74d435f41938} - F:\setup.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MSI GamingApp.lnk [2015-10-09] ShortcutTarget: MSI GamingApp.lnk -> C:\Program Files (x86)\MSI\MSI GamingApp\MSIGamingApp.exe (Micro-Star International Co., Ltd.) Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Teamspeak 3.lnk [2015-02-27] ShortcutTarget: Teamspeak 3.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 10.0.0.1 Tcpip\..\Interfaces\{53AFBF51-A0B6-4B34-A957-83D96E26C50A}: [DhcpNameServer] 10.0.0.1 Tcpip\..\Interfaces\{999D1179-744D-4DD5-BC88-B2651E02B3E8}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{D1C6F279-1FA0-4641-87DB-A1C0B126CAAA}: [DhcpNameServer] 192.168.48.2 Internet Explorer: ================== HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main,Start Page = SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms} SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms} SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms} BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation) DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab StartMenuInternet: IEXPLORE.EXE - iexplore.exe FireFox: ======== FF ProfilePath: C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 [2017-05-01] FF Extension: (convert2mp3.net YouTube2MP3 Converter) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\info@convert2mp3.net.xpi [2017-04-14] FF Extension: (Adblock Plus) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-04-02] FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-04-01] [ist nicht signiert] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] () FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation) FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei] FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-03-20] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-03-20] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-07-23] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-07-23] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei] FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/O1DPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-12-08] (Google) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Heartel\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-01-22] (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google) FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-12-08] (Google) Chrome: ======= CHR DefaultProfile: Profile 1 CHR Profile: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-05-02] CHR Extension: (Google Slides) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-20] CHR Extension: (Google Docs) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-20] CHR Extension: (Google Drive) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-20] CHR Extension: (YouTube) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-20] CHR Extension: (Google Sheets) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-20] CHR Extension: (Google Docs Offline) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-20] CHR Extension: (Skype) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-04-20] CHR Extension: (Chrome Web Store Payments) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-20] CHR Extension: (Gmail) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-20] CHR Extension: (Chrome Media Router) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-20] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [blmlepcapjlbgcpkdlffnhibhpecongp] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-01-19] (Adobe Systems, Incorporated) S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.) S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [428056 2017-02-21] (BlueStack Systems, Inc.) R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [406040 2017-02-21] (BlueStack Systems, Inc.) S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Plus-Service.exe [452632 2017-02-21] (BlueStack Systems, Inc.) S3 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2015-11-27] (Creative Labs) [Datei ist nicht signiert] R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [429056 2013-10-28] (Creative Technology Ltd) [Datei ist nicht signiert] R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [4664856 2016-01-19] (Binary Fortress Software) R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [33640 2017-04-07] (HP Inc.) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-04-11] (Intel Corporation) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation) R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation) S3 Origin Client Service; E:\Origin\OriginClientService.exe [2119688 2016-12-30] (Electronic Arts) S2 Origin Web Helper Service; E:\Origin\OriginWebHelperService.exe [2180624 2016-12-30] (Electronic Arts) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75064 2016-12-30] () R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10351856 2016-12-15] (TeamViewer GmbH) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-04-09] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 AFXfilt; C:\Windows\System32\drivers\AFXfilt.sys [25088 2013-06-04] (Creative Technology Ltd.) S3 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [152672 2017-02-21] (BlueStack Systems) S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [270904 2017-02-21] (Bluestack System Inc. ) R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [1197568 2008-01-18] (C-Media Inc) S3 cthdb; C:\Windows\System32\DRIVERS\cthdb.sys [25088 2013-12-09] (Creative Technology Ltd) S3 e1qexpress; C:\Windows\System32\DRIVERS\e1q60x64.sys [244736 2009-06-10] (Intel Corporation) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-22] () S3 EuMusDesignVirtualAudioCableWdm; C:\Windows\System32\DRIVERS\vrtaucbl.sys [67584 2015-08-24] (Eugene V. Muzychenko) [Datei ist nicht signiert] R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation) R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [42016 2013-11-27] (Visicom Media Inc.) R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-15] (Malwarebytes) S3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-29] (Malwarebytes) S3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-29] (Malwarebytes) R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-05-02] (Malwarebytes) S3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-29] (Malwarebytes) R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35232 2013-12-06] (Visicom Media Inc.) R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation) R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [11376 2015-12-10] () [Datei ist nicht signiert] R0 sptd; C:\Windows\System32\Drivers\sptd.sys [386680 2014-12-07] (Duplex Secure Ltd.) S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert] R3 VBAudioVACMME; C:\Windows\System32\DRIVERS\vbaudio_cable64_win7.sys [41192 2015-08-24] (Windows (R) Win 7 DDK provider) U3 azik3i48; C:\Windows\System32\Drivers\azik3i48.sys [0 ] (Microsoft Corporation) <==== ACHTUNG (Null Byte Datei/Ordner) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\ASUS 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Xonar DX Audio 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files (x86)\OpenAL 2017-08-02 21:19 - 2008-01-11 12:20 - 00192512 ____R (C-Media Electronics Inc.) C:\Windows\system\CMGxSrv.dll 2017-08-02 21:19 - 2008-01-10 11:58 - 06475776 ____R (C-Media Corporation) C:\Windows\SysWOW64\CmiCnfgp.cpl 2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe 2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\SysWOW64\Cm_Oal.dll 2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\system32\Cm_Oal.dll 2017-08-02 21:19 - 2007-12-05 06:40 - 00450560 ____R (C-Media Electronics Inc.) C:\Windows\system32\cmasiopx.dll 2017-08-02 21:19 - 2007-12-05 06:38 - 00172094 ____R (C-Media Electronics Inc.) C:\Windows\SysWOW64\cmasiop.dll 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmpF4BA.tmp 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DAA.tmp 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DA9.tmp 2017-08-02 21:19 - 2007-11-04 19:30 - 01144983 ____R C:\Windows\KB936225x64.msu 2017-08-02 21:19 - 2007-10-22 14:01 - 00139264 ____R C:\Windows\SysWOW64\VmixP8.dll 2017-08-02 21:19 - 2006-09-13 04:21 - 00200704 ____R (C-Media) C:\Windows\SysWOW64\Cmpaoxy.dll 2017-08-02 21:19 - 2005-04-13 09:29 - 00032768 ____R (C-Media Inc.) C:\Windows\SysWOW64\CmPropP.dll 2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\Audio3Dp.dll 2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\a3d.dll 2017-08-02 21:18 - 2017-08-02 21:19 - 00036425 _____ C:\Windows\Cmicnfgp.ini.cfl 2017-08-02 21:18 - 2017-08-02 21:19 - 00000868 _____ C:\Windows\Cmicnfgp.ini.imi 2017-08-02 21:18 - 2017-08-02 21:19 - 00000140 _____ C:\Windows\system\Dlap.pfx 2017-08-02 21:18 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files\ASUS Xonar DX Audio 2017-08-02 21:18 - 2008-01-25 10:30 - 00718848 ____R C:\Windows\system32\Cmeauoxy.exe 2017-08-02 21:18 - 2008-01-18 10:58 - 01197568 _____ (C-Media Inc) C:\Windows\system32\Drivers\cmudaxp.sys 2017-08-02 21:18 - 2007-12-21 09:54 - 00007052 ____R C:\Windows\Cmicnfgp.ini.cfg 2017-08-02 21:18 - 2007-04-19 09:12 - 00032768 _____ (C-Media Electronics Inc.) C:\Windows\system32\cmudaxp.dll 2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\SysWOW64\CmiFltr.dll 2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\system\CmiFltr.dll 2017-05-01 21:29 - 2017-05-01 21:29 - 00004672 _____ C:\Users\Heartel\AppData\Local\recently-used.xbel 2017-04-23 14:37 - 2017-05-01 20:55 - 00084798 _____ C:\Users\Heartel\Desktop\SystemLook.txt 2017-04-23 11:55 - 2017-05-02 20:43 - 00025777 _____ C:\Users\Heartel\Desktop\FRST.txt 2017-04-19 16:06 - 2017-04-19 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot 2017-04-19 13:08 - 2017-04-24 20:57 - 00005342 _____ C:\Users\Heartel\Desktop\Fixlog.txt 2017-04-19 13:07 - 2017-04-19 13:07 - 00016178 _____ C:\Users\Heartel\Downloads\fixlist (1).txt 2017-04-17 12:48 - 2017-05-02 20:41 - 00000000 ____D C:\Users\Heartel\Desktop\FRST-OlderVersion 2017-04-17 12:48 - 2017-04-23 14:33 - 00000500 _____ C:\Users\Heartel\Desktop\attfilter.txt 2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Downloads\SystemLook_x64.exe 2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Desktop\SystemLook_x64.exe 2017-04-17 12:46 - 2017-04-17 12:46 - 00018160 _____ C:\Users\Heartel\Downloads\fixlist.txt 2017-04-16 16:21 - 2016-07-14 00:12 - 00000777 _____ C:\Users\Heartel\Desktop\Grand Theft Auto V.lnk 2017-04-15 22:44 - 2017-04-15 22:44 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys 2017-04-15 22:43 - 2017-05-02 20:37 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-04-15 22:43 - 2017-04-29 17:20 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2017-04-15 22:43 - 2017-04-29 12:08 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2017-04-15 22:43 - 2017-04-29 12:08 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2017-04-15 22:43 - 2017-04-15 22:43 - 00001871 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\Program Files\Malwarebytes 2017-04-15 22:43 - 2017-03-22 11:02 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys 2017-04-15 22:29 - 2017-04-15 22:30 - 60107896 _____ (Malwarebytes ) C:\Users\Heartel\Desktop\mb3-setup-consumer-3.0.6.1469-10103.exe 2017-04-15 22:27 - 2017-04-15 22:27 - 04089296 _____ C:\Users\Heartel\Desktop\adwcleaner_6.045.exe 2017-04-13 11:17 - 2017-04-13 11:19 - 00229612 _____ C:\TDSSKiller.3.1.0.12_13.04.2017_11.17.06_log.txt 2017-04-13 11:16 - 2017-04-13 11:16 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Heartel\Desktop\tdsskiller.exe 2017-04-13 11:11 - 2017-05-02 20:41 - 02428416 _____ (Farbar) C:\Users\Heartel\Desktop\FRST64.exe 2017-04-13 11:11 - 2017-05-02 20:41 - 00000000 ____D C:\FRST 2017-04-12 14:31 - 2017-03-27 20:13 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2017-04-12 14:31 - 2017-03-27 19:28 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2017-04-12 14:31 - 2017-03-25 21:39 - 20284416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2017-04-12 14:31 - 2017-03-25 21:07 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2017-04-12 14:31 - 2017-03-25 21:06 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2017-04-12 14:31 - 2017-03-25 20:55 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2017-04-12 14:31 - 2017-03-25 20:52 - 02289152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2017-04-12 14:31 - 2017-03-25 20:51 - 01313280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2017-04-12 14:31 - 2017-03-25 20:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2017-04-12 14:31 - 2017-03-25 20:47 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2017-04-12 14:31 - 2017-03-25 20:47 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2017-04-12 14:31 - 2017-03-25 20:47 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2017-04-12 14:31 - 2017-03-25 20:45 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2017-04-12 14:31 - 2017-03-25 20:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2017-04-12 14:31 - 2017-03-25 20:44 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2017-04-12 14:31 - 2017-03-25 20:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2017-04-12 14:31 - 2017-03-25 20:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2017-04-12 14:31 - 2017-03-25 20:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2017-04-12 14:31 - 2017-03-25 20:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2017-04-12 14:31 - 2017-03-25 20:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2017-04-12 14:31 - 2017-03-25 20:13 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2017-04-12 14:31 - 2017-03-25 20:13 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2017-04-12 14:31 - 2017-03-25 20:10 - 02898432 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2017-04-12 14:31 - 2017-03-25 20:04 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2017-04-12 14:31 - 2017-03-25 20:02 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2017-04-12 14:31 - 2017-03-25 19:57 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2017-04-12 14:31 - 2017-03-25 19:56 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2017-04-12 14:31 - 2017-03-25 19:52 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2017-04-12 14:31 - 2017-03-25 19:45 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2017-04-12 14:31 - 2017-03-25 19:41 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2017-04-12 14:31 - 2017-03-25 19:41 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2017-04-12 14:31 - 2017-03-25 19:30 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2017-04-12 14:31 - 2017-03-25 19:29 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2017-04-12 14:31 - 2017-03-25 19:24 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2017-04-12 14:31 - 2017-03-25 19:23 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2017-04-12 14:31 - 2017-03-25 19:20 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2017-04-12 14:31 - 2017-03-25 19:19 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2017-04-12 14:31 - 2017-03-25 19:17 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2017-04-12 14:31 - 2017-03-25 19:06 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2017-04-12 14:31 - 2017-03-25 19:04 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2017-04-12 14:31 - 2017-03-25 19:00 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2017-04-12 14:31 - 2017-03-25 18:59 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2017-04-12 14:31 - 2017-03-25 18:57 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2017-04-12 14:31 - 2017-03-25 18:57 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2017-04-12 14:31 - 2017-03-25 18:28 - 15259136 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2017-04-12 14:31 - 2017-03-25 18:27 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2017-04-12 14:31 - 2017-03-25 18:24 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2017-04-12 14:31 - 2017-03-25 18:10 - 01546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2017-04-12 14:31 - 2017-03-25 18:01 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2017-04-12 14:31 - 2017-03-25 00:50 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2017-04-12 14:31 - 2017-03-25 00:42 - 00313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2017-04-12 14:31 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2017-04-12 14:31 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2017-04-12 14:31 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2017-04-12 14:31 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2017-04-12 14:31 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2017-04-12 14:31 - 2017-03-14 17:34 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2017-04-12 14:31 - 2017-03-14 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2017-04-12 14:31 - 2017-03-14 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll 2017-04-12 14:31 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2017-04-12 14:31 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2017-04-12 14:31 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2017-04-12 14:31 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2017-04-12 14:31 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2017-04-12 14:31 - 2017-03-10 18:00 - 03219968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2017-04-12 14:31 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2017-04-12 14:31 - 2017-03-08 22:20 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll 2017-04-12 14:31 - 2017-03-08 22:10 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll 2017-04-12 14:31 - 2017-03-08 06:37 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2017-04-12 14:31 - 2017-03-08 06:36 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2017-04-12 14:31 - 2017-03-08 06:36 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2017-04-12 14:31 - 2017-03-08 06:36 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-04-12 14:31 - 2017-03-08 06:36 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-04-12 14:31 - 2017-03-08 06:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 02064384 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:26 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2017-04-12 14:31 - 2017-03-08 06:26 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2017-04-12 14:31 - 2017-03-08 06:24 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 01416192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2017-04-12 14:31 - 2017-03-08 06:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-04-12 14:31 - 2017-03-08 06:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2017-04-12 14:31 - 2017-03-08 06:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2017-04-12 14:31 - 2017-03-08 06:00 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2017-04-12 14:31 - 2017-03-08 05:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2017-04-12 14:31 - 2017-03-08 05:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2017-04-12 14:31 - 2017-03-08 05:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-04-12 14:31 - 2017-03-08 05:56 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-04-12 14:31 - 2017-03-08 05:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-04-12 14:31 - 2017-03-08 05:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2017-04-12 14:31 - 2017-03-08 05:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2017-04-12 14:31 - 2017-03-08 05:54 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2017-04-12 14:31 - 2017-03-08 05:53 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2017-04-12 14:31 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll 2017-04-12 14:31 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll 2017-04-12 14:31 - 2017-03-07 16:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll 2017-04-12 14:31 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2017-04-12 14:31 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll 2017-04-12 14:31 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll 2017-04-12 14:31 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll 2017-04-12 14:31 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2017-04-12 14:31 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll 2017-04-12 14:31 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2017-04-12 14:31 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2017-04-12 14:31 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll 2017-04-12 14:31 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll 2017-04-12 14:31 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll 2017-04-12 14:31 - 2016-03-24 00:40 - 03181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll 2017-04-12 14:31 - 2016-03-24 00:40 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-02 21:43 - 2017-01-22 21:40 - 00000000 ____D C:\Program Files\OnlineFotoservice 2017-08-02 21:41 - 2015-09-18 16:04 - 00000000 ____D C:\Windows\Minidump 2017-08-02 21:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system 2017-08-02 21:19 - 2007-10-22 08:33 - 00000807 _____ C:\Windows\system\Cmicnfgp.ini 2017-08-02 21:05 - 2015-11-26 22:15 - 00000192 ___RH C:\Windows\ctfile.rfc 2017-05-02 20:42 - 2015-03-20 22:24 - 00000000 ____D C:\Program Files (x86)\Steam 2017-05-02 20:40 - 2014-12-10 14:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Skype 2017-05-02 20:37 - 2014-12-14 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\TS3Client 2017-05-02 20:36 - 2016-01-23 22:14 - 00000000 ____D C:\ProgramData\NVIDIA 2017-05-02 20:36 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-05-01 21:30 - 2014-12-14 15:32 - 00000000 ____D C:\Users\Heartel\.gimp-2.8 2017-05-01 21:21 - 2014-12-14 17:44 - 00000000 ____D C:\Users\Heartel\AppData\Local\gtk-2.0 2017-05-01 21:02 - 2015-10-08 19:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2017-05-01 20:43 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-05-01 20:43 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-05-01 20:42 - 2014-12-10 15:49 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\.minecraft 2017-05-01 20:41 - 2011-04-12 09:43 - 00700128 _____ C:\Windows\system32\perfh007.dat 2017-05-01 20:41 - 2011-04-12 09:43 - 00149766 _____ C:\Windows\system32\perfc007.dat 2017-05-01 20:41 - 2009-07-14 07:13 - 01622694 _____ C:\Windows\system32\PerfStringBackup.INI 2017-05-01 20:41 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2017-04-29 16:28 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job 2017-04-29 14:08 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-sys.job 2017-04-29 12:20 - 2017-02-22 19:39 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2017-04-29 12:20 - 2017-02-22 19:39 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2017-04-29 12:20 - 2015-07-06 18:44 - 00003724 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA 2017-04-29 12:20 - 2015-07-06 18:44 - 00003452 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core 2017-04-24 21:02 - 2015-02-08 00:05 - 04847104 ___SH C:\Users\Heartel\Desktop\Thumbs.db 2017-04-24 20:52 - 2016-08-01 19:52 - 00000000 ____D C:\Users\Heartel\AppData\Local\Spotify 2017-04-24 19:27 - 2016-08-01 19:51 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Spotify 2017-04-20 19:43 - 2015-01-31 15:45 - 00000000 ____D C:\AdwCleaner 2017-04-19 19:26 - 2016-11-12 12:13 - 00000000 ____D C:\Windows\rescache 2017-04-19 16:06 - 2016-02-01 21:34 - 00003270 _____ C:\Windows\System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000 2017-04-19 16:06 - 2016-02-01 21:34 - 00000424 _____ C:\Users\Heartel\AppData\Local\UserProducts.xml 2017-04-17 19:49 - 2015-12-23 19:43 - 00000600 _____ C:\Users\Heartel\AppData\Local\PUTTY.RND 2017-04-17 19:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF 2017-04-17 19:03 - 2016-09-08 17:55 - 00000442 _____ C:\Windows\system32\Drivers\etc\hosts.ics 2017-04-17 13:31 - 2015-05-18 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Local\CrashDumps 2017-04-17 13:01 - 2016-02-01 21:34 - 00003288 _____ C:\Windows\System32\Tasks\update-sys 2017-04-15 22:43 - 2016-11-16 21:57 - 00000000 ____D C:\Users\Heartel\AppData\LocalLow\Mozilla 2017-04-15 22:39 - 2017-04-01 17:35 - 00001017 _____ C:\Users\Heartel\Desktop\firefox - Verknüpfung.lnk 2017-04-15 22:39 - 2017-03-14 21:47 - 00001246 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2017-04-15 22:39 - 2017-02-22 19:40 - 00001258 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-04-15 22:39 - 2014-12-07 19:41 - 00001003 _____ C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files\Rockstar Games 2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files (x86)\Rockstar Games 2017-04-15 13:19 - 2017-03-29 11:00 - 00120304 _____ C:\Users\Heartel\AppData\Local\GDIPFONTCACHEV1.DAT 2017-04-15 13:17 - 2017-03-29 10:58 - 05125088 _____ C:\Windows\system32\FNTCACHE.DAT 2017-04-14 18:44 - 2016-12-30 17:21 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.xtr 2017-04-14 18:44 - 2016-12-30 17:20 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.exe 2017-04-14 15:02 - 2016-09-11 11:57 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2017-04-14 15:01 - 2016-09-11 11:57 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-04-14 11:33 - 2014-12-07 21:54 - 00000000 ____D C:\Program Files\Microsoft Office 2017-04-14 11:33 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared 2017-04-14 11:32 - 2011-04-12 09:54 - 00000000 ____D C:\Windows\ShellNew 2017-04-14 11:30 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System 2017-04-14 11:30 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini 2017-04-12 18:22 - 2014-09-11 21:04 - 00000000 ____D C:\Windows\system32\MRT 2017-04-12 18:19 - 2014-09-11 21:04 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-04-12 18:17 - 2014-09-11 20:53 - 01595358 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2017-04-11 16:38 - 2017-02-28 21:29 - 00000000 ____D C:\Windows\system32\log 2017-04-08 12:28 - 2015-12-23 21:45 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2017-04-08 00:06 - 2010-11-21 05:27 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2017-04-04 19:49 - 2016-01-20 21:53 - 00000000 ____D C:\Users\Heartel\AppData\Local\DisplayFusion 2017-04-02 17:12 - 2017-02-19 20:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-04-02 17:12 - 2017-01-28 15:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileIn.cns 2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileOut.cns 2016-03-06 14:35 - 2016-03-15 15:17 - 0000282 _____ () C:\Users\Heartel\AppData\Roaming\GPU MeterV2_Settings.ini 2016-04-20 16:15 - 2016-04-20 16:24 - 0000600 _____ () C:\Users\Heartel\AppData\Roaming\PUTTY.RND 2015-11-17 20:01 - 2015-11-17 20:01 - 0174261 _____ () C:\Users\Heartel\AppData\Roaming\VideoPad.dmp 2015-12-23 19:43 - 2017-04-17 19:49 - 0000600 _____ () C:\Users\Heartel\AppData\Local\PUTTY.RND 2017-05-01 21:29 - 2017-05-01 21:29 - 0004672 _____ () C:\Users\Heartel\AppData\Local\recently-used.xbel 2014-12-22 21:40 - 2017-02-19 20:55 - 0007606 _____ () C:\Users\Heartel\AppData\Local\Resmon.ResmonCfg 2017-03-01 18:58 - 2016-11-23 15:37 - 0000570 _____ () C:\Users\Heartel\AppData\Local\TroubleshooterConfig.json 2016-02-01 21:34 - 2016-02-01 21:34 - 0000003 _____ () C:\Users\Heartel\AppData\Local\updater.log 2016-02-01 21:34 - 2017-04-19 16:06 - 0000424 _____ () C:\Users\Heartel\AppData\Local\UserProducts.xml 2014-12-07 19:51 - 2014-12-07 19:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl 2016-09-11 12:26 - 2016-09-11 12:46 - 0000305 _____ () C:\ProgramData\hpzinstall.log 2016-02-28 17:14 - 2016-02-28 17:14 - 0000016 _____ () C:\ProgramData\mntemp ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-04-23 15:37 ==================== Ende von FRST.txt ============================ |
02.05.2017, 19:54 | #41 |
| Addition Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 01-05-2017 durchgeführt von Heartel (02-05-2017 20:43:25) Gestartet von C:\Users\Heartel\Desktop Windows 7 Ultimate Service Pack 1 (X64) (2014-12-07 17:40:38) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-4225298673-1622639848-1158892530-500 - Administrator - Disabled) Gast (S-1-5-21-4225298673-1622639848-1158892530-501 - Limited - Disabled) Heartel (S-1-5-21-4225298673-1622639848-1158892530-1000 - Administrator - Enabled) => C:\Users\Heartel HomeGroupUser$ (S-1-5-21-4225298673-1622639848-1158892530-1002 - Limited - Enabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) µTorrent (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.) 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated) Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.194 - Adobe Systems Incorporated) Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated) Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.) aerosoft's - Berliner S-Bahn Teil 1 (HKLM-x32\...\{2AEB2EFA-477F-4F3F-9864-356AC2141F45}) (Version: - ) aerosoft's - High Speed Trains (HKLM-x32\...\{C98DB470-A8FD-4C84-9B21-DF222199DD66}) (Version: - ) aerosoft's - Hoellentalbahn (HKLM-x32\...\{82D7E57E-D9F0-4C2E-AA57-3E143D89F515}) (Version: - ) Aerosoft's - Strassenbahn Berlin-Koepenick (HKLM-x32\...\{681734DF-28F0-4842-855C-91CCE610FA67}) (Version: 1.10 - Aerosoft) Akai Professional MPX File Conversion Utility (HKLM-x32\...\MPXFileConversionUtility) (Version: - ) Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.) Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.) ASUS Xonar DX Audio Driver (HKLM\...\C-Media Oxygen HD Audio Driver) (Version: - ) Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team) Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts) Battlefield: Bad Company 2 (HKLM\...\Steam App 24960) (Version: - DICE) Battlefield™ 1 (HKLM-x32\...\{335B50BC-6130-4BAF-9A6A-F1561270587B}) (Version: 1.0.47.30570 - Electronic Arts) BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.6.100.6363 - BlueStack Systems, Inc.) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.00 - Piriform) CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP) Cinema 4D version R12 (HKLM-x32\...\{7D9D8134-9FA3-4FFF-ADA1-BF609F29997A}_is1) (Version: R12 - Salat Production) Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve) CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version: - ) Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited) DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd) DDFCreator 2.2.1 (HKLM-x32\...\DDFCreator_2.2.1) (Version: 2.2.1 - DMXControl Projects e.V.) DDFCreator 3.0 (HKLM-x32\...\DDFCreator_3.0) (Version: 3.0 - DMXControl Projects e.V.) DisplayFusion 7.3.3 (HKLM-x32\...\B076073A-5527-4f4f-B46B-B10692277DA2_is1) (Version: 7.3.3.0 - Binary Fortress Software) DMXControl 2.12.2 (HKLM-x32\...\DMXControl) (Version: 2.12.2 - PopSoft) Eisenbahn.exe Professional 6.0 (HKLM-x32\...\{6B249FAC-DD1A-405F-A8A2-AA6A2252ED32}) (Version: 6.00.0000 - Trend) Emergency Download Driver (HKLM-x32\...\{3F0F5AB4-C9CE-4226-8393-E9CFF8369D9D}) (Version: 1.1.16.1526 - Microsoft) Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.0.5 - SCS Software) FileZilla Client 3.23.0.2 (HKLM-x32\...\FileZilla Client) (Version: 3.23.0.2 - Tim Kosse) Fraps (remove only) (HKLM-x32\...\Fraps) (Version: - ) GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team) Goat Simulator (HKLM-x32\...\R29hdFNpbXVsYXRvcg==_is1) (Version: 1 - ) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.) Google Talk Plugin (HKLM-x32\...\{F9B579C2-D854-300A-BE62-A09EB9D722E4}) (Version: 5.41.3.0 - Google) Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games) Greenfoot (HKLM-x32\...\{8C838B70-3A71-41E8-91A6-4ADCF2E483D0}) (Version: 2.4.2 - Greenfoot Team) HP Support Solutions Framework (HKLM-x32\...\{D549B5E2-DBE8-4190-ABA5-71106264398C}) (Version: 12.6.14.19 - HP Inc.) Human Fall Flat (HKLM-x32\...\1203767418_is1) (Version: 2.0.0.2 - GOG.com) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3960 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation) Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden Island Flight Simulator (HKLM-x32\...\Island Flight SimulatorFinal) (Version: Final - Game Owl) Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Java SE Development Kit 8 Update 101 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180101}) (Version: 8.0.1010.13 - Oracle Corporation) Java-Editor 13.36, 2016.08.06 (HKLM-x32\...\{65FBA21B-7F80-4E4E-B275-0958D2648F94}_is1) (Version: - Gerhard Röhner) Lightshot-5.4.0.5 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.4.0.5 - Skillbrains) Lumia UEFI Blue Driver (HKLM-x32\...\{9D2A75FE-8CE1-4297-AEC1-A097D47BACE9}) (Version: 1.1.10.1526 - Microsoft) Magic 3D Easy View (HKLM-x32\...\Magic 3D Easy View_is1) (Version: - Nicolaudie) Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes) ManyCam 4.0.52 (HKLM-x32\...\ManyCam) (Version: 4.0.52 - Visicom Media Inc.) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) Microsoft Train Simulator (HKLM-x32\...\Train Simulator 1.0) (Version: - ) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation) Microsoft XNA Framework Redistributable 3.0 (HKLM-x32\...\{3898934B-05AE-41CD-96BE-70DA9BFBCE1F}) (Version: 3.0.11010.0 - Microsoft Corporation) MIDI-OX (HKLM-x32\...\{A6457851-5EA9-45B0-AF1D-D2A0A4781CFB}) (Version: 7.02.372 - MIDIOX Computing) Minecraft Note Block Studio version 3.2.1 (HKLM-x32\...\{84077DA9-3075-4AE5-BC82-345202B8CD4F}_is1) (Version: 3.2.1 - David Norgren) Mini Metro (HKLM-x32\...\1434554947_is1) (Version: 2.0.0.4 - GOG.com) Mozilla Firefox 52.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 en-US)) (Version: 52.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla) Mozilla Thunderbird 45.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.2.0 (x86 de)) (Version: 45.2.0 - Mozilla) MSI GamingApp (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 1.0.0.18 - MSI) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team) NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.62 - NVIDIA Corporation) NVIDIA Grafiktreiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.62 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation) OnePlus USB Drivers 1.00 (HKLM-x32\...\OnePlus USB Drivers 1.00) (Version: 1.00 - OnePlus, Inc) Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version: - ) Origin (HKLM-x32\...\Origin) (Version: 10.3.3.1921 - Electronic Arts, Inc.) PhantomZerOS 7.9 MD (HKLM-x32\...\PhantomZerOS_is1) (Version: - Zero 88) Plotagon (HKLM-x32\...\Plotagon 1.10.0) (Version: 1.10.0 - Plotagon) Plotagon (x32 Version: 1.10.0 - Plotagon) Hidden PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.988 - Even Balance, Inc.) Realtek Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{F7E7F0CB-AA41-4D5A-B6F2-8E6738EB063F}) (Version: 7.78.1218.2013 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7200 - Realtek Semiconductor Corp.) Rechnungsverwalter (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Rechnungsverwalter) (Version: 2.10.43 - Temia Consulting) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.4 - Rockstar Games) RollerCoaster Tycoon 3 (HKLM-x32\...\RollerCoaster Tycoon 3_is1) (Version: - Atari) SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.3.5 - NVIDIA Corporation) Hidden SiudiDriver Version 2.3 (HKLM\...\SiudiDriver_is1) (Version: 2.3 - LightingSoft AG) Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.) Sound Blaster Audigy Fx (HKLM-x32\...\{77CE1865-F3B9-4B6D-A558-28674AE7787E}) (Version: 1.00.06 - Creative Technology Limited) Sound Blaster Audigy Fx Extras (HKLM-x32\...\{52272D09-08E0-4A57-BC14-BC09F5D7AE26}) (Version: 1.0 - Creative Technology Limited) Soundcloud Playlist Downloader (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\35cf6f8efa605d1f) (Version: 1.0.0.36 - Soundcloud Playlist Downloader) SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version: - ) Spotify (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Spotify) (Version: 1.0.53.758.gde3fc4b2 - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH) TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer) Technitium MAC Address Changer v6.0 (HKLM-x32\...\TMACv6.0) (Version: 6.0 - Technitium) TmUnitedForever (HKLM-x32\...\TmUnitedForever_is1) (Version: - Nadeo) Trucks And Trailers (HKLM-x32\...\Trucks And Trailers_is1) (Version: Trucks And Trailers - Fenixx--Repack--(21.06.2011)) TS3index Bot-Manager (HKLM\...\TS3index-MusicBot) (Version: 1.0.4.1 - TS3index.com GbR) Unity Web Player (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\UnityWebPlayer) (Version: 5.3.2f1 - Unity Technologies ApS) VBCABLE, The Virtual Audio Cable (HKLM\...\VB:VBCABLE {87459874-1236-4469}) (Version: - VB-Audio Software) Vegas Pro 13.0 (64-bit) (HKLM\...\{CE92F061-BFBC-11E3-8FF3-F04DA23A5C58}) (Version: 13.0.290 - Sony) VideoPad Video Editor (HKLM-x32\...\VideoPad) (Version: 3.79 - NCH Software) Virtual Audio Cable 4.9 (HKLM\...\Virtual Audio Cable 4.9) (Version: - ) VirtualDJ 8 (HKLM-x32\...\{5A89A21C-6391-4AFC-8502-66F6F7250125}) (Version: 8.0.2325.0 - Atomix Productions) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN) War Thunder (HKLM-x32\...\Steam App 236390) (Version: - Gaijin Entertainment) Windows Device Recovery Tool 3.1.6 (HKLM-x32\...\{2d723982-37f4-441b-8702-49a3cb4b38bb}) (Version: 3.1.6 - Microsoft) Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation) Windows-Treiberpaket - OnePlus, Inc. (WinUSB) AndroidUsbDeviceClass (05/24/2012 6.0.0000.00000) (HKLM\...\59AFF6524BE5C0983F2711DEB8D25D511D4F4924) (Version: 05/24/2012 6.0.0000.00000 - OnePlus, Inc.) WinUsb CoInstallers (HKLM-x32\...\{9755918A-CDF8-4F1E-8453-6359CF1A330A}) (Version: 1.1.12.1526 - Microsoft) WinUSB Compatible ID Drivers (HKLM-x32\...\{A4A0B236-6046-4CAB-8177-1EAF61112C75}) (Version: 1.1.11.1526 - Microsoft) WinUSB Drivers ext (HKLM-x32\...\{29BAAF65-09E5-4F52-8D15-2FAF2E23A8DC}) (Version: 1.1.24.1544 - Microsoft) WorldPainter 2.2.6 (HKLM\...\4144-4862-0472-7103) (Version: 2.2.6 - pepsoft.org) X11_GMouse (HKLM-x32\...\{88A3CF84-961E-4F26-B7E5-A9485BC33EBD}) (Version: 2.04.0004 - Masione) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{2F5DA951-82C6-471e-90BD-CAB15552A932}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{5b55a44a-d008-49aa-9234-86fb7709bc0a}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation) CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (Google Inc.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {189CEE60-A660-4CB7-84FB-200524A39AD8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated) Task: {2E6A44C6-3B83-4DA5-A728-F9AA00B949D5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.) Task: {3F09F082-8437-42C1-AD0B-6699FDAE2534} - System32\Tasks\{A25D09F0-63B4-47E1-996F-57F00119FC58} => pcalua.exe -a "C:\Users\Heartel\Downloads\Crysis 3 - InstallShield Wizard.exe" -d C:\Users\Heartel\Downloads Task: {45BAE16E-A565-402F-BC4B-683824183D1A} - System32\Tasks\{E1843C6C-14F0-4F89-ACB4-52062D6CE11B} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe Task: {4DEFEE0F-9A01-4683-AA4D-168492F65B63} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.) Task: {5871B1A8-D797-4FAD-B7E3-4349753EE4EB} - System32\Tasks\{FD611095-058E-4F84-94FA-1B4E1D22B686} => pcalua.exe -a C:\Users\Heartel\Downloads\plesk-installer.exe -d C:\Users\Heartel\Downloads Task: {6156367F-5D7E-4A5E-A77A-0959FA1CB9C6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-12-21] (HP Inc.) Task: {633DEE98-8608-42BD-A3E2-D73723BD0913} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>) Task: {65250479-C676-47FC-984A-E81063D8F267} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-11-21] (Piriform Ltd) Task: {AAD8C506-4362-48CC-AAAE-BF4843B4330E} - System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>) Task: {CC6C5E45-FC6D-4DB9-A722-E285414872F9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.) Task: {CDB318FF-EB4B-449E-A3BF-17B579F7E1DD} - System32\Tasks\{FE4CBB08-7824-4E6D-84A0-8B1ADB91A110} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe Task: {DF02501A-56C8-4802-B0D2-A7284FE0AE8F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.) Task: {E0B65604-F6E5-4164-85B0-99730E64924A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.) Task: {E5441460-5ACF-4DE7-B9E6-9E49FAEC84EA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated) Task: {EC177DA1-61F4-446C-937A-FA763826AA16} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.) Task: {ECEA6E3C-BB84-4430-B7A6-1BA73B9526A7} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation) Task: {F3CB46DC-D864-4295-800A-2843CAF92FED} - System32\Tasks\{1CEA907F-8EE3-45B5-9F3A-627E99128B77} => pcalua.exe -a "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program\Setup.exe" -d "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program" (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2016-01-23 22:14 - 2015-07-23 03:31 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2016-12-06 18:17 - 2016-12-06 18:17 - 00052400 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll 2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe 2017-08-02 21:18 - 2008-01-09 08:18 - 00090112 ____R () C:\Program Files\ASUS Xonar DX Audio\Customapp\MXMon.exe 2016-05-16 18:18 - 2016-05-02 07:54 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll 2016-05-16 18:18 - 2016-05-02 07:54 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll 2016-01-23 22:14 - 2016-05-02 07:55 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll 2016-12-30 17:20 - 2016-12-30 17:20 - 00075064 _____ () C:\Windows\SysWOW64\PnkBstrA.exe 2017-04-15 22:43 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll 2016-05-16 18:18 - 2016-05-02 07:55 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll 2016-01-24 04:41 - 2016-05-02 07:55 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll 2016-05-16 18:18 - 2016-05-02 07:54 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll 2016-05-16 18:18 - 2016-05-02 07:54 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll 2014-11-22 02:03 - 2014-11-22 02:03 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll 2014-02-28 11:14 - 2017-01-18 15:57 - 00176408 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll 2014-08-04 15:43 - 2017-01-18 15:57 - 00107288 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll 2014-08-04 15:43 - 2017-01-18 15:57 - 00118040 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll 2014-08-04 15:46 - 2017-01-18 15:57 - 00486680 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll 2014-08-04 15:46 - 2017-01-18 15:57 - 00319768 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\clientquery_plugin.dll 2017-03-31 14:45 - 2017-03-29 10:47 - 02885464 _____ () C:\Program Files (x86)\Google\Chrome\Application\57.0.2987.133\libglesv2.dll 2017-03-31 14:45 - 2017-03-29 10:47 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\57.0.2987.133\libegl.dll 2016-01-23 22:14 - 2016-05-02 08:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2017-08-02 21:18 - 2007-12-17 13:05 - 00323584 ____R () C:\Program Files\ASUS Xonar DX Audio\CustomApp\cmdevice.dll 2015-03-20 22:26 - 2017-03-10 02:13 - 00674592 _____ () C:\Program Files (x86)\Steam\SDL2.dll 2015-03-20 22:26 - 2016-09-01 03:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll 2015-03-20 22:26 - 2016-09-01 03:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll 2015-03-20 22:26 - 2016-09-01 03:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll 2015-03-20 22:26 - 2017-04-26 01:55 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll 2015-03-20 22:26 - 2016-01-27 09:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll 2015-03-20 22:26 - 2017-04-26 01:55 - 00848672 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL 2016-12-25 16:00 - 2016-07-05 00:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll 2017-01-30 13:52 - 2017-01-30 13:52 - 01926632 ____R () C:\Program Files (x86)\Skype\Phone\roottools.dll 2016-12-25 16:01 - 2017-01-30 23:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll 2015-03-20 22:26 - 2017-04-26 01:55 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll 2014-03-20 12:43 - 2014-03-20 12:43 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\localhost -> localhost ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 04:34 - 2017-04-20 19:43 - 00000832 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Heartel\AppData\Local\DisplayFusion\Wallpaper_2 DNS Servers: 10.0.0.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\BlueStacks\HD-Agent.exe MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun MSCONFIG\startupreg: EADM => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart MSCONFIG\startupreg: EaseUS Cleanup => "E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\CleanUpUI.exe" 10 300 MSCONFIG\startupreg: EaseUS EPM tray => E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\EpmNews.exe MSCONFIG\startupreg: Gaijin.Net Agent => "C:\Users\Heartel\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe" MSCONFIG\startupreg: Google Update => C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe" MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch MSCONFIG\startupreg: ShadowPlay => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart MSCONFIG\startupreg: Spotify => "C:\Users\Heartel\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe" MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [TCP Query User{30537855-8C43-43C7-877F-E59BAAAE09B0}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{B9E17ED5-2C71-48C8-BD8F-B1A42C343C51}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [{559A6654-83E7-47B9-89BD-7A3AF1B51CC6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{9BFECFBB-B32C-42DC-9770-806EC2D8995D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{C613F88E-0300-436E-A3E1-5924D79CB63D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{5CF60D6D-E21C-4F1A-B605-4C3AB26A573D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [TCP Query User{F9C6E680-D713-461F-9470-62C665B493CC}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [UDP Query User{162E45FD-50CB-45D0-ADBB-641421E98813}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [TCP Query User{4C8FCD6D-441A-4DAA-934B-FD8B83682F3F}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe FirewallRules: [UDP Query User{B613D2DE-5880-4F1E-A8CF-232458831F85}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe FirewallRules: [TCP Query User{92EB73F3-C304-45DB-A07F-465923B8552D}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe FirewallRules: [UDP Query User{CCF52BDC-C69A-49BD-94DA-0E7BFCDD670A}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe FirewallRules: [TCP Query User{3151C5B8-4BDA-4451-A2D9-091F0338ECE5}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [UDP Query User{8BAA7F86-F5F3-47F2-AA93-724B45B67464}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe FirewallRules: [TCP Query User{14400ED2-C327-4983-B1E1-2CCB5989458F}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{45487600-6806-4284-A381-DC9EE9C742F0}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [TCP Query User{0ED7F3CC-242C-440A-9862-6B9899BAC083}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [UDP Query User{9C011C22-3893-454B-B08F-03567A20DB77}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [TCP Query User{6D018662-8ACA-404D-A994-6AEBB48AEE5A}C:\users\heartel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heartel\appdata\roaming\spotify\spotify.exe FirewallRules: [UDP Query User{D4CA46CE-E560-4AFE-AEA1-215F7A6B4349}C:\users\heartel\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\heartel\appdata\roaming\spotify\spotify.exe ==================== Wiederherstellungspunkte ========================= ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Teredo Tunneling Pseudo-Interface Description: Microsoft-Teredo-Tunneling-Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. Name: ASUS PCE-N15 11n Wireless LAN PCI-E Card Description: ASUS PCE-N15 11n Wireless LAN PCI-E Card Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: ASUSTeK Computer Inc. Service: RTL8192Ce Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. Name: HD Webcam C270 Description: HD Webcam C270 Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318} Manufacturer: Logitech Service: usbaudio Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (05/02/2017 08:38:00 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (05/01/2017 08:49:02 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422). Error: (05/01/2017 08:35:56 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/29/2017 12:56:05 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422). Error: (04/29/2017 12:18:25 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422). Error: (04/29/2017 12:08:35 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/24/2017 09:03:26 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (04/24/2017 05:22:12 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422). Error: (04/24/2017 04:37:05 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422). Error: (04/24/2017 04:27:45 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Systemfehler: ============= Error: (05/02/2017 08:37:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (05/02/2017 08:37:28 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht. Error: (05/02/2017 08:36:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (05/02/2017 08:36:35 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device Service erreicht. Error: (05/01/2017 09:30:33 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Der Server "{F9717507-6651-4EDB-BFF7-AE615179BCCF}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (05/01/2017 08:35:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (05/01/2017 08:35:09 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht. Error: (05/01/2017 08:34:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (05/01/2017 08:34:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device Service erreicht. Error: (04/29/2017 12:09:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. CodeIntegrity: =================================== Date: 2017-05-02 20:36:12.306 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-05-02 20:36:12.212 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-05-01 20:34:10.789 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-05-01 20:34:10.696 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-29 12:06:50.914 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-29 12:06:50.820 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-24 21:01:40.775 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-24 21:01:40.682 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-24 16:25:36.337 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2017-04-24 16:25:36.259 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz Prozentuale Nutzung des RAM: 43% Installierter physikalischer RAM: 8054.65 MB Verfügbarer physikalischer RAM: 4552.99 MB Summe virtueller Speicher: 16107.49 MB Verfügbarer virtueller Speicher: 12724.37 MB ==================== Laufwerke ================================ Drive c: (Boot) (Fixed) (Total:931.41 GB) (Free:837.45 GB) NTFS Drive e: (Daten) (Fixed) (Total:931.51 GB) (Free:497.42 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: DCADF02B) Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F38A4BF1) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
03.05.2017, 16:24 | #42 |
/// TB-Ausbilder | Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen Servus, wir entfernen noch ein bisschen was und kontrollieren nochmal alles. Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start CloseProcesses: DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016 DeleteKey: HKEY_CURRENT_USER\Software\UCBrowserPID DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications|UCBrowser DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{65122CB0-EA0F-47DF-A953-017170ED12F9} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowserPID DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\RegisteredApplications|UCBrowser DeleteKey: HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowserPID CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" RemoveProxy: CMD: ipconfig /flushdns CMD: netsh winsock reset EmptyTemp: end Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 3 ESET Online Scanner
Schritt 4
Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche? Bitte poste mit deiner nächsten Antwort
|
03.05.2017, 20:28 | #43 |
| Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen FRST Fix Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-05-2017 durchgeführt von Heartel (03-05-2017 18:47:30) Run:6 Gestartet von C:\Users\Heartel\Desktop Geladene Profile: Heartel (Verfügbare Profile: Heartel) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** start CloseProcesses: DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016 DeleteKey: HKEY_CURRENT_USER\Software\UCBrowserPID DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT DeleteKey: HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications|UCBrowser DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{65122CB0-EA0F-47DF-A953-017170ED12F9} DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowserPID DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\RegisteredApplications|UCBrowser DeleteKey: HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowserPID CMD: dir "%ProgramFiles%" CMD: dir "%ProgramFiles(x86)%" CMD: dir "%ProgramData%" CMD: dir "%Appdata%" CMD: dir "%LocalAppdata%" CMD: dir "%CommonProgramFiles(x86)%" CMD: dir "%CommonProgramW6432%" CMD: dir "%UserProfile%" RemoveProxy: CMD: ipconfig /flushdns CMD: netsh winsock reset EmptyTemp: end ***************** Prozesse erfolgreich geschlossen. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016 => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\UCBrowserPID => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT => Schlüssel erfolgreich entfernt HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML => Schlüssel erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe => Schlüssel erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications\\UCBrowser => Wert erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{65122CB0-EA0F-47DF-A953-017170ED12F9} => Schlüssel erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe => Schlüssel nicht gefunden. HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser => Schlüssel erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowserPID => Schlüssel erfolgreich entfernt HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\RegisteredApplications\\UCBrowser => Wert nicht gefunden. HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowserPID => Schlüssel nicht gefunden. ========= dir "%ProgramFiles%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\Program Files 23.04.2017 14:33 <DIR> . 23.04.2017 14:33 <DIR> .. 10.12.2014 13:29 <DIR> 7-Zip 02.08.2017 21:19 <DIR> ASUS Xonar DX Audio 20.03.2016 14:27 <DIR> Bonjour 07.12.2014 20:26 <DIR> CCleaner 14.04.2017 11:32 <DIR> Common Files 24.01.2016 05:04 <DIR> CPUID 27.11.2015 17:24 <DIR> Creative 26.11.2016 14:55 <DIR> DIFX 15.03.2017 17:36 <DIR> DVD Maker 14.12.2014 15:58 <DIR> GIMP 2 11.12.2014 09:20 <DIR> Google 26.07.2016 11:10 <DIR> Intel 12.04.2017 18:57 <DIR> Internet Explorer 13.09.2016 21:15 <DIR> Java 15.04.2017 22:43 <DIR> Malwarebytes 12.04.2011 09:54 <DIR> Microsoft Games 14.04.2017 11:33 <DIR> Microsoft Office 30.11.2016 22:05 <DIR> Microsoft Security Client 14.07.2009 07:32 <DIR> MSBuild 31.12.2014 18:20 <DIR> Notepad++ 08.02.2017 18:41 <DIR> NVIDIA Corporation 17.06.2015 18:39 <DIR> OBS 02.08.2017 21:43 <DIR> OnlineFotoservice 07.12.2014 19:51 <DIR> Realtek 14.07.2009 07:32 <DIR> Reference Assemblies 15.04.2017 13:58 <DIR> Rockstar Games 12.11.2016 21:37 <DIR> Sony 18.01.2017 15:56 <DIR> TeamSpeak 3 Client 24.08.2015 21:38 <DIR> VB 24.08.2015 21:29 <DIR> Virtual Audio Cable 09.04.2014 21:47 <DIR> Windows Defender 12.04.2011 09:43 <DIR> Windows Mail 02.11.2016 21:07 <DIR> Windows Media Player 07.12.2014 19:40 <DIR> Windows NT 09.04.2014 22:07 <DIR> Windows Photo Viewer 21.11.2010 05:31 <DIR> Windows Portable Devices 12.04.2011 09:43 <DIR> Windows Sidebar 0 Datei(en), 0 Bytes 39 Verzeichnis(se), 898.835.206.144 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\Program Files (x86) 29.04.2017 12:20 <DIR> . 29.04.2017 12:20 <DIR> .. 14.03.2017 21:42 <DIR> 58C847B7_cacayima 15.03.2017 19:39 <DIR> 58C97C3C_cacayima 11.09.2016 11:57 <DIR> Adobe 19.04.2015 18:53 <DIR> Aerosoft 06.12.2015 11:43 <DIR> Akai Professional 20.03.2016 14:29 <DIR> Apple Software Update 16.12.2014 15:47 <DIR> Atari 11.12.2014 09:45 <DIR> Audacity 15.12.2015 20:44 <DIR> Avira 01.03.2017 18:57 <DIR> BlueStacks 20.03.2016 14:27 <DIR> Bonjour 13.12.2015 19:24 <DIR> CDBurnerXP 12.12.2015 22:15 <DIR> Cinema 4D R12 18.03.2017 13:40 <DIR> Common Files 27.11.2015 17:43 <DIR> Creative 07.12.2014 21:50 <DIR> DAEMON Tools Lite 18.11.2015 20:13 <DIR> DDFCreator2 12.03.2015 17:58 <DIR> DDFCreator3 20.01.2016 21:53 <DIR> DisplayFusion 22.08.2016 19:15 <DIR> DMXControl 23.12.2016 23:40 <DIR> FileZilla FTP Client 14.07.2016 21:22 <DIR> Freemake 22.02.2017 19:40 <DIR> Google 30.09.2015 16:15 <DIR> Greenfoot 11.09.2016 12:46 <DIR> Hewlett-Packard 07.12.2014 19:53 <DIR> Intel 12.04.2017 18:57 <DIR> Internet Explorer 13.09.2016 20:57 <DIR> Java 13.09.2016 21:16 <DIR> JavaEditor 26.01.2017 13:00 <DIR> ManyCam 31.01.2016 16:10 <DIR> Masione 25.07.2016 22:05 <DIR> McAfee 02.07.2015 21:02 <DIR> Microsoft ASP.NET 18.03.2016 10:54 <DIR> Microsoft Care Suite 19.04.2015 18:32 <DIR> Microsoft Games 30.11.2016 22:05 <DIR> Microsoft Security Client 11.03.2015 20:52 <DIR> Microsoft XNA 14.04.2017 11:33 <DIR> Microsoft.NET 19.09.2016 14:50 <DIR> MIDIOX 25.03.2015 14:39 <DIR> Minecraft Note Block Studio 02.04.2017 17:12 <DIR> Mozilla Firefox 02.04.2017 17:12 <DIR> Mozilla Maintenance Service 26.07.2016 12:30 <DIR> Mozilla Thunderbird 14.07.2009 07:32 <DIR> MSBuild 09.10.2015 21:46 <DIR> MSI 14.12.2015 21:28 <DIR> MSXML 4.0 11.12.2014 14:17 <DIR> NCH Software 06.12.2015 11:30 <DIR> Notepad++ 31.12.2016 11:52 <DIR> NVIDIA Corporation 10.09.2015 16:55 <DIR> OBS 26.11.2016 14:55 <DIR> OnePlus USB Drivers 02.08.2017 21:19 <DIR> OpenAL 07.12.2014 19:51 <DIR> Realtek 10.04.2016 17:41 <DIR> Rechnungsverwalter 14.07.2009 07:32 <DIR> Reference Assemblies 15.04.2017 13:58 <DIR> Rockstar Games 14.07.2016 21:21 <DIR> S.A.D 01.02.2016 21:34 <DIR> Skillbrains 18.03.2017 13:40 <DIR> Skype 12.11.2016 21:38 <DIR> Sony 25.01.2016 21:48 <DIR> SpeedFan 03.05.2017 17:11 <DIR> Steam 08.04.2017 12:28 <DIR> TeamViewer 18.07.2015 13:09 <DIR> Technitium 10.04.2016 12:02 <DIR> TmUnitedForever 13.02.2016 17:09 <DIR> VideoLAN 10.12.2016 22:07 <DIR> VirtualDJ 09.04.2014 21:47 <DIR> Windows Defender 12.04.2011 09:43 <DIR> Windows Mail 02.11.2016 21:07 <DIR> Windows Media Player 14.07.2009 07:32 <DIR> Windows NT 10.12.2014 14:06 <DIR> Windows Phone 09.04.2014 22:07 <DIR> Windows Photo Viewer 21.11.2010 05:31 <DIR> Windows Portable Devices 12.04.2011 09:43 <DIR> Windows Sidebar 13.04.2016 17:43 <DIR> YaTQA 0 Datei(en), 0 Bytes 78 Verzeichnis(se), 898.835.206.144 Bytes frei ========= Ende von CMD: ========= ========= dir "%ProgramData%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\ProgramData 22.12.2014 17:54 <DIR> 1837308050 14.07.2016 21:23 <DIR> Adobe 28.02.2017 21:25 <DIR> Apple 10.01.2015 19:58 <DIR> Apple Computer 10.12.2014 14:06 <DIR> Applications 15.12.2015 18:44 <DIR> Avira 20.01.2016 21:53 <DIR> Binary Fortress Software 21.02.2017 15:00 <DIR> BlueStacks 01.03.2017 18:58 <DIR> BlueStacksSetup 13.04.2016 17:34 <DIR> boost_interprocess 24.12.2014 15:26 <DIR> Canneverbe Limited 21.10.2015 23:10 <DIR> Canon_Inc_IC 25.04.2016 17:06 <DIR> Caphyon 27.11.2015 17:44 <DIR> Creative 26.11.2015 22:17 <DIR> Creative Labs 07.12.2014 21:53 <DIR> DAEMON Tools Lite 01.10.2016 19:49 <DIR> Dropbox 15.12.2015 18:41 <DIR> E1864A66-75E3-486a-BD95-D1B7D99A84A7 15.03.2015 10:01 <DIR> EA Core 20.03.2015 21:54 <DIR> EA Logs 14.03.2015 19:26 <DIR> Electronic Arts 11.12.2014 09:47 <DIR> Engelmann Media 14.07.2016 21:22 <DIR> Freemake 25.12.2016 19:10 <DIR> Gaijin 12.09.2016 17:21 <DIR> Hewlett-Packard 11.09.2016 12:26 <DIR> HP 22.01.2017 21:50 <DIR> hps 11.09.2016 12:46 305 hpzinstall.log 18.03.2016 10:54 <DIR> HTC 25.07.2016 21:30 <DIR> Intel 18.03.2016 10:54 <DIR> LGE 11.12.2014 09:51 <DIR> Licenses 15.04.2017 22:43 <DIR> Malwarebytes 25.07.2016 22:15 <DIR> McAfee 14.04.2017 11:33 <DIR> Microsoft Help 07.12.2014 20:49 <DIR> Microsoft Toolkit 28.02.2016 17:14 16 mntemp 28.02.2016 17:14 <DIR> Movavi 28.02.2016 17:14 <DIR> Movavi Video Converter 16 31.08.2016 21:27 <DIR> Native Instruments 11.12.2014 14:17 <DIR> NCH Software 03.05.2017 16:02 <DIR> NVIDIA 08.02.2017 18:43 <DIR> NVIDIA Corporation 13.09.2016 20:57 <DIR> Oracle 21.01.2017 16:52 <DIR> Origin 18.03.2017 13:39 <DIR> Package Cache 18.08.2016 20:43 <DIR> PhantomZerOS 11.03.2015 21:01 <DIR> PopSoft 15.12.2015 19:24 <DIR> regid.1986-12.com.adobe 18.03.2017 13:40 <DIR> Skype 09.01.2015 23:25 <DIR> Sony 22.02.2016 21:47 <DIR> Steam 09.12.2014 21:48 <DIR> Sun 26.01.2017 12:50 <DIR> Temp 22.01.2017 21:50 <DIR> tmp 10.04.2016 12:22 <DIR> TrackMania 07.07.2015 18:44 <DIR> Unity 20.02.2015 15:47 <DIR> {57A1F65A-0C85-4002-9121-DF864126D485} 2 Datei(en), 321 Bytes 56 Verzeichnis(se), 898.835.202.048 Bytes frei ========= Ende von CMD: ========= ========= dir "%Appdata%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\Users\Heartel\AppData\Roaming 20.04.2017 19:42 <DIR> . 20.04.2017 19:42 <DIR> .. 01.05.2017 20:42 <DIR> .minecraft 11.04.2015 21:22 <DIR> .technic 15.12.2015 19:32 <DIR> Adobe 20.03.2016 14:26 <DIR> Apple Computer 02.08.2017 21:19 <DIR> ASUS 16.12.2014 15:54 <DIR> Atari 29.03.2017 13:49 <DIR> Audacity 12.07.2016 12:39 <DIR> Axolot Games 07.12.2014 22:07 <DIR> Canneverbe Limited 21.10.2015 23:11 <DIR> canon 22.10.2015 13:32 <DIR> CANON INC 30.05.2016 16:49 <DIR> Craften Terminal 07.12.2014 22:14 <DIR> DAEMON Tools Lite 11.03.2015 20:58 <DIR> DMXControl Projects e.V 01.10.2016 19:51 <DIR> Dropbox 11.12.2014 09:47 <DIR> Engelmann Media 12.06.2016 15:11 <DIR> epm 10.12.2015 21:08 0 FileIn.cns 10.12.2015 21:08 0 FileOut.cns 03.03.2017 21:18 <DIR> FileZilla 15.03.2016 15:17 282 GPU MeterV2_Settings.ini 07.12.2014 19:41 <DIR> Identities 19.04.2015 18:53 <DIR> InstallShield 07.12.2014 19:52 <DIR> Intel Corporation 09.12.2014 21:48 <DIR> java 08.03.2016 17:16 <DIR> JavaEditor 08.03.2016 17:23 <DIR> jEdit 16.12.2014 15:53 <DIR> Leadertech 10.12.2014 21:50 <DIR> Macromedia 26.01.2017 12:50 <DIR> ManyCam 16.11.2016 17:48 <DIR> MAXON 12.04.2011 09:54 <DIR> Media Center Programs 17.04.2016 15:07 <DIR> Mighty Defrag 14.12.2014 15:28 <DIR> Minecraft Skin Viewer 16.12.2015 17:22 <DIR> Mozilla 16.12.2014 20:08 <DIR> NCH Software 20.04.2016 16:21 <DIR> Notepad++ 13.04.2016 21:24 <DIR> NVIDIA 02.10.2016 17:25 <DIR> OBS 07.01.2017 20:00 <DIR> Origin 15.12.2015 19:31 <DIR> PDAppFlex 18.08.2016 20:46 <DIR> PhantomZerOS 25.04.2016 17:04 <DIR> Plotagon 11.03.2015 21:01 <DIR> PopSoft 09.01.2015 23:28 <DIR> Publish Providers 20.04.2016 16:24 600 PUTTY.RND 25.07.2016 21:11 <DIR> Rechnungsverwalter 28.11.2015 17:39 <DIR> RenPy 08.06.2016 15:51 <DIR> scope 03.05.2017 18:47 <DIR> Skype 15.09.2016 21:37 <DIR> SmartSteamEmu 10.01.2015 11:07 <DIR> Sony 13.01.2015 16:43 <DIR> Sony Creative Software Inc 24.04.2017 19:27 <DIR> Spotify 26.10.2015 21:30 <DIR> Sun 11.03.2017 23:00 <DIR> TeamViewer 26.07.2016 12:30 <DIR> Thunderbird 03.05.2017 16:04 <DIR> TS3Client 26.12.2015 22:51 <DIR> TS3index 04.06.2015 18:50 <DIR> Unity 12.06.2016 14:49 <DIR> uTorrent 11.12.2014 11:17 <DIR> VideoEditor 17.11.2015 20:01 174.261 VideoPad.dmp 31.10.2016 21:02 <DIR> vlc 09.01.2016 17:21 <DIR> WorldPainter 23.12.2015 21:09 <DIR> YaTQA 5 Datei(en), 175.143 Bytes 63 Verzeichnis(se), 898.835.197.952 Bytes frei ========= Ende von CMD: ========= ========= dir "%LocalAppdata%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\Users\Heartel\AppData\Local 03.05.2017 16:29 <DIR> . 03.05.2017 16:29 <DIR> .. 11.09.2016 11:57 <DIR> Adobe 10.01.2015 19:58 <DIR> Apple 20.03.2016 15:08 <DIR> Apple Computer 06.07.2015 18:42 <DIR> Apps 02.12.2015 19:19 <DIR> Beatpad 01.03.2017 18:56 <DIR> Bluestacks 04.08.2015 16:31 <DIR> CEF 25.12.2016 16:01 <DIR> Chromium 28.02.2016 17:14 <DIR> converter 17.04.2017 13:31 <DIR> CrashDumps 15.01.2016 20:53 <DIR> CrashRpt 03.06.2016 15:03 <DIR> Deployment 10.05.2015 18:23 <DIR> Deshaker 17.04.2017 18:57 <DIR> Diagnostics 04.04.2017 19:49 <DIR> DisplayFusion 12.03.2015 17:58 <DIR> DMXControl_Projects_e.V 26.01.2017 12:30 <DIR> Downloaded Installations 01.10.2016 19:49 <DIR> Dropbox 11.03.2016 13:32 <DIR> Eclipse 23.01.2016 00:17 <DIR> fabi.me 07.01.2017 15:59 <DIR> FileZilla 14.12.2014 15:32 <DIR> fontconfig 19.02.2017 19:16 <DIR> Fuwotain 25.12.2016 19:10 <DIR> Gaijin 15.04.2017 13:19 120.304 GDIPFONTCACHEV1.DAT 14.12.2014 15:32 <DIR> gegl-0.2 29.12.2016 22:56 <DIR> Google 03.05.2017 16:25 <DIR> gtk-2.0 15.06.2015 19:23 <DIR> GWX 03.10.2016 13:04 <DIR> http___www.julien-manici 03.06.2016 14:47 <DIR> JDownloader v2.0 14.12.2015 16:54 <DIR> Macromedia 28.02.2017 20:40 <DIR> ManyCam 21.01.2017 14:34 <DIR> Microsoft 01.01.2015 23:02 <DIR> Microsoft Games 10.12.2016 15:16 <DIR> Microsoft Help 28.02.2016 17:14 <DIR> Movavi 12.12.2015 13:20 <DIR> Mozilla 20.02.2015 15:50 <DIR> Native Instruments 31.12.2016 11:58 <DIR> NVIDIA 31.12.2016 11:58 <DIR> NVIDIA Corporation 30.12.2016 15:26 <DIR> Origin 07.12.2014 22:06 <DIR> Programs 30.12.2016 17:21 <DIR> PunkBuster 17.04.2017 19:49 600 PUTTY.RND 03.05.2017 16:29 5.897 recently-used.xbel 19.02.2017 20:55 7.606 Resmon.ResmonCfg 15.09.2016 21:37 <DIR> RoadToBallhallaUE4 14.07.2016 00:13 <DIR> Rockstar Games 03.06.2016 14:47 <DIR> Setup3264570 24.12.2015 23:28 <DIR> Skype 09.01.2015 23:28 <DIR> Sony 24.04.2017 20:52 <DIR> Spotify 25.12.2016 16:01 <DIR> Steam 09.01.2017 18:04 <DIR> TeamSpeak 3 07.11.2016 20:54 <DIR> TeamViewer 03.05.2017 18:47 <DIR> Temp 26.07.2016 12:38 <DIR> Thunderbird 01.03.2017 22:08 <DIR> Troubleshooter 23.11.2016 15:37 570 TroubleshooterConfig.json 26.12.2015 22:51 <DIR> TS3index.com_GbR 22.02.2016 18:31 <DIR> Unity 01.02.2016 21:34 3 updater.log 19.04.2017 16:06 424 UserProducts.xml 30.10.2016 11:53 <DIR> VirtualStore 7 Datei(en), 135.404 Bytes 60 Verzeichnis(se), 898.835.193.856 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramFiles(x86)%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\Program Files (x86)\Common Files 18.03.2017 13:40 <DIR> . 18.03.2017 13:40 <DIR> .. 04.01.2017 22:49 <DIR> Adobe 14.07.2016 21:23 <DIR> Apple 20.02.2015 15:16 <DIR> Avid 21.10.2015 23:11 <DIR> Canon_Inc_IC 27.11.2015 17:23 <DIR> Creative Labs Shared 20.02.2015 15:16 <DIR> Digidesign 11.12.2014 09:50 <DIR> FlashIntegro 11.12.2014 09:47 <DIR> HDX4 19.04.2015 18:46 <DIR> InstallShield 07.12.2014 19:50 <DIR> Intel 07.12.2014 19:53 <DIR> Intel Corporation 13.09.2016 20:56 <DIR> Java 14.11.2015 22:42 <DIR> logishrd 18.03.2016 10:53 <DIR> Microsoft 14.04.2017 11:32 <DIR> microsoft shared 07.12.2014 19:48 <DIR> PostureAgent 14.07.2009 05:20 <DIR> Services 18.03.2017 13:40 <DIR> Skype 14.07.2009 05:20 <DIR> SpeechEngines 01.05.2017 20:35 <DIR> Steam 19.04.2015 18:47 <DIR> SWF Studio 09.04.2014 21:43 <DIR> System 22.12.2014 13:15 <DIR> WebM Project 0 Datei(en), 0 Bytes 25 Verzeichnis(se), 898.835.189.760 Bytes frei ========= Ende von CMD: ========= ========= dir "%CommonProgramW6432%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\Program Files\Common Files 14.04.2017 11:32 <DIR> . 14.04.2017 11:32 <DIR> .. 23.06.2016 14:21 <DIR> Adobe 14.07.2016 21:25 <DIR> Apple 14.11.2015 22:42 <DIR> logishrd 26.07.2016 11:10 <DIR> McAfee 14.04.2017 11:33 <DIR> Microsoft Shared 06.09.2016 09:42 <DIR> Native Instruments 14.07.2009 05:20 <DIR> Services 14.07.2009 05:20 <DIR> SpeechEngines 14.04.2017 11:30 <DIR> System 0 Datei(en), 0 Bytes 11 Verzeichnis(se), 898.835.193.856 Bytes frei ========= Ende von CMD: ========= ========= dir "%UserProfile%" ========= Datentr„ger in Laufwerk C: ist Boot Volumeseriennummer: C0B6-F782 Verzeichnis von C:\Users\Heartel 09.01.2017 18:04 <DIR> . 09.01.2017 18:04 <DIR> .. 08.03.2016 17:52 <DIR> .eclipse 28.02.2016 17:15 <DIR> .fontconfig 03.05.2017 16:19 <DIR> .gimp-2.8 13.09.2016 21:19 <DIR> .oracle_jre_usage 30.12.2016 15:05 <DIR> .Origin 11.03.2016 13:33 <DIR> .p2 30.12.2016 15:05 <DIR> .QtWebEngineProcess 03.04.2015 16:37 <DIR> .ssh 09.01.2017 18:04 <DIR> .TeamSpeak 3 14.12.2014 17:44 <DIR> .thumbnails 08.03.2016 18:45 <DIR> .tooling 15.10.2016 20:24 <DIR> Contacts 17.12.2015 17:29 <DIR> Creative Cloud Files 03.05.2017 18:47 <DIR> Desktop 09.01.2017 18:13 <DIR> Documents 19.04.2017 14:01 <DIR> Downloads 08.03.2016 17:25 <DIR> eclipse 15.10.2016 20:24 <DIR> Favorites 30.09.2015 20:08 <DIR> greenfoot 07.12.2014 19:48 <DIR> Intel 02.11.2016 22:28 <DIR> Links 15.10.2016 20:24 <DIR> Music 04.04.2017 19:46 <DIR> Pictures 24.01.2016 11:04 600 PUTTY.RND 15.10.2016 20:24 <DIR> Saved Games 15.10.2016 20:24 <DIR> Searches 26.12.2014 17:25 <DIR> Start Menu 29.04.2015 18:24 <DIR> Tracing 26.01.2017 12:44 <DIR> Videos 08.03.2016 17:35 <DIR> workspace 1 Datei(en), 600 Bytes 31 Verzeichnis(se), 898.835.189.760 Bytes frei ========= Ende von CMD: ========= ========= RemoveProxy: ========= HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt ========= Ende von RemoveProxy: ========= ========= ipconfig /flushdns ========= Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. ========= Ende von CMD: ========= ========= netsh winsock reset ========= Der Winsock-Katalog wurde zurckgesetzt. Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen. ========= Ende von CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 8388608 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10043767 B Java, Flash, Steam htmlcache => 18523636 B Windows/system/drivers => 69017 B Edge => 0 B Chrome => 378844569 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Users => 0 B Default => 0 B Public => 0 B ProgramData => 0 B systemprofile => 128 B systemprofile32 => 850 B LocalService => 0 B NetworkService => 11816 B Heartel => 5834875 B RecycleBin => 134747 B EmptyTemp: => 402.3 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 18:47:39 ==== Code:
ATTFilter
|
03.05.2017, 20:31 | #44 |
/// TB-Ausbilder | Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen Servus, ok, alles klar. |
04.05.2017, 19:03 | #45 |
| Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen eset Code:
ATTFilter C:\AdwCleaner\quarantine\files\cwlurqbbnsrmsntuuxupsgfpsgblcuye.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\doaemeikkwkwfablfuzeaiaiwwwwgcrw.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\dwhnsjcbchsljtlmaytofnigaiiohobe.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\eunzrcmgmjtiezmsismuxcagimuvdtkm.back Variante von Win32/Adware.ELEX.PCC Anwendung C:\AdwCleaner\quarantine\files\fgdmlontxmzhninhbsgjyzogatjmjyxd.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\kncfwydqedjordiqyrivonvlbhqaxsry.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\kqcflcqudglxqrqjdbtxgeauqbdgqhjr.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\nnpqoxmxxdwrfnofgebxrbneolgqrwag.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\pqkhpsshvnxttmpfybuqxxwlmgnyklye.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\ptooxscfukvketvelppqbbpehmeduomy.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\rrtgxzjhcououzatlgtonfidkxpmgcgu.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\sicfsfdhabqisqtrdorcalgccoyrcwqq.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\wcuepsteewcctcvegmozpmstgbfleayo.back LNK/Agent.DR Trojaner C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\data\fst.dat Win32/Toolbar.TNT2.I eventuell unerwünschte Anwendung C:\AdwCleaner\quarantine\files\vwyhqjwmjwpcpkfforhuwtsxyruasmvy\chrome\content\toolbar.js Win32/Toolbar.TNT2.I eventuell unerwünschte Anwendung C:\AdwCleaner\quarantine\files\xkzcsptneuouckjxbklbnmjmgwssvlgl\local64spl.dll Variante von Win64/Adware.ELEX.O Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{13249808-CAAB-46DB-9093-F9AD85250237}\qmpefaqc.zb6 Win32/Adware.ELEX.FI Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{294AE907-1A70-437F-82BB-2690DC2B21D4}\qmpefaqc.zb6 Variante von Win32/Adware.ELEX.GJ Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{2D38F386-48BA-46CA-BF19-E0ED96E7F0C0}\qmpefaqc.zb6 Variante von Win32/Adware.ELEX.KG Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{38ABD631-6214-4D7C-9F9B-5ACCA2968BA8}\qmpefaqc.zb6 Variante von Win32/Adware.ELEX.IN Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{56D39B78-1EA2-4ED0-AE58-818CCA2BBB38}\qmpefaqc.zb6 Variante von Win32/Adware.ELEX.LK Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{57319503-750B-4DB7-88D0-3A57C10E23B5}\qmpefaqc.zb6 Win32/Adware.ELEX.GM Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{A2D0038B-9025-4AAB-857C-8E9A877FE24F}\qmpefaqc.zb6 Variante von Win32/Adware.ELEX.AR Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{BC5CEC0F-2D87-4B6E-BFD8-C6F9F24C1D5A}\qmpefaqc.zb6 Win32/Adware.ELEX.HZ Anwendung C:\FRST\Quarantine\C\Program Files\am7fgfeu\{E60347A1-E139-4BF6-B50E-8CFD2DB3ED5F}\qmpefaqc.zb6 Variante von Win32/Adware.ELEX.GJ Anwendung E:\Programme & Spiele\FirefoxTemp\cache2\entries\A80789E56C248375DCA2FB806C4B6DDB6390DE82 HTML/Refresh.BC Trojaner E:\Public\Temp\31633C61B9BA462AAACB03925A567E97\setup.exe Mehrere Bedrohungen E:\Public\Temp\419CA2FC4FBE476D89177BE1D4D97D1F\setup.exe Win32/Verti.O eventuell unerwünschte Anwendung Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-05-2017 01 durchgeführt von Heartel (Administrator) auf GAMINGMASCHINE (04-05-2017 20:01:32) Gestartet von C:\Users\Heartel\Desktop Geladene Profile: Heartel (Verfügbare Profile: Heartel) Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe () C:\Windows\system\CMGxMon.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (CMedia) C:\Program Files\ASUS Xonar DX Audio\Customapp\AsusAudioCenter.exe () C:\Program Files\ASUS Xonar DX Audio\Customapp\MXmon.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe () C:\Windows\SysWOW64\PnkBstrA.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe (Spotify Ltd) C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe (Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe (© 2015 Microsoft Corporation) C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe (Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.5\Lightshot.exe (TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6064.exe (Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6032.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13671792 2014-03-14] (Realtek Semiconductor) HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation) HKLM\...\Run: [Cmaudio8788] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cmicnfgp.cpl,CMICtrlWnd HKLM\...\Run: [Cmaudio8788GX] => C:\Windows\system\CmGxMon.exe [20480 2007-12-19] () HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1087960 2014-03-20] (Intel Corporation) HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation) HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.) HKLM-x32\...\Run: [Sound Blaster Audigy Fx Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe [861184 2013-11-08] (Creative Technology Ltd) HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [225944 2016-07-11] () HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [8587256 2016-01-19] (Binary Fortress Software) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Spotify Web Helper] => C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1446000 2017-04-24] (Spotify Ltd) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7063832 2014-11-21] (Piriform Ltd) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-04-26] (Valve Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [BingSvc] => C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Google Update] => C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe [601168 2017-04-29] (Google Inc.) HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {15888e6b-9a96-11e4-94bd-74d435f41938} - F:\LaunchU3.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {1d6d65cc-7e36-11e4-840a-806e6f6e6963} - D:\Run.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {3014f7b8-015b-11e5-8828-74d435f41938} - F:\LaunchU3.exe -a HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {354da4f3-b3d7-11e6-b7d5-74d435f41938} - F:\OnePlus_setup.exe /s HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {b0600c7d-bff3-11e4-8ed5-74d435f41938} - F:\setup.exe HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation) ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MSI GamingApp.lnk [2015-10-09] ShortcutTarget: MSI GamingApp.lnk -> C:\Program Files (x86)\MSI\MSI GamingApp\MSIGamingApp.exe (Micro-Star International Co., Ltd.) Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Teamspeak 3.lnk [2015-02-27] ShortcutTarget: Teamspeak 3.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 10.0.0.1 Tcpip\..\Interfaces\{53AFBF51-A0B6-4B34-A957-83D96E26C50A}: [DhcpNameServer] 10.0.0.1 Tcpip\..\Interfaces\{999D1179-744D-4DD5-BC88-B2651E02B3E8}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{D1C6F279-1FA0-4641-87DB-A1C0B126CAAA}: [DhcpNameServer] 192.168.48.2 Internet Explorer: ================== HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main,Start Page = SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms} SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms} SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms} BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation) DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab StartMenuInternet: IEXPLORE.EXE - iexplore.exe FireFox: ======== FF ProfilePath: C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 [2017-05-04] FF Extension: (convert2mp3.net YouTube2MP3 Converter) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\info@convert2mp3.net.xpi [2017-04-14] FF Extension: (Adblock Plus) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-04-02] FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-04-01] [ist nicht signiert] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] () FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation) FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei] FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-03-20] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-03-20] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-07-23] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-07-23] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei] FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/O1DPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-12-08] (Google) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.) FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Heartel\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-01-22] (Unity Technologies ApS) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2017-04-05] (Adobe Systems Inc.) FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google) FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-12-08] (Google) Chrome: ======= CHR DefaultProfile: Profile 1 CHR Profile: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-05-04] CHR Extension: (Google Slides) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-20] CHR Extension: (Google Docs) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-20] CHR Extension: (Google Drive) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-20] CHR Extension: (YouTube) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-20] CHR Extension: (Google Sheets) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-20] CHR Extension: (Google Docs Offline) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-20] CHR Extension: (Skype) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-04-20] CHR Extension: (Chrome Web Store Payments) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-20] CHR Extension: (Gmail) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-20] CHR Extension: (Chrome Media Router) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-20] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [blmlepcapjlbgcpkdlffnhibhpecongp] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-01-19] (Adobe Systems, Incorporated) S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.) S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [428056 2017-02-21] (BlueStack Systems, Inc.) R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [406040 2017-02-21] (BlueStack Systems, Inc.) S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Plus-Service.exe [452632 2017-02-21] (BlueStack Systems, Inc.) S3 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2015-11-27] (Creative Labs) [Datei ist nicht signiert] R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [429056 2013-10-28] (Creative Technology Ltd) [Datei ist nicht signiert] R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [4664856 2016-01-19] (Binary Fortress Software) R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [33640 2017-04-07] (HP Inc.) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-04-11] (Intel Corporation) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation) R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation) S3 Origin Client Service; E:\Origin\OriginClientService.exe [2119688 2016-12-30] (Electronic Arts) S2 Origin Web Helper Service; E:\Origin\OriginWebHelperService.exe [2180624 2016-12-30] (Electronic Arts) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75064 2016-12-30] () R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10351856 2016-12-15] (TeamViewer GmbH) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-04-09] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 AFXfilt; C:\Windows\System32\drivers\AFXfilt.sys [25088 2013-06-04] (Creative Technology Ltd.) S3 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [152672 2017-02-21] (BlueStack Systems) S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [270904 2017-02-21] (Bluestack System Inc. ) R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [1197568 2008-01-18] (C-Media Inc) S3 cthdb; C:\Windows\System32\DRIVERS\cthdb.sys [25088 2013-12-09] (Creative Technology Ltd) S3 e1qexpress; C:\Windows\System32\DRIVERS\e1q60x64.sys [244736 2009-06-10] (Intel Corporation) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-22] () S3 EuMusDesignVirtualAudioCableWdm; C:\Windows\System32\DRIVERS\vrtaucbl.sys [67584 2015-08-24] (Eugene V. Muzychenko) [Datei ist nicht signiert] R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation) R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [42016 2013-11-27] (Visicom Media Inc.) R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-15] (Malwarebytes) S3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-29] (Malwarebytes) S3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-29] (Malwarebytes) R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-05-04] (Malwarebytes) S3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-29] (Malwarebytes) R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35232 2013-12-06] (Visicom Media Inc.) R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation) R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [11376 2015-12-10] () [Datei ist nicht signiert] R0 sptd; C:\Windows\System32\Drivers\sptd.sys [386680 2014-12-07] (Duplex Secure Ltd.) S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert] R3 VBAudioVACMME; C:\Windows\System32\DRIVERS\vbaudio_cable64_win7.sys [41192 2015-08-24] (Windows (R) Win 7 DDK provider) U3 atpevbas; C:\Windows\System32\Drivers\atpevbas.sys [0 ] (Intel Corporation) <==== ACHTUNG (Null Byte Datei/Ordner) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\ASUS 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Xonar DX Audio 2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files (x86)\OpenAL 2017-08-02 21:19 - 2008-01-11 12:20 - 00192512 ____R (C-Media Electronics Inc.) C:\Windows\system\CMGxSrv.dll 2017-08-02 21:19 - 2008-01-10 11:58 - 06475776 ____R (C-Media Corporation) C:\Windows\SysWOW64\CmiCnfgp.cpl 2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe 2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\SysWOW64\Cm_Oal.dll 2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\system32\Cm_Oal.dll 2017-08-02 21:19 - 2007-12-05 06:40 - 00450560 ____R (C-Media Electronics Inc.) C:\Windows\system32\cmasiopx.dll 2017-08-02 21:19 - 2007-12-05 06:38 - 00172094 ____R (C-Media Electronics Inc.) C:\Windows\SysWOW64\cmasiop.dll 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmpF4BA.tmp 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DAA.tmp 2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DA9.tmp 2017-08-02 21:19 - 2007-11-04 19:30 - 01144983 ____R C:\Windows\KB936225x64.msu 2017-08-02 21:19 - 2007-10-22 14:01 - 00139264 ____R C:\Windows\SysWOW64\VmixP8.dll 2017-08-02 21:19 - 2006-09-13 04:21 - 00200704 ____R (C-Media) C:\Windows\SysWOW64\Cmpaoxy.dll 2017-08-02 21:19 - 2005-04-13 09:29 - 00032768 ____R (C-Media Inc.) C:\Windows\SysWOW64\CmPropP.dll 2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\Audio3Dp.dll 2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\a3d.dll 2017-08-02 21:18 - 2017-08-02 21:19 - 00036425 _____ C:\Windows\Cmicnfgp.ini.cfl 2017-08-02 21:18 - 2017-08-02 21:19 - 00000868 _____ C:\Windows\Cmicnfgp.ini.imi 2017-08-02 21:18 - 2017-08-02 21:19 - 00000140 _____ C:\Windows\system\Dlap.pfx 2017-08-02 21:18 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files\ASUS Xonar DX Audio 2017-08-02 21:18 - 2008-01-25 10:30 - 00718848 ____R C:\Windows\system32\Cmeauoxy.exe 2017-08-02 21:18 - 2008-01-18 10:58 - 01197568 _____ (C-Media Inc) C:\Windows\system32\Drivers\cmudaxp.sys 2017-08-02 21:18 - 2007-12-21 09:54 - 00007052 ____R C:\Windows\Cmicnfgp.ini.cfg 2017-08-02 21:18 - 2007-04-19 09:12 - 00032768 _____ (C-Media Electronics Inc.) C:\Windows\system32\cmudaxp.dll 2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\SysWOW64\CmiFltr.dll 2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\system\CmiFltr.dll 2017-05-04 06:45 - 2017-05-04 06:45 - 00006310 _____ C:\Users\Heartel\Desktop\eset.txt 2017-05-03 19:45 - 2017-05-03 19:45 - 02870984 _____ (ESET) C:\Users\Heartel\Desktop\esetsmartinstaller_deu.exe 2017-05-03 19:24 - 2017-05-03 19:44 - 00000000 ____D C:\ProgramData\HitmanPro 2017-05-03 19:24 - 2017-05-03 19:23 - 11583584 _____ (SurfRight B.V.) C:\Users\Heartel\Desktop\HitmanPro_x64.exe 2017-05-03 16:29 - 2017-05-03 16:29 - 00005897 _____ C:\Users\Heartel\AppData\Local\recently-used.xbel 2017-04-23 11:55 - 2017-05-04 20:02 - 00025828 _____ C:\Users\Heartel\Desktop\FRST.txt 2017-04-19 16:06 - 2017-04-19 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot 2017-04-19 13:08 - 2017-05-03 18:47 - 00026886 _____ C:\Users\Heartel\Desktop\Fixlog.txt 2017-04-19 13:07 - 2017-04-19 13:07 - 00016178 _____ C:\Users\Heartel\Downloads\fixlist (1).txt 2017-04-17 12:48 - 2017-05-04 20:01 - 00000000 ____D C:\Users\Heartel\Desktop\FRST-OlderVersion 2017-04-17 12:48 - 2017-04-23 14:33 - 00000500 _____ C:\Users\Heartel\Desktop\attfilter.txt 2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Downloads\SystemLook_x64.exe 2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Desktop\SystemLook_x64.exe 2017-04-17 12:46 - 2017-04-17 12:46 - 00018160 _____ C:\Users\Heartel\Downloads\fixlist.txt 2017-04-16 16:21 - 2016-07-14 00:12 - 00000777 _____ C:\Users\Heartel\Desktop\Grand Theft Auto V.lnk 2017-04-15 22:44 - 2017-04-15 22:44 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys 2017-04-15 22:43 - 2017-05-04 19:41 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-04-15 22:43 - 2017-04-29 17:20 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2017-04-15 22:43 - 2017-04-29 12:08 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2017-04-15 22:43 - 2017-04-29 12:08 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2017-04-15 22:43 - 2017-04-15 22:43 - 00001871 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Malwarebytes 2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\Program Files\Malwarebytes 2017-04-15 22:43 - 2017-03-22 11:02 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys 2017-04-15 22:29 - 2017-04-15 22:30 - 60107896 _____ (Malwarebytes ) C:\Users\Heartel\Desktop\mb3-setup-consumer-3.0.6.1469-10103.exe 2017-04-15 22:27 - 2017-04-15 22:27 - 04089296 _____ C:\Users\Heartel\Desktop\adwcleaner_6.045.exe 2017-04-13 11:17 - 2017-04-13 11:19 - 00229612 _____ C:\TDSSKiller.3.1.0.12_13.04.2017_11.17.06_log.txt 2017-04-13 11:16 - 2017-04-13 11:16 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Heartel\Desktop\tdsskiller.exe 2017-04-13 11:11 - 2017-05-04 20:01 - 02428928 _____ (Farbar) C:\Users\Heartel\Desktop\FRST64.exe 2017-04-13 11:11 - 2017-05-04 20:01 - 00000000 ____D C:\FRST 2017-04-12 14:31 - 2017-03-27 20:13 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2017-04-12 14:31 - 2017-03-27 19:28 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2017-04-12 14:31 - 2017-03-25 21:39 - 20284416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2017-04-12 14:31 - 2017-03-25 21:07 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2017-04-12 14:31 - 2017-03-25 21:06 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2017-04-12 14:31 - 2017-03-25 20:55 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2017-04-12 14:31 - 2017-03-25 20:52 - 02289152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2017-04-12 14:31 - 2017-03-25 20:51 - 01313280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2017-04-12 14:31 - 2017-03-25 20:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2017-04-12 14:31 - 2017-03-25 20:47 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2017-04-12 14:31 - 2017-03-25 20:47 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2017-04-12 14:31 - 2017-03-25 20:47 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2017-04-12 14:31 - 2017-03-25 20:46 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2017-04-12 14:31 - 2017-03-25 20:45 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2017-04-12 14:31 - 2017-03-25 20:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2017-04-12 14:31 - 2017-03-25 20:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2017-04-12 14:31 - 2017-03-25 20:44 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2017-04-12 14:31 - 2017-03-25 20:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2017-04-12 14:31 - 2017-03-25 20:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2017-04-12 14:31 - 2017-03-25 20:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2017-04-12 14:31 - 2017-03-25 20:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2017-04-12 14:31 - 2017-03-25 20:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2017-04-12 14:31 - 2017-03-25 20:13 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2017-04-12 14:31 - 2017-03-25 20:13 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2017-04-12 14:31 - 2017-03-25 20:10 - 02898432 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2017-04-12 14:31 - 2017-03-25 20:04 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2017-04-12 14:31 - 2017-03-25 20:02 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2017-04-12 14:31 - 2017-03-25 19:57 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2017-04-12 14:31 - 2017-03-25 19:56 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2017-04-12 14:31 - 2017-03-25 19:56 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2017-04-12 14:31 - 2017-03-25 19:52 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2017-04-12 14:31 - 2017-03-25 19:45 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2017-04-12 14:31 - 2017-03-25 19:41 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2017-04-12 14:31 - 2017-03-25 19:41 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2017-04-12 14:31 - 2017-03-25 19:30 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2017-04-12 14:31 - 2017-03-25 19:29 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2017-04-12 14:31 - 2017-03-25 19:24 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2017-04-12 14:31 - 2017-03-25 19:23 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2017-04-12 14:31 - 2017-03-25 19:20 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2017-04-12 14:31 - 2017-03-25 19:19 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2017-04-12 14:31 - 2017-03-25 19:17 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2017-04-12 14:31 - 2017-03-25 19:06 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2017-04-12 14:31 - 2017-03-25 19:04 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2017-04-12 14:31 - 2017-03-25 19:00 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2017-04-12 14:31 - 2017-03-25 18:59 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2017-04-12 14:31 - 2017-03-25 18:57 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2017-04-12 14:31 - 2017-03-25 18:57 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2017-04-12 14:31 - 2017-03-25 18:28 - 15259136 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2017-04-12 14:31 - 2017-03-25 18:27 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2017-04-12 14:31 - 2017-03-25 18:24 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2017-04-12 14:31 - 2017-03-25 18:10 - 01546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2017-04-12 14:31 - 2017-03-25 18:01 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2017-04-12 14:31 - 2017-03-25 00:50 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2017-04-12 14:31 - 2017-03-25 00:42 - 00313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2017-04-12 14:31 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2017-04-12 14:31 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll 2017-04-12 14:31 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll 2017-04-12 14:31 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2017-04-12 14:31 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2017-04-12 14:31 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll 2017-04-12 14:31 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe 2017-04-12 14:31 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2017-04-12 14:31 - 2017-03-14 17:34 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2017-04-12 14:31 - 2017-03-14 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2017-04-12 14:31 - 2017-03-14 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll 2017-04-12 14:31 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2017-04-12 14:31 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2017-04-12 14:31 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2017-04-12 14:31 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2017-04-12 14:31 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2017-04-12 14:31 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2017-04-12 14:31 - 2017-03-10 18:00 - 03219968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2017-04-12 14:31 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2017-04-12 14:31 - 2017-03-08 22:20 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll 2017-04-12 14:31 - 2017-03-08 22:10 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll 2017-04-12 14:31 - 2017-03-08 06:37 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2017-04-12 14:31 - 2017-03-08 06:36 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2017-04-12 14:31 - 2017-03-08 06:36 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2017-04-12 14:31 - 2017-03-08 06:36 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-04-12 14:31 - 2017-03-08 06:36 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-04-12 14:31 - 2017-03-08 06:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 02064384 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:26 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2017-04-12 14:31 - 2017-03-08 06:26 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2017-04-12 14:31 - 2017-03-08 06:24 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 01416192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2017-04-12 14:31 - 2017-03-08 06:22 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 06:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2017-04-12 14:31 - 2017-03-08 06:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-04-12 14:31 - 2017-03-08 06:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2017-04-12 14:31 - 2017-03-08 06:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2017-04-12 14:31 - 2017-03-08 06:00 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2017-04-12 14:31 - 2017-03-08 05:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2017-04-12 14:31 - 2017-03-08 05:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2017-04-12 14:31 - 2017-03-08 05:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-04-12 14:31 - 2017-03-08 05:56 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-04-12 14:31 - 2017-03-08 05:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-04-12 14:31 - 2017-03-08 05:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2017-04-12 14:31 - 2017-03-08 05:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2017-04-12 14:31 - 2017-03-08 05:54 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2017-04-12 14:31 - 2017-03-08 05:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2017-04-12 14:31 - 2017-03-08 05:53 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2017-04-12 14:31 - 2017-03-08 05:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2017-04-12 14:31 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll 2017-04-12 14:31 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll 2017-04-12 14:31 - 2017-03-07 16:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll 2017-04-12 14:31 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll 2017-04-12 14:31 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll 2017-04-12 14:31 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll 2017-04-12 14:31 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll 2017-04-12 14:31 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll 2017-04-12 14:31 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll 2017-04-12 14:31 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2017-04-12 14:31 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2017-04-12 14:31 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll 2017-04-12 14:31 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll 2017-04-12 14:31 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll 2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll 2017-04-12 14:31 - 2016-03-24 00:40 - 03181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll 2017-04-12 14:31 - 2016-03-24 00:40 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-08-02 21:43 - 2017-01-22 21:40 - 00000000 ____D C:\Program Files\OnlineFotoservice 2017-08-02 21:41 - 2015-09-18 16:04 - 00000000 ____D C:\Windows\Minidump 2017-08-02 21:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system 2017-08-02 21:19 - 2007-10-22 08:33 - 00000807 _____ C:\Windows\system\Cmicnfgp.ini 2017-08-02 21:05 - 2015-11-26 22:15 - 00000192 ___RH C:\Windows\ctfile.rfc 2017-05-04 20:02 - 2015-10-08 19:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2017-05-04 19:59 - 2014-12-10 14:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Skype 2017-05-04 19:49 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-05-04 19:49 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-05-04 19:47 - 2011-04-12 09:43 - 00700128 _____ C:\Windows\system32\perfh007.dat 2017-05-04 19:47 - 2011-04-12 09:43 - 00149766 _____ C:\Windows\system32\perfc007.dat 2017-05-04 19:47 - 2009-07-14 07:13 - 01622694 _____ C:\Windows\system32\PerfStringBackup.INI 2017-05-04 19:47 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf 2017-05-04 19:46 - 2015-03-20 22:24 - 00000000 ____D C:\Program Files (x86)\Steam 2017-05-04 19:41 - 2014-12-14 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\TS3Client 2017-05-04 19:40 - 2016-01-23 22:14 - 00000000 ____D C:\ProgramData\NVIDIA 2017-05-04 19:40 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-05-04 06:08 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-sys.job 2017-05-04 04:28 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job 2017-05-03 18:49 - 2015-02-08 00:05 - 04847104 ___SH C:\Users\Heartel\Desktop\Thumbs.db 2017-05-03 18:47 - 2014-12-14 15:32 - 00000000 ____D C:\Users\Heartel\.gimp-2.8 2017-05-03 16:25 - 2014-12-14 17:44 - 00000000 ____D C:\Users\Heartel\AppData\Local\gtk-2.0 2017-05-01 20:42 - 2014-12-10 15:49 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\.minecraft 2017-04-29 12:20 - 2017-02-22 19:39 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2017-04-29 12:20 - 2017-02-22 19:39 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2017-04-29 12:20 - 2015-07-06 18:44 - 00003724 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA 2017-04-29 12:20 - 2015-07-06 18:44 - 00003452 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core 2017-04-24 20:52 - 2016-08-01 19:52 - 00000000 ____D C:\Users\Heartel\AppData\Local\Spotify 2017-04-24 19:27 - 2016-08-01 19:51 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Spotify 2017-04-20 19:43 - 2015-01-31 15:45 - 00000000 ____D C:\AdwCleaner 2017-04-19 19:26 - 2016-11-12 12:13 - 00000000 ____D C:\Windows\rescache 2017-04-19 16:06 - 2016-02-01 21:34 - 00003270 _____ C:\Windows\System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000 2017-04-19 16:06 - 2016-02-01 21:34 - 00000424 _____ C:\Users\Heartel\AppData\Local\UserProducts.xml 2017-04-17 19:49 - 2015-12-23 19:43 - 00000600 _____ C:\Users\Heartel\AppData\Local\PUTTY.RND 2017-04-17 19:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF 2017-04-17 19:03 - 2016-09-08 17:55 - 00000442 _____ C:\Windows\system32\Drivers\etc\hosts.ics 2017-04-17 13:31 - 2015-05-18 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Local\CrashDumps 2017-04-17 13:01 - 2016-02-01 21:34 - 00003288 _____ C:\Windows\System32\Tasks\update-sys 2017-04-15 22:43 - 2016-11-16 21:57 - 00000000 ____D C:\Users\Heartel\AppData\LocalLow\Mozilla 2017-04-15 22:39 - 2017-04-01 17:35 - 00001017 _____ C:\Users\Heartel\Desktop\firefox - Verknüpfung.lnk 2017-04-15 22:39 - 2017-03-14 21:47 - 00001246 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2017-04-15 22:39 - 2017-02-22 19:40 - 00001258 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2017-04-15 22:39 - 2014-12-07 19:41 - 00001003 _____ C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files\Rockstar Games 2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files (x86)\Rockstar Games 2017-04-15 13:19 - 2017-03-29 11:00 - 00120304 _____ C:\Users\Heartel\AppData\Local\GDIPFONTCACHEV1.DAT 2017-04-15 13:17 - 2017-03-29 10:58 - 05125088 _____ C:\Windows\system32\FNTCACHE.DAT 2017-04-14 18:44 - 2016-12-30 17:21 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.xtr 2017-04-14 18:44 - 2016-12-30 17:20 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.exe 2017-04-14 15:02 - 2016-09-11 11:57 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2017-04-14 15:01 - 2016-09-11 11:57 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-04-14 11:33 - 2014-12-07 21:54 - 00000000 ____D C:\Program Files\Microsoft Office 2017-04-14 11:33 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared 2017-04-14 11:32 - 2011-04-12 09:54 - 00000000 ____D C:\Windows\ShellNew 2017-04-14 11:30 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System 2017-04-14 11:30 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini 2017-04-12 18:22 - 2014-09-11 21:04 - 00000000 ____D C:\Windows\system32\MRT 2017-04-12 18:19 - 2014-09-11 21:04 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-04-12 18:17 - 2014-09-11 20:53 - 01595358 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2017-04-11 16:38 - 2017-02-28 21:29 - 00000000 ____D C:\Windows\system32\log 2017-04-08 12:28 - 2015-12-23 21:45 - 00000000 ____D C:\Program Files (x86)\TeamViewer 2017-04-08 00:06 - 2010-11-21 05:27 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2017-04-04 19:49 - 2016-01-20 21:53 - 00000000 ____D C:\Users\Heartel\AppData\Local\DisplayFusion ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileIn.cns 2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileOut.cns 2016-03-06 14:35 - 2016-03-15 15:17 - 0000282 _____ () C:\Users\Heartel\AppData\Roaming\GPU MeterV2_Settings.ini 2016-04-20 16:15 - 2016-04-20 16:24 - 0000600 _____ () C:\Users\Heartel\AppData\Roaming\PUTTY.RND 2015-11-17 20:01 - 2015-11-17 20:01 - 0174261 _____ () C:\Users\Heartel\AppData\Roaming\VideoPad.dmp 2015-12-23 19:43 - 2017-04-17 19:49 - 0000600 _____ () C:\Users\Heartel\AppData\Local\PUTTY.RND 2017-05-03 16:29 - 2017-05-03 16:29 - 0005897 _____ () C:\Users\Heartel\AppData\Local\recently-used.xbel 2014-12-22 21:40 - 2017-02-19 20:55 - 0007606 _____ () C:\Users\Heartel\AppData\Local\Resmon.ResmonCfg 2017-03-01 18:58 - 2016-11-23 15:37 - 0000570 _____ () C:\Users\Heartel\AppData\Local\TroubleshooterConfig.json 2016-02-01 21:34 - 2016-02-01 21:34 - 0000003 _____ () C:\Users\Heartel\AppData\Local\updater.log 2016-02-01 21:34 - 2017-04-19 16:06 - 0000424 _____ () C:\Users\Heartel\AppData\Local\UserProducts.xml 2014-12-07 19:51 - 2014-12-07 19:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl 2016-09-11 12:26 - 2016-09-11 12:46 - 0000305 _____ () C:\ProgramData\hpzinstall.log 2016-02-28 17:14 - 2016-02-28 17:14 - 0000016 _____ () C:\ProgramData\mntemp ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-05-03 17:02 ==================== Ende von FRST.txt ============================ |
Themen zu Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen |
.com, adware, anwendungen, cs:go, desktop, firefox, herunterfahren, infiziert, installation, internet, langsam, microsoft, mozilla, neue, nvidia, problem, programme, scan, schließen, security, spam tabs, surfen, taskleiste, taskmanager, teamspeak, viren, webbrowser, werbefenster, werbung |