| |
| |||||||
Log-Analyse und Auswertung: Trojan GEN eingefangenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
26.04.2017, 12:30
| #1 |
| |  Trojan GEN eingefangen Hallo liebe Helfer, ich habe mir vor ein paar Tagen einen Trojaner eingefangen und habe dann das System dann notdürftig mit einer Neuinstallation aufgefrischt. Ich will nur sichergehen, dass der Schädling wirklich weg ist.   Ich bin mir nicht ganz sicher wie ich die Logs posten soll. Ich probiere es einfach Mal. FRST Logs, Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-04-2017 01
durchgeführt von Lisa (26-04-2017 12:49:28)
Gestartet von C:\Users\Lisa\Downloads
Windows 10 Home Version 1703 (X64) (2017-04-24 16:22:42)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-355141484-3720392502-432465827-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-355141484-3720392502-432465827-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-355141484-3720392502-432465827-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-355141484-3720392502-432465827-501 - Limited - Disabled)
Lisa (S-1-5-21-355141484-3720392502-432465827-1001 - Administrator - Enabled) => C:\Users\Lisa
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: Bitdefender Virenschutz (Enabled - Up to date) {3FB17364-4FCC-0FA7-6BBF-973897395371}
AS: Bitdefender Spyware-Schutz (Enabled - Up to date) {84D09280-69F6-0029-510F-AC4AECBE19CC}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Bitdefender Firewall (Enabled) {078AF241-05A3-0EFF-40E0-3E0D69EA140A}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
µTorrent (HKU\S-1-5-21-355141484-3720392502-432465827-1001\...\uTorrent) (Version: 3.5.0.43580 - BitTorrent Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 21.0.24.36 - Bitdefender)
Bitdefender Internet Security 2017 (HKLM\...\Bitdefender) (Version: 21.0.24.62 - Bitdefender)
Catalyst Control Center Next Localization BR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2017.0410.1312.21926 - Advanced Micro Devices, Inc.) Hidden
Dota 2 (HKLM\...\Steam App 570) (Version: - Valve)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.81 - Google Inc.)
Google Chrome Canary (HKU\S-1-5-21-355141484-3720392502-432465827-1001\...\Google Chrome SxS) (Version: 60.0.3080.0 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Left 4 Dead (HKLM\...\Steam App 500) (Version: - Valve)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
MergeModule_x64 (Version: 9.3.00 - Sony Corporation) Hidden
MergeModule_x86 (x32 Version: 9.3.00 - Sony Corporation) Hidden
Microsoft OneDrive (HKU\S-1-5-21-355141484-3720392502-432465827-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24123 (HKLM-x32\...\{2cbcedbb-f38c-48a3-a3e1-6c6fd821a7f4}) (Version: 14.0.24123.0 - Microsoft Corporation)
Mozilla Firefox 53.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0 (x86 de)) (Version: 53.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
PlayMemories Home (HKLM-x32\...\{4F95DC94-A29D-41F6-AF34-15AA0D666186}) (Version: 5.4.00.04040 - Sony Corporation)
PMB_ModeEditor (x32 Version: 10.3.00 - Sony Corporation) Hidden
PMB_ServiceUploader (x32 Version: 10.4.00 - Sony Corporation) Hidden
Rocket League (HKLM\...\Steam App 252950) (Version: - Psyonix, Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Team Fortress 2 (HKLM\...\Steam App 440) (Version: - Valve)
TeamSpeak 3 Client (HKU\S-1-5-21-355141484-3720392502-432465827-1001\...\TeamSpeak 3 Client) (Version: 3.1.4 - TeamSpeak Systems GmbH)
Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)
Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17387 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-355141484-3720392502-432465827-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Lisa\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-355141484-3720392502-432465827-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Lisa\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0E9C213C-5800-427D-8806-31F6CD31BAEF} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [2017-02-02] (Bitdefender)
Task: {72F14C97-7227-4AAF-AC7F-BCE18B87BD81} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-23] (Google Inc.)
Task: {97A7BCB4-8F9C-4C5C-8D2E-E3EAB3C52328} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-23] (Google Inc.)
Task: {C599656F-E49D-4792-965C-C78BA50D920B} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-355141484-3720392502-432465827-1001Core => C:\Users\Lisa\AppData\Local\Google\Update\GoogleUpdate.exe [2017-04-24] (Google Inc.)
Task: {C7E71E25-970A-4420-A4CF-C14F4F6D3891} - System32\Tasks\Bitdefender AgentTask_AD394AE64E874073B10A89FEEC305A3C => C:\Program Files\Bitdefender\Bitdefender 2017\bdagent.exe [2017-04-24] (Bitdefender)
Task: {D13F2F5B-71DF-4184-B34F-7D38246099D4} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-355141484-3720392502-432465827-1001UA => C:\Users\Lisa\AppData\Local\Google\Update\GoogleUpdate.exe [2017-04-24] (Google Inc.)
Task: {FADA221D-C8D4-4BCA-9ADC-0BB21515182A} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-04-10] (Advanced Micro Devices, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-04-24 17:46 - 2017-04-24 17:46 - 00111832 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\bdmetrics.dll
2017-04-23 15:23 - 2017-02-07 12:34 - 01008448 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpbr.mdl
2017-04-23 15:23 - 2017-02-07 12:34 - 00541952 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpdsp.mdl
2017-04-23 15:23 - 2017-02-07 12:34 - 03243920 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpph.mdl
2017-04-23 15:23 - 2017-02-07 12:34 - 01544568 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttprbl.mdl
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 06:36 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-04-23 15:50 - 2017-04-23 15:50 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-04-23 15:50 - 2017-04-23 15:50 - 00189952 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-04-23 15:50 - 2017-04-23 15:50 - 42507264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-04-23 15:50 - 2017-04-23 15:50 - 02334184 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\skypert.dll
2017-04-23 17:29 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-04-23 17:29 - 2017-03-23 19:40 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-04-23 15:49 - 2017-04-19 07:03 - 03767640 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libglesv2.dll
2017-04-23 15:49 - 2017-04-19 07:03 - 00100696 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libegl.dll
2017-04-24 17:46 - 2017-04-24 17:46 - 00023840 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\lang\de-de\bdsystray.txtui
2017-04-12 12:46 - 2017-04-12 12:46 - 00176408 _____ () C:\Users\Lisa\AppData\Local\TeamSpeak 3 Client\quazip.dll
2017-03-13 18:37 - 2017-03-13 18:37 - 00020248 _____ () C:\Users\Lisa\AppData\Local\TeamSpeak 3 Client\libEGL.DLL
2017-03-13 18:37 - 2017-03-13 18:37 - 01975064 _____ () C:\Users\Lisa\AppData\Local\TeamSpeak 3 Client\libGLESv2.dll
2017-04-12 12:46 - 2017-04-12 12:46 - 00107288 _____ () C:\Users\Lisa\AppData\Local\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2017-04-12 12:46 - 2017-04-12 12:46 - 00128280 _____ () C:\Users\Lisa\AppData\Local\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2017-04-23 19:15 - 2017-04-23 19:15 - 00139264 _____ () C:\Users\Lisa\AppData\Roaming\TS3Client\plugins\gamepad_joystick_win64.dll
2017-04-23 19:15 - 2017-04-23 19:15 - 00345880 _____ () C:\Users\Lisa\AppData\Roaming\TS3Client\plugins\clientquery_plugin_win64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Lisa\Downloads\ChromeSetup (1).exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\ChromeSetup.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\Firefox Setup Stub 53.0.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\FRST64.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\mb3-setup-consumer-3.0.6.1469-10103.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\PMHOME_5400DL.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\SteamSetup.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\TeamSpeak3-Client-win64-3.1.4.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\torbrowser-install-6.5.2_en-US.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\uTorrent.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\whql-win10-64bit-radeon-software-crimson-relive-17.4.3-apr17.exe:BDU [0]
AlternateDataStreams: C:\Users\Lisa\Downloads\Windows10Upgrade9252.exe:BDU [0]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetSetupSvc => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-07-16 13:47 - 2017-04-26 12:43 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-355141484-3720392502-432465827-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKU\S-1-5-21-355141484-3720392502-432465827-1001\...\StartupApproved\Run: => "Steam"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{3F8C5805-DA1D-4BEC-B614-48BF8E46BAA6}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B69DCF8F-E407-410F-98EB-F28768306199}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D64B9BE6-0BE4-4AFE-9946-9066CC486035}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{479006E6-CA71-4E0C-AB53-F490D12694F9}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{F2FD59AE-94EF-4300-8419-C9241353692F}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{F7C813CB-DA98-40CC-9199-D7AE0BCE9F75}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{93887423-F33E-4F08-8DE3-D891AC25DAEC}] => (Allow) D:\Steam\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [{17E1ED8B-B905-44C2-8282-1AFD17881E60}] => (Allow) D:\Steam\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [{27487AAB-EF3F-4248-B81D-3D1C5610D4AF}] => (Allow) D:\Steam\steamapps\common\left 4 dead\left4dead.exe
FirewallRules: [{E9376986-6998-4EF6-A984-A68658F5EF4D}] => (Allow) D:\Steam\steamapps\common\left 4 dead\left4dead.exe
FirewallRules: [{14BB32C4-5ADB-482C-80AC-8BDF2ECCC3D7}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{4C01F7C3-B8FB-42FC-B3A9-5C0294C0CA48}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{33470C9D-2E7D-419A-A0FD-4F5EBE0B4969}] => (Allow) C:\Users\Lisa\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{9858B2D4-0607-4F7C-B94E-62FEE4C7FE71}] => (Allow) C:\Users\Lisa\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{50DFA7BA-9AD6-4A60-AB61-C7CB3C0B30AB}] => (Allow) C:\Users\Lisa\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C7C75B13-07A6-4C95-8B4C-B1BE13735038}] => (Allow) C:\Users\Lisa\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B640D2B0-FB9A-4FFD-B065-C6DA20A28148}] => (Allow) C:\Users\Lisa\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{0FFB7A93-60CF-4310-A4A8-858E90EC3404}] => (Allow) C:\Users\Lisa\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{788FDD59-B567-4926-AA3C-7072FABC040B}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{502F3F51-1341-4E9F-BBCB-93ED94621159}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{6F57C930-F807-4CE7-8995-2D5BE7FEAA36}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{3361531F-462E-48E2-8F7A-25DD05176BE5}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe
FirewallRules: [{450D140C-0608-4DE9-B7F3-8212F2032127}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe
FirewallRules: [{2D958D64-0F7A-4AD7-9FF2-84B86E4A5815}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{E58A5297-5912-471B-91F0-6AD95631E759}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{D42A8D1C-2255-45AF-906D-7E1F05B8F6CB}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{4D607BDA-BA70-4560-A781-A963905A87A6}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/26/2017 12:46:52 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\amd\cim\bin64\SetACL64.exe".
Die abhängige Assemblierung "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (04/25/2017 01:41:49 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\amd\cim\bin64\SetACL64.exe".
Die abhängige Assemblierung "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (04/25/2017 01:40:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\amd\cim\bin64\SetACL64.exe".
Die abhängige Assemblierung "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (04/24/2017 06:39:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-N6EF6OA)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!x27e26f40ye031y48a6yb130yd1f20388991ax“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (04/24/2017 06:18:02 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (04/24/2017 06:16:42 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (04/24/2017 06:16:42 PM) (Source: MSDTC 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Error: (04/24/2017 06:16:42 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A
Systemfehler:
=============
Error: (04/25/2017 10:03:36 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5
Error: (04/25/2017 10:02:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/25/2017 03:14:19 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5
Error: (04/25/2017 01:39:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (04/25/2017 01:39:42 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
Error: (04/25/2017 12:00:10 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5
Error: (04/24/2017 11:39:55 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/24/2017 07:16:02 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5
Error: (04/24/2017 06:40:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.
Error: (04/24/2017 06:40:10 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst VSSERV erreicht.
CodeIntegrity:
===================================
Date: 2017-04-25 21:40:19.969
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-25 21:40:19.915
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-25 15:12:36.711
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-25 15:12:36.666
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-25 00:00:05.023
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-25 00:00:04.965
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-24 19:15:57.285
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-24 19:15:57.191
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bitdefender\Bitdefender 2017\active virus control\Avc3_00116_003\avcuf64.dll that did not meet the Microsoft signing level requirements.
Date: 2017-04-24 19:10:22.473
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2017-04-24 19:10:16.822
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: AMD FX(tm)-6300 Six-Core Processor
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 8156.63 MB
Verfügbarer physikalischer RAM: 5321.5 MB
Summe virtueller Speicher: 10076.63 MB
Verfügbarer virtueller Speicher: 7258.7 MB
==================== Laufwerke ================================
Drive c: (System) (Fixed) (Total:55.46 GB) (Free:22.29 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:931.51 GB) (Free:881.94 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: 5B78D6E0)
Partition 1: (Active) - (Size=55.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=449 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 5B78D6EB)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-04-2017 01
durchgeführt von Lisa (Administrator) auf DESKTOP-N6EF6OA (26-04-2017 12:48:41)
Gestartet von C:\Users\Lisa\Downloads
Geladene Profile: Lisa (Verfügbare Profile: defaultuser0 & Lisa)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\vsserv.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Bitdefender) C:\Program Files\Bitdefender Agent\ProductAgentService.exe
(Microsoft Corporation) C:\Windows\System32\SecurityHealthService.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\updatesrv.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\vsservp.exe
(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\bdwtxcr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2017\bdagent.exe
(TeamSpeak Systems GmbH) C:\Users\Lisa\AppData\Local\TeamSpeak 3 Client\ts3client_win64.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [PMBVolumeWatcher] => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe [3005120 2017-04-04] (Sony Corporation)
HKU\S-1-5-21-355141484-3720392502-432465827-1001\...\Run: [Steam] => D:\Steam\steam.exe [3019552 2017-04-21] (Valve Corporation)
HKU\S-1-5-21-355141484-3720392502-432465827-1001\...\Run: [Google Update] => C:\Users\Lisa\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe [601752 2017-04-24] (Google Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{2e7f8da5-1f4c-4736-ba89-3a3852d8f161}: [DhcpNameServer] 192.168.2.1 192.168.2.1
Internet Explorer:
==================
BHO: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2017\pmbxie.dll [2017-04-24] (Bitdefender)
BHO-x32: Bitdefender-Geldbörse -> {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} -> C:\Program Files\Bitdefender\Bitdefender 2017\Antispam32\pmbxie.dll [2017-04-24] (Bitdefender)
Toolbar: HKLM - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2017\pmbxie.dll [2017-04-24] (Bitdefender)
Toolbar: HKLM-x32 - Bitdefender-Geldbörse - {1DAC0C53-7D23-4AB3-856A-B04D98CD982A} - C:\Program Files\Bitdefender\Bitdefender 2017\Antispam32\pmbxie.dll [2017-04-24] (Bitdefender)
FireFox:
========
FF DefaultProfile: 3hnwc8zs.default
FF ProfilePath: C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\3hnwc8zs.default [2017-04-24]
FF HKLM\...\Firefox\Extensions: [bdwteffv20@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\antispam32\bdwteff
FF Extension: (Bitdefender Wallet) - C:\Program Files\Bitdefender\Bitdefender 2017\antispam32\bdwteff [2017-04-24]
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\bdtbext
FF Extension: (Bitdefender Antispam Toolbar) - C:\Program Files\Bitdefender\Bitdefender 2017\bdtbext [2017-03-30] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [bdwteffv20@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\antispam32\bdwteff
FF HKLM-x32\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2017\bdtbext
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-23] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-23] (Google Inc.)
FF Plugin HKU\S-1-5-21-355141484-3720392502-432465827-1001: @tools.google.com/Google Update;version=3 -> C:\Users\Lisa\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-24] (Google Inc.)
FF Plugin HKU\S-1-5-21-355141484-3720392502-432465827-1001: @tools.google.com/Google Update;version=9 -> C:\Users\Lisa\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-24] (Google Inc.)
Chrome:
=======
CHR Profile: C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default [2017-04-26]
CHR Extension: (Google Präsentationen) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-23]
CHR Extension: (Google Docs) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-23]
CHR Extension: (Google Drive) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-23]
CHR Extension: (Adguard Werbeblocker) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2017-04-23]
CHR Extension: (YouTube) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-23]
CHR Extension: (Google Tabellen) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-23]
CHR Extension: (Bitdefender Wallet) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\gannpgaobkkhmpomoijebaigcapoeebl [2017-04-23]
CHR Extension: (Google Docs Offline) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-23]
CHR Extension: (Desktop) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pafkcccccfmnjkhhndjfffifnflhkpdo [2017-04-23]
CHR Extension: (Google Mail) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-23]
CHR Extension: (Chrome Media Router) - C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-26]
CHR HKLM-x32\...\Chrome\Extension: [gannpgaobkkhmpomoijebaigcapoeebl] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [505024 2017-04-04] (Sony Corporation)
R2 ProductAgentService; C:\Program Files\Bitdefender Agent\ProductAgentService.exe [1230824 2017-02-22] (Bitdefender)
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2017\updatesrv.exe [218416 2017-04-24] (Bitdefender)
R2 VIAKaraokeService; C:\WINDOWS\system32\viakaraokesrv.exe [36504 2015-06-22] (VIA Technologies, Inc.)
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2017\vsserv.exe [1424224 2017-04-24] (Bitdefender)
R2 vsservp; C:\Program Files\Bitdefender\Bitdefender 2017\vsservp.exe [524872 2016-08-25] (Bitdefender)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)
S3 wlpasvc; C:\WINDOWS\System32\lpasvc.dll [1295360 2017-03-18] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0313248.inf_amd64_aad49543f8f714a1\atikmdag.sys [36556696 2017-04-14] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0313248.inf_amd64_aad49543f8f714a1\atikmpag.sys [528792 2017-04-14] (Advanced Micro Devices, Inc.)
R3 ArvoFltr; C:\WINDOWS\system32\drivers\ArvoFltr.sys [15872 2009-05-06] (ROCCAT Development, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [110088 2017-03-31] (Advanced Micro Devices)
R0 avc3; C:\WINDOWS\System32\DRIVERS\avc3.sys [1605376 2016-09-20] (BitDefender)
R3 avckf; C:\WINDOWS\System32\DRIVERS\avckf.sys [878072 2016-09-20] (BitDefender)
S0 bdelam; C:\WINDOWS\System32\drivers\bdelam.sys [23672 2016-03-14] (Bitdefender)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [128400 2016-06-24] (BitDefender LLC)
R1 BDVEDISK; C:\WINDOWS\system32\DRIVERS\bdvedisk.sys [87912 2015-12-04] (BitDefender)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77440 2017-03-22] ()
R0 gzflt; C:\WINDOWS\System32\DRIVERS\gzflt.sys [182944 2016-10-29] (BitDefender LLC)
S3 iaLPSS2i_GPIO2_BXT_P; C:\WINDOWS\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [85504 2017-03-18] (Intel Corporation)
S3 iaLPSS2i_I2C_BXT_P; C:\WINDOWS\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [168448 2017-03-18] (Intel Corporation)
R0 Ignis; C:\WINDOWS\system32\DRIVERS\ignis.sys [305120 2017-03-15] (Bitdefender)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [186304 2017-04-26] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [111544 2017-04-26] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-04-26] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [251832 2017-04-26] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [92096 2017-04-26] (Malwarebytes)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek )
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R0 trufos; C:\WINDOWS\System32\DRIVERS\trufos.sys [520032 2016-06-22] (BitDefender S.R.L.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVCx32: TokenBroker -> C:\Windows\SysWOW64\TokenBroker.dll (Microsoft Corporation)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-04-26 12:48 - 2017-04-26 12:48 - 00013146 _____ C:\Users\Lisa\Downloads\FRST.txt
2017-04-26 12:48 - 2017-04-26 12:48 - 00000000 ____D C:\FRST
2017-04-26 12:47 - 2017-04-26 12:47 - 02426368 _____ (Farbar) C:\Users\Lisa\Downloads\FRST64.exe
2017-04-24 21:09 - 2017-04-24 21:09 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-04-24 21:09 - 2017-04-24 21:09 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2017-04-24 19:09 - 2017-04-24 19:09 - 23680512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 23675392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 20505600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 19334144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 11869696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 08319392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-04-24 19:09 - 2017-04-24 19:09 - 08247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 06756920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 06296064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-04-24 19:09 - 2017-04-24 19:09 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-04-24 19:09 - 2017-04-24 19:09 - 02444184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-04-24 19:09 - 2017-04-24 19:09 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01411640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01323880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-04-24 19:09 - 2017-04-24 19:09 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-04-24 19:09 - 2017-04-24 19:09 - 00986592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-04-24 19:09 - 2017-04-24 19:09 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-04-24 19:09 - 2017-04-24 19:09 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-04-24 19:09 - 2017-04-24 19:09 - 00543648 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-04-24 19:09 - 2017-04-24 19:09 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-04-24 19:09 - 2017-04-24 19:09 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-04-24 19:09 - 2017-04-24 19:09 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2017-04-24 19:09 - 2017-04-24 19:09 - 00382368 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00357888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00205728 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2017-04-24 19:09 - 2017-04-24 19:09 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-04-24 19:09 - 2017-04-24 19:09 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin
2017-04-24 19:08 - 2017-04-24 19:08 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-04-24 19:08 - 2017-04-24 18:12 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-04-24 18:24 - 2017-04-24 18:24 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-04-24 18:22 - 2017-04-24 18:22 - 00000020 ___SH C:\Users\Lisa\ntuser.ini
2017-04-24 18:20 - 2017-04-24 18:47 - 01758992 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-04-24 18:20 - 2017-04-24 18:20 - 00011433 _____ C:\WINDOWS\diagwrn.xml
2017-04-24 18:20 - 2017-04-24 18:20 - 00011433 _____ C:\WINDOWS\diagerr.xml
2017-04-24 18:18 - 2017-04-24 18:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-04-24 18:18 - 2017-04-24 18:25 - 00003288 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-04-24 18:18 - 2017-04-24 18:18 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-04-24 18:18 - 2017-04-24 18:18 - 00003724 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-355141484-3720392502-432465827-1001UA
2017-04-24 18:18 - 2017-04-24 18:18 - 00003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-24 18:18 - 2017-04-24 18:18 - 00003456 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-355141484-3720392502-432465827-1001Core
2017-04-24 18:18 - 2017-04-24 18:18 - 00003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-04-24 18:18 - 2017-04-24 18:18 - 00002668 _____ C:\WINDOWS\System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864
2017-04-24 18:18 - 2017-04-24 18:18 - 00002388 _____ C:\WINDOWS\System32\Tasks\Bitdefender AgentTask_AD394AE64E874073B10A89FEEC305A3C
2017-04-24 18:18 - 2017-04-24 18:18 - 00002146 _____ C:\WINDOWS\System32\Tasks\StartCN
2017-04-24 18:16 - 2017-04-24 18:16 - 00000000 ____D C:\ProgramData\USOShared
2017-04-24 18:15 - 2017-04-24 18:15 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-04-24 18:15 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-04-24 18:14 - 2017-04-25 22:03 - 00000000 ____D C:\Users\Lisa
2017-04-24 18:14 - 2017-04-24 18:17 - 00000000 ____D C:\Users\defaultuser0
2017-04-24 18:14 - 2017-04-24 18:15 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Vorlagen
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Startmenü
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Netzwerkumgebung
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Lokale Einstellungen
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Eigene Dateien
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Druckumgebung
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Documents\Eigene Videos
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Documents\Eigene Musik
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Documents\Eigene Bilder
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\AppData\Local\Verlauf
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\AppData\Local\Anwendungsdaten
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\Lisa\Anwendungsdaten
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-04-24 18:14 - 2017-04-24 18:14 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-04-24 18:13 - 2017-04-24 18:40 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin
2017-04-24 18:13 - 2017-04-24 18:14 - 00000000 ____D C:\Program Files\AMD
2017-04-24 18:13 - 2017-04-24 18:13 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2017-04-24 18:13 - 2017-04-24 18:13 - 00000000 ____D C:\Program Files\VIA
2017-04-24 18:13 - 2017-04-24 18:13 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2017-04-24 18:12 - 2017-04-24 18:16 - 00217120 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-04-24 18:12 - 2017-04-24 18:13 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-04-24 17:50 - 2017-04-24 18:22 - 00000000 ___DC C:\WINDOWS\Panther
2017-04-24 17:48 - 2017-04-24 17:50 - 00000036 _____ C:\WINDOWS\progress.ini
2017-04-24 17:38 - 2017-04-24 18:23 - 00000000 ____D C:\Windows10Upgrade
2017-04-24 17:38 - 2017-04-24 18:22 - 00000000 ___HD C:\$GetCurrent
2017-04-24 17:38 - 2017-04-24 17:38 - 06385872 _____ (Microsoft Corporation) C:\Users\Lisa\Downloads\Windows10Upgrade9252.exe
2017-04-24 17:38 - 2017-04-24 17:38 - 00000737 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Upgrade-Assistent.lnk
2017-04-24 17:29 - 2017-04-24 17:29 - 00000000 ____D C:\Users\Lisa\AppData\LocalLow\AMD
2017-04-24 17:28 - 2017-04-24 18:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings
2017-04-24 17:28 - 2017-04-24 18:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Problem Report Wizard
2017-04-24 17:28 - 2017-04-24 17:28 - 00000000 ____D C:\Program Files (x86)\AMD
2017-04-24 17:27 - 2017-04-24 17:27 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\ATI
2017-04-24 17:27 - 2017-04-24 17:27 - 00000000 ____D C:\Users\Lisa\AppData\Local\ATI
2017-04-24 17:27 - 2017-04-24 17:27 - 00000000 ____D C:\ProgramData\ATI
2017-04-24 17:27 - 2017-04-24 17:27 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-04-24 17:27 - 2017-01-28 00:05 - 00103936 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2017-04-24 17:27 - 2017-01-28 00:04 - 00326656 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2017-04-24 17:27 - 2017-01-28 00:02 - 00118272 _____ C:\WINDOWS\system32\vulkaninfo.exe
2017-04-24 17:27 - 2017-01-28 00:01 - 00322560 _____ C:\WINDOWS\system32\vulkan-1.dll
2017-04-24 17:22 - 2017-04-24 17:24 - 539144384 _____ (AMD Inc.) C:\Users\Lisa\Downloads\whql-win10-64bit-radeon-software-crimson-relive-17.4.3-apr17.exe
2017-04-24 17:15 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2017-04-24 17:15 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2017-04-24 17:15 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2017-04-24 17:15 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2017-04-24 17:15 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2017-04-24 17:15 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2017-04-24 17:15 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2017-04-24 17:15 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2017-04-24 17:15 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2017-04-24 17:15 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2017-04-24 17:15 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2017-04-24 17:15 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2017-04-24 17:15 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2017-04-24 17:15 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2017-04-24 17:15 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2017-04-24 17:15 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2017-04-24 17:15 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2017-04-24 17:15 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2017-04-24 17:15 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2017-04-24 17:15 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2017-04-24 17:15 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2017-04-24 17:15 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2017-04-24 17:15 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2017-04-24 17:15 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2017-04-24 17:15 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2017-04-24 17:15 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2017-04-24 17:15 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2017-04-24 17:15 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2017-04-24 17:15 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2017-04-24 17:15 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2017-04-24 17:15 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2017-04-24 17:15 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2017-04-24 17:15 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2017-04-24 17:15 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2017-04-24 17:15 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2017-04-24 17:15 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2017-04-24 17:15 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2017-04-24 17:15 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2017-04-24 17:15 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2017-04-24 17:15 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2017-04-24 17:15 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2017-04-24 17:15 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2017-04-24 17:15 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2017-04-24 17:15 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2017-04-24 17:15 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2017-04-24 17:15 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2017-04-24 17:15 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2017-04-24 17:15 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2017-04-24 17:15 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2017-04-24 17:15 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2017-04-24 17:15 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2017-04-24 17:15 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2017-04-24 17:15 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2017-04-24 17:15 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2017-04-24 17:15 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll
2017-04-24 17:15 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll
2017-04-24 17:15 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2017-04-24 17:15 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2017-04-24 17:15 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2017-04-24 17:15 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2017-04-24 17:15 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2017-04-24 17:15 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2017-04-24 17:15 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2017-04-24 17:15 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2017-04-24 17:15 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2017-04-24 17:15 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2017-04-24 17:15 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2017-04-24 17:15 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2017-04-24 17:15 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2017-04-24 17:15 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2017-04-24 17:15 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2017-04-24 17:15 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2017-04-24 17:15 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2017-04-24 17:15 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2017-04-24 17:15 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2017-04-24 17:15 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2017-04-24 17:15 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2017-04-24 17:15 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2017-04-24 17:15 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2017-04-24 17:15 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2017-04-24 17:15 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2017-04-24 17:15 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2017-04-24 17:15 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2017-04-24 17:15 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2017-04-24 17:15 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2017-04-24 17:15 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2017-04-24 17:15 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll
2017-04-24 17:15 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll
2017-04-24 17:15 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2017-04-24 17:15 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2017-04-24 17:15 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2017-04-24 17:15 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2017-04-24 17:15 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2017-04-24 17:15 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2017-04-24 17:15 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll
2017-04-24 17:15 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll
2017-04-24 17:15 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2017-04-24 17:15 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2017-04-24 17:15 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2017-04-24 17:15 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2017-04-24 17:15 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll
2017-04-24 17:15 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2017-04-24 17:15 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2017-04-24 17:15 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2017-04-24 17:15 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2017-04-24 17:15 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2017-04-24 17:15 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll
2017-04-24 17:15 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll
2017-04-24 17:15 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2017-04-24 17:15 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2017-04-24 17:15 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2017-04-24 17:15 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2017-04-24 17:15 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2017-04-24 17:15 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2017-04-24 17:15 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2017-04-24 17:15 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2017-04-24 17:15 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2017-04-24 17:15 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2017-04-24 17:15 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2017-04-24 17:15 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2017-04-24 17:15 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2017-04-24 17:15 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2017-04-24 17:15 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2017-04-24 17:15 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2017-04-24 17:15 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2017-04-24 17:15 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2017-04-24 17:15 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2017-04-24 17:15 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2017-04-24 17:15 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2017-04-24 17:15 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2017-04-24 17:15 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2017-04-24 17:15 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2017-04-24 17:15 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2017-04-24 17:15 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2017-04-24 17:15 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2017-04-24 17:15 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2017-04-24 17:15 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2017-04-24 17:15 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2017-04-24 17:15 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2017-04-24 17:15 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2017-04-24 17:15 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2017-04-24 17:15 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2017-04-24 17:15 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2017-04-24 17:15 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2017-04-24 17:15 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2017-04-24 17:15 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2017-04-24 17:15 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2017-04-24 17:15 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2017-04-24 17:15 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2017-04-24 17:15 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2017-04-24 16:54 - 2017-04-24 17:27 - 00000000 ____D C:\Users\Lisa\AppData\LocalLow\Mozilla
2017-04-24 16:53 - 2017-04-24 16:58 - 00000000 ____D C:\Users\Lisa\AppData\Local\Mozilla
2017-04-24 16:53 - 2017-04-24 16:53 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-04-24 16:53 - 2017-04-24 16:53 - 00001222 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-04-24 16:53 - 2017-04-24 16:53 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Mozilla
2017-04-24 16:53 - 2017-04-24 16:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-04-24 16:53 - 2017-04-24 16:53 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-04-24 16:52 - 2017-04-24 16:52 - 00246304 _____ (Mozilla) C:\Users\Lisa\Downloads\Firefox Setup Stub 53.0.exe
2017-04-24 14:26 - 2017-04-25 14:33 - 00002512 _____ C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome Canary.lnk
2017-04-24 14:26 - 2017-04-24 14:26 - 01129376 _____ (Google Inc.) C:\Users\Lisa\Downloads\ChromeSetup (1).exe
2017-04-24 01:34 - 2017-04-24 01:34 - 00000000 _____ C:\Users\Lisa\Desktop\Neues Textdokument.txt
2017-04-23 19:15 - 2017-04-26 12:45 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\TS3Client
2017-04-23 19:15 - 2017-04-23 19:15 - 00001283 _____ C:\Users\Lisa\Desktop\TeamSpeak 3 Client.lnk
2017-04-23 19:15 - 2017-04-23 19:15 - 00001241 _____ C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2017-04-23 19:15 - 2017-04-23 19:15 - 00000000 ____D C:\Users\Lisa\AppData\Local\TeamSpeak 3 Client
2017-04-23 19:15 - 2017-04-23 19:15 - 00000000 ____D C:\Users\Lisa\.TeamSpeak 3
2017-04-23 19:15 - 2017-04-23 19:15 - 00000000 ____D C:\Users\Lisa\.QtWebEngineProcess
2017-04-23 19:14 - 2017-04-23 19:14 - 77604984 _____ (TeamSpeak Systems GmbH) C:\Users\Lisa\Downloads\TeamSpeak3-Client-win64-3.1.4.exe
2017-04-23 19:03 - 2017-04-23 19:03 - 00000000 ____D C:\Users\Lisa\Documents\My Games
2017-04-23 18:49 - 2017-04-23 18:49 - 00000000 ____D C:\Users\Lisa\Documents\Sony PMB
2017-04-23 18:48 - 2017-04-24 18:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayMemories Home
2017-04-23 18:48 - 2017-04-23 18:48 - 00002256 _____ C:\Users\Public\Desktop\PlayMemories Home.lnk
2017-04-23 18:48 - 2017-04-23 18:48 - 00002142 _____ C:\Users\Public\Desktop\PlayMemories Home-Hilfe.lnk
2017-04-23 18:48 - 2017-04-23 18:48 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Sony Corporation
2017-04-23 18:48 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2017-04-23 18:48 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2017-04-23 18:47 - 2017-04-23 18:47 - 00000000 ____D C:\Program Files (x86)\Sony
2017-04-23 18:46 - 2017-04-23 18:46 - 16392896 _____ (Sony Corporation) C:\Users\Lisa\Downloads\PMHOME_5400DL.exe
2017-04-23 18:46 - 2017-04-23 18:46 - 00000000 ____D C:\ProgramData\Sony Corporation
2017-04-23 17:31 - 2017-04-23 17:31 - 00000000 ____D C:\Users\Lisa\AppData\Local\Steam
2017-04-23 17:31 - 2017-04-23 17:31 - 00000000 ____D C:\Users\Lisa\AppData\Local\CEF
2017-04-23 17:29 - 2017-04-26 12:44 - 00251832 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-04-23 17:29 - 2017-04-26 12:44 - 00186304 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-04-23 17:29 - 2017-04-26 12:44 - 00111544 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-04-23 17:29 - 2017-04-26 12:44 - 00092096 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-04-23 17:29 - 2017-04-26 12:44 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-04-23 17:29 - 2017-04-24 18:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-04-23 17:29 - 2017-04-23 17:29 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-04-23 17:29 - 2017-04-23 17:29 - 00000000 ____D C:\Program Files\Malwarebytes
2017-04-23 17:29 - 2017-03-22 11:02 - 00077440 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-04-23 17:28 - 2017-04-23 17:29 - 60107896 _____ (Malwarebytes ) C:\Users\Lisa\Downloads\mb3-setup-consumer-3.0.6.1469-10103.exe
2017-04-23 16:09 - 2017-04-23 16:09 - 00000000 ____D C:\Users\Lisa\AppData\Local\MicrosoftEdge
2017-04-23 16:08 - 2017-04-23 16:09 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-04-23 16:08 - 2017-04-23 16:08 - 148601744 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-04-23 16:07 - 2017-03-28 07:37 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\DdcWnsListener.dll
2017-04-23 16:07 - 2017-03-28 07:28 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2017-04-23 16:07 - 2017-03-04 08:18 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2017-04-23 16:06 - 2017-04-23 16:06 - 00000000 ____D C:\Users\Lisa\AppData\Local\Comms
2017-04-23 15:56 - 2017-04-23 15:56 - 00000000 ____D C:\Users\Lisa\Desktop\Tor Browser
2017-04-23 15:55 - 2017-04-23 15:55 - 50881720 _____ C:\Users\Lisa\Downloads\torbrowser-install-6.5.2_en-US.exe
2017-04-23 15:55 - 2017-04-23 15:55 - 00002685 _____ C:\Users\Lisa\Desktop\µTorrent.lnk
2017-04-23 15:54 - 2017-04-23 15:55 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\uTorrent
2017-04-23 15:54 - 2017-04-23 15:54 - 02403520 _____ (BitTorrent Inc.) C:\Users\Lisa\Downloads\uTorrent.exe
2017-04-23 15:53 - 2017-04-24 18:25 - 00002386 _____ C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-04-23 15:53 - 2017-04-24 18:25 - 00000000 ___RD C:\Users\Lisa\OneDrive
2017-04-23 15:52 - 2017-04-24 18:39 - 00000000 ____D C:\Users\Lisa\AppData\Local\Packages
2017-04-23 15:52 - 2017-04-23 16:06 - 00000000 ____D C:\Users\Lisa\AppData\Local\ConnectedDevicesPlatform
2017-04-23 15:52 - 2017-04-23 15:53 - 00000000 ____D C:\Users\Lisa\AppData\Local\AMD
2017-04-23 15:52 - 2017-04-23 15:52 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Adobe
2017-04-23 15:52 - 2017-04-23 15:52 - 00000000 ____D C:\Users\Lisa\AppData\Local\VirtualStore
2017-04-23 15:52 - 2017-04-23 15:52 - 00000000 ____D C:\Users\Lisa\AppData\Local\TileDataLayer
2017-04-23 15:52 - 2017-04-23 15:52 - 00000000 ____D C:\Users\Lisa\AppData\Local\Publishers
2017-04-23 15:51 - 2017-04-24 18:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-04-23 15:51 - 2017-04-24 18:14 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2017-04-23 15:51 - 2017-04-23 15:51 - 00000549 _____ C:\Users\Public\Desktop\Steam.lnk
2017-04-23 15:51 - 2017-04-23 15:51 - 00000000 ____D C:\WINDOWS\system32\ÿÿÿÿÿÿÿÿerStore
2017-04-23 15:51 - 2017-04-23 15:51 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2017-04-23 15:51 - 2017-04-23 15:51 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2017-04-23 15:51 - 2017-04-23 15:51 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2017-04-23 15:51 - 2017-04-23 15:51 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\AMD
2017-04-23 15:50 - 2017-04-23 15:50 - 01446792 _____ C:\Users\Lisa\Downloads\SteamSetup.exe
2017-04-23 15:49 - 2017-04-24 18:18 - 00002270 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-04-23 15:49 - 2017-04-24 18:18 - 00002258 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-04-23 15:48 - 2017-04-24 14:26 - 00000000 ____D C:\Users\Lisa\AppData\Local\Google
2017-04-23 15:48 - 2017-04-23 15:48 - 01129376 _____ (Google Inc.) C:\Users\Lisa\Downloads\ChromeSetup.exe
2017-04-23 15:48 - 2017-04-23 15:48 - 00000000 ____D C:\Program Files (x86)\Google
2017-04-23 15:47 - 2017-04-23 15:47 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Skype
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-04-23 15:37 - 2017-04-23 15:37 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-04-23 15:35 - 2017-04-24 17:27 - 00000000 ____D C:\ProgramData\Package Cache
2017-04-23 15:24 - 2017-04-24 18:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bitdefender 2017
2017-04-23 15:24 - 2017-04-23 15:24 - 00461441 _____ C:\ProgramData\cl.1492953731.bdinstall.bin
2017-04-23 15:24 - 2017-04-23 15:24 - 00000684 ____H C:\bdr-cf02
2017-04-23 15:24 - 2017-04-23 15:24 - 00000385 _____ C:\WINDOWS\system32\user_gensett.xml
2017-04-23 15:23 - 2017-04-23 15:30 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Bitdefender
2017-04-23 15:23 - 2017-04-23 15:24 - 00253404 ____H C:\bdr-ld02
2017-04-23 15:23 - 2017-04-23 15:24 - 00009216 ____H C:\bdr-ld02.mbr
2017-04-23 15:23 - 2017-04-23 15:23 - 00000000 ____D C:\ProgramData\BDLogging
2017-04-23 15:23 - 2017-03-15 08:03 - 00305120 _____ (Bitdefender) C:\WINDOWS\system32\Drivers\ignis.sys
2017-04-23 15:23 - 2016-10-18 11:51 - 49758588 ____H C:\bdr-im02.gz
2017-04-23 15:23 - 2016-09-20 04:17 - 01605376 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avc3.sys
2017-04-23 15:23 - 2016-09-20 04:16 - 00878072 _____ (BitDefender) C:\WINDOWS\system32\Drivers\avckf.sys
2017-04-23 15:23 - 2016-03-14 22:04 - 00023672 _____ (Bitdefender) C:\WINDOWS\system32\Drivers\bdelam.sys
2017-04-23 15:23 - 2015-12-04 19:27 - 00087912 _____ (BitDefender) C:\WINDOWS\system32\Drivers\bdvedisk.sys
2017-04-23 15:23 - 2013-08-13 13:38 - 03271472 ____H C:\bdr-bz02
2017-04-23 15:23 - 2007-04-11 11:11 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\capicom.dll
2017-04-23 15:22 - 2017-04-23 15:32 - 00000000 ____D C:\ProgramData\Bitdefender
2017-04-23 15:22 - 2017-04-23 15:22 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\QuickScan
2017-04-23 15:22 - 2017-04-23 15:22 - 00000000 ____D C:\Program Files\Common Files\Bitdefender
2017-04-23 15:22 - 2017-04-23 15:22 - 00000000 ____D C:\Program Files\Bitdefender
2017-04-23 15:22 - 2016-10-29 09:54 - 00182944 _____ (BitDefender LLC) C:\WINDOWS\system32\Drivers\gzflt.sys
2017-04-23 15:22 - 2016-06-22 15:40 - 00520032 _____ (BitDefender S.R.L.) C:\WINDOWS\system32\Drivers\trufos.sys
2017-04-23 15:20 - 2017-04-26 12:43 - 00000000 ____D C:\Program Files\Bitdefender Agent
2017-04-23 15:20 - 2017-04-23 15:20 - 00048514 _____ C:\ProgramData\agent.1492953624.bdinstall.bin
2017-04-23 15:20 - 2017-04-23 15:20 - 00000000 ____D C:\ProgramData\Bitdefender Agent
2017-04-23 13:27 - 2017-04-23 14:40 - 00000000 ___HD C:\$SysReset
2017-04-14 21:33 - 2017-04-14 21:33 - 00924568 _____ (AMD) C:\WINDOWS\system32\coinst_17.10.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00551832 _____ C:\WINDOWS\system32\dgtrayicon.exe
2017-04-14 21:33 - 2017-04-14 21:33 - 00546712 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Rapidfire64.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00531352 _____ C:\WINDOWS\system32\GameManager64.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00478104 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\Rapidfire.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00365464 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00278424 _____ C:\WINDOWS\system32\clinfo.exe
2017-04-14 21:33 - 2017-04-14 21:33 - 00276376 _____ C:\WINDOWS\system32\hsa-thunk64.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00242072 _____ C:\WINDOWS\SysWOW64\hsa-thunk.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00191384 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00169880 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00167832 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00150936 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00135064 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00133528 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00044952 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\RapidFireServer64.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00042392 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\RapidFireServer.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00029080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2017-04-14 21:33 - 2017-04-14 21:33 - 00029080 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 01516440 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 01040792 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 01040792 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00777112 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2017-04-14 21:32 - 2017-04-14 21:32 - 00551832 _____ (AMD) C:\WINDOWS\system32\atiesrxx.exe
2017-04-14 21:32 - 2017-04-14 21:32 - 00483736 _____ C:\WINDOWS\system32\atieah64.exe
2017-04-14 21:32 - 2017-04-14 21:32 - 00467352 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00411032 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiapfxx.exe
2017-04-14 21:32 - 2017-04-14 21:32 - 00334232 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2017-04-14 21:32 - 2017-04-14 21:32 - 00245144 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00203672 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00156720 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00148456 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00122776 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00115096 _____ C:\WINDOWS\system32\atidxx64.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00101784 _____ C:\WINDOWS\SysWOW64\atidxx32.dll
2017-04-14 21:32 - 2017-04-14 21:32 - 00069016 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ati2erec.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 10320280 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdvlk64.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 08479128 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdvlk32.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 02536344 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 02198424 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 00121240 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 00112536 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 00112024 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2017-04-14 21:31 - 2017-04-14 21:31 - 00099224 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2017-04-14 21:30 - 2017-04-14 21:30 - 00864152 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2017-04-14 21:30 - 2017-04-14 21:30 - 00696216 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2017-04-14 21:30 - 2017-04-14 21:30 - 00514456 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2017-04-14 21:30 - 2017-04-14 21:30 - 00360344 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2017-04-14 21:30 - 2017-04-14 21:30 - 00091544 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmcl64.dll
2017-04-14 21:30 - 2017-04-14 21:30 - 00075160 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmcl32.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00573824 _____ C:\WINDOWS\system32\amdmiracast.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00196200 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00164424 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00139096 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00131296 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00131296 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00116088 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00102536 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2017-04-14 21:28 - 2017-04-14 21:28 - 00102536 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2017-04-14 01:44 - 2017-04-14 01:44 - 03471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2017-04-14 01:44 - 2017-04-14 01:44 - 03437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2017-04-14 01:44 - 2017-04-14 01:44 - 00791456 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2017-04-14 01:44 - 2017-04-14 01:44 - 00791456 _____ C:\WINDOWS\system32\atiapfxx.blb
2017-04-14 01:44 - 2017-04-14 01:44 - 00204952 _____ C:\WINDOWS\SysWOW64\ativvsvl.dat
2017-04-14 01:44 - 2017-04-14 01:44 - 00204952 _____ C:\WINDOWS\system32\ativvsvl.dat
2017-04-14 01:44 - 2017-04-14 01:44 - 00157144 _____ C:\WINDOWS\SysWOW64\ativvsva.dat
2017-04-14 01:44 - 2017-04-14 01:44 - 00157144 _____ C:\WINDOWS\system32\ativvsva.dat
2017-04-14 01:44 - 2017-04-14 01:44 - 00154384 _____ C:\WINDOWS\system32\samu_krnl_ci.sbin
2017-04-14 01:44 - 2017-04-14 01:44 - 00138832 _____ C:\WINDOWS\system32\samu_krnl_isv_ci.sbin
2017-04-14 01:44 - 2017-04-14 01:44 - 00120368 _____ C:\WINDOWS\system32\kapp_ci.sbin
2017-04-14 01:44 - 2017-04-14 01:44 - 00114704 _____ C:\WINDOWS\system32\kapp_si.sbin
2017-04-14 01:43 - 2017-04-14 01:43 - 00020580 _____ C:\WINDOWS\system32\AMDKernelEvents.man
2017-04-14 01:43 - 2017-04-14 01:43 - 00000144 _____ C:\WINDOWS\SysWOW64\amd-vulkan32.json
2017-04-14 01:43 - 2017-04-14 01:43 - 00000144 _____ C:\WINDOWS\system32\amd-vulkan64.json
2017-03-31 15:23 - 2017-03-31 15:23 - 00110088 _____ (Advanced Micro Devices) C:\WINDOWS\system32\Drivers\AtihdWT6.sys
2017-03-31 15:22 - 2017-03-31 15:22 - 00113384 _____ (Advanced Micro Devices) C:\WINDOWS\system32\DelayAPO.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-04-26 12:44 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-04-25 21:35 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps
2017-04-25 21:35 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-04-25 13:40 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat
2017-04-24 21:00 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-04-24 19:12 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-04-24 19:10 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup
2017-04-24 18:47 - 2017-03-20 06:35 - 00762350 _____ C:\WINDOWS\system32\perfh007.dat
2017-04-24 18:47 - 2017-03-20 06:35 - 00154592 _____ C:\WINDOWS\system32\perfc007.dat
2017-04-24 18:41 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF
2017-04-24 18:40 - 2017-03-18 13:40 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2017-04-24 18:40 - 2016-01-09 21:28 - 00064215 _____ C:\bdlog.txt
2017-04-24 18:23 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-04-24 18:23 - 2016-11-20 23:46 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-04-24 18:21 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-04-24 18:21 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT
2017-04-24 18:20 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-04-24 18:20 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-04-24 18:18 - 2017-03-20 06:37 - 00000000 ____D C:\WINDOWS\HoloShell
2017-04-24 18:18 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration
2017-04-24 18:17 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries
2017-04-24 18:16 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate
2017-04-24 18:14 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool
2017-04-24 18:14 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-04-24 18:13 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-04-24 18:01 - 2016-01-09 18:46 - 00008192 __RSH C:\BOOTSECT.BAK
2017-04-24 17:25 - 2016-01-09 20:43 - 00000000 ____D C:\AMD
2017-04-23 14:18 - 2017-01-19 11:24 - 00000000 ____D C:\ESD
2017-04-15 04:46 - 2016-01-09 18:46 - 00395234 __RSH C:\bootmgr
2017-04-03 18:56 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-04-03 18:56 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-04-23 15:20 - 2017-04-23 15:20 - 0048514 _____ () C:\ProgramData\agent.1492953624.bdinstall.bin
2017-04-23 15:24 - 2017-04-23 15:24 - 0461441 _____ () C:\ProgramData\cl.1492953731.bdinstall.bin
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-04-24 18:12
==================== Ende von FRST.txt ============================
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 26.04.17
Scan-Zeit: 13:01
Protokolldatei: mw2.txt
Administrator: Ja
-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.103
Version des Aktualisierungspakets: 1.0.1811
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-N6EF6OA\Lisa
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 367122
Abgelaufene Zeit: 1 Min., 24 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter
Product : Bitdefender Internet Security 2017
Scanning task : Vollständiger System-Scan
Log date : Mittwoch, 26. April 2017 13:18:57
Log path : C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\dcf483c4-26d0-4e6f-ba28-6a53a00adae1\1493204752_1_01.xml
Scan Paths:
Path : C:\
Path : D:\
Scanned items : 904236
Infected items : 0 (no infected items have been detected)
Suspicious items : 0 (no suspected items have been detected)
Resolved items : 0 (no threats have been detected during this scan)
Unresolved items : 0 (no issues remained unresolved)
  |
|
26.04.2017, 13:17
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Trojan GEN eingefangenZitat:
Wenn eine Neuinstallation in deinen Augen notdürftig ist, was ist dann ne richtige Neuinstallation für dich? Neue Platte rein? Und alte Platte raus, mit nem Panzer drüberfahren? Oder ab wann isses nicht mehr notdüftig? 
__________________ |
|
26.04.2017, 13:43
| #3 |
| | Trojan GEN eingefangen Meine Wortwahl war falsch, entschuldige. Ich hab's mit dem hier neu installiert: https://www.microsoft.com/de-de/software-download/windows10startfresh - ein Freund meinte man könnte das nicht mit einer normalen Neuinstallation gleichsetzen. Deswegen nannte ich es "notdürftig". Tut mir leid.
__________________ |
|
26.04.2017, 14:13
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojan GEN eingefangen Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
26.04.2017, 14:36
| #5 |
| | Trojan GEN eingefangenCode:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2017.04.26.03
rootkit: v2017.04.02.01
Windows 10 x64 NTFS
Internet Explorer 11.0.15063.0
Lisa :: DESKTOP-N6EF6OA [administrator]
26.04.2017 15:29:40
mbar-log-2017-04-26 (15-29-40).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 290255
Time elapsed: 5 minute(s), 1 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
26.04.2017, 14:42
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojan GEN eingefangen Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ --> Trojan GEN eingefangen |
|
26.04.2017, 15:50
| #7 |
| | Trojan GEN eingefangen Adw Code:
ATTFilter # AdwCleaner v6.046 - Bericht erstellt am 26/04/2017 um 16:37:14
# Aktualisiert am 24/04/2017 von Malwarebytes
# Datenbank : 2017-04-25.1 [Server]
# Betriebssystem : Windows 10 Home (X64)
# Benutzername : Lisa - DESKTOP-N6EF6OA
# Gestartet von : C:\Users\Lisa\Desktop\AdwCleaner_6.046.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support
***** [ Dienste ] *****
Keine schädlichen Dienste gefunden.
***** [ Ordner ] *****
Keine schädlichen Ordner gefunden.
***** [ Dateien ] *****
Keine schädlichen Dateien gefunden.
***** [ DLL ] *****
Keine infizierten DLLs gefunden.
***** [ WMI ] *****
Keine schädlichen Schlüssel gefunden.
***** [ Verknüpfungen ] *****
Keine infizierten Verknüpfungen gefunden.
***** [ Aufgabenplanung ] *****
Keine schädlichen Aufgaben gefunden.
***** [ Registrierungsdatenbank ] *****
Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.
***** [ Internetbrowser ] *****
Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
*************************
C:\AdwCleaner\AdwCleaner[S0].txt - [1192 Bytes] - [26/04/2017 16:37:14]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1265 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 10 Home x64
Ran by Lisa (Administrator) on 26.04.2017 at 16:45:41,79
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 0
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.04.2017 at 16:47:26,85
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
26.04.2017, 20:46
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojan GEN eingefangen auch da...keine Funde. Wir sind hier durch.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Trojan GEN eingefangen |
| adobe, defender, desktop, dllhost.exe, explorer, firefox, helper, home, internet, internet explorer, problem, prozesse, realtek, registry, scan, schutz, schädling, security, services.exe, software, svchost.exe, system, temp, trojan, trojaner, virus, windowsapps |
Linear-Darstellung
