Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)

Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)


Log-Analyse und Auswertung: Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 13.08.2017, 19:52   #11
Frustine
 
Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1) - Standard

Letzter (?) Nachschlag


Hallo Matthias,

ich habe nach Durchführung der Schritte etwas gewartet, um mehr Datenbasis für die Beantwortung der letzten Frage zu haben: Es sind keine Probleme in dieser Zeit aufgetaucht.

Eset hat etwas gefunden, s. Logdatei - ich habe aber keine Aktion veranlaßt, sondern wie in der Anleitung vorgegeben nur geschlossen. Ok, wenn ich das Säubern dann nachhole?

(Die Updates habe ich übrigens noch nicht gemacht; das Windows-Update hat noch nicht wieder angeklopft und Firefox möchte anscheinend momentan nicht von 54 auf 55 updaten).

So, jetzt die Logs (die "FRST-Addition" kommt gesondert):

Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-08-2017
durchgeführt von ***** (12-08-2017 02:21:54) Run:1
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ***** (Verfügbare Profile: defaultuser0 & *****)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************

CloseProcesses:
HKLM-x32\...\Run: [] => [X]
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 99209287 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 60697664 B
Edge => 13824 B
Chrome => 0 B
Firefox => 383683383 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 24664 B
NetworkService => 28692 B
defaultuser0 => 597242 B
***** => 286870047 B

RecycleBin => 1861599391 B
EmptyTemp: => 2.5 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 02:22:14 ====

Code:
ATTFilter

	
Code: 

 
ATTFilter


  

	
HitmanPro 3.7.20.286
www.hitmanpro.com

   Computer name . . . . : DESKTOP-DKB7J2N
   Windows . . . . . . . : 10.0.0.14393.X64/4
   User name . . . . . . : DESKTOP-DKB7J2N\*****
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-08-12 02:45:45
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 1m 10s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 1
   Traces  . . . . . . . : 4

   Objects scanned . . . : 1.945.718
   Files scanned . . . . : 37.351
   Remnants scanned  . . : 382.663 files / 1.525.704 keys

Malware _____________________________________________________________________

   C:\Users\*****\Bewerbung u_a\MATB.exe
      Size . . . . . . . : 203.264 bytes
      Age  . . . . . . . : 237.5 days (2016-12-17 14:53:07)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : 74EF659D27142EC1AFF947727A8C1E72B6ED10FDD569442367315502807438AE
    > Bitdefender  . . . : Gen:Variant.Razy.203163
      Fuzzy  . . . . . . : 117.0


Suspicious files ____________________________________________________________

   C:\Users\*****\Desktop\FRST-OlderVersion\FRST64(1).exe
      Size . . . . . . . : 2.381.312 bytes
      Age  . . . . . . . : 3.2 days (2017-08-08 22:20:19)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 6FA92394FF08DD37E512908925E92A45F692A3B9D7E6C799BF90A910A0810E39
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\*****\Desktop\FRST64(1).exe
      Size . . . . . . . : 2.381.824 bytes
      Age  . . . . . . . : 2.1 days (2017-08-10 00:05:22)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 7997E62E5431B904EF736E5B4D3DF975B044CF99D6C679850B9662763B232540
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
         -6.1s C:\Windows\Prefetch\CONSENT.EXE-40419367.pf
         -1.3s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
         -1.3s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
         -0.6s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
         -0.6s C:\Users\*****\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
          0.0s C:\Users\*****\Desktop\FRST64(1).exe
          3.9s C:\Windows\Prefetch\FRST64(1).EXE-FEB06DD6.pf

   C:\Users\*****\Downloads\FRST64.exe
      Size . . . . . . . : 2.381.312 bytes
      Age  . . . . . . . : 5.5 days (2017-08-06 15:06:36)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 70792A7F53215A4BAB5FEB6E85DCB92C1FE8554736CB4B3B4E72464E7A255091
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
Code:
ATTFilter
D:\Install\WinZip\wz210gev-32.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung	
D:\Install\WinZip\wz210gev-64.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung	
G:\$RECYCLE.BIN\S-1-5-21-221325706-3195113357-3611945030-1001\$RFWEIOH\Install\WinZip\wz210gev-32.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung	
G:\$RECYCLE.BIN\S-1-5-21-221325706-3195113357-3611945030-1001\$RFWEIOH\Install\WinZip\wz210gev-64.msi	Variante von Win32/Systweak.L eventuell unerwünschte Anwendung,Variante von Win32/Systweak.N eventuell unerwünschte Anwendung
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-08-2017
durchgeführt von ***** (Administrator) auf DESKTOP-DKB7J2N (12-08-2017 04:29:27)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: defaultuser0 & ***** (Verfügbare Profile: defaultuser0 & *****)
Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe
(G Data Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(G DATA Software AG) C:\Program Files (x86)\G DATA\AntiVirus\AVKTray\AVKTray.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltExe32.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(G DATA Software AG) C:\Program Files (x86)\Common Files\G Data\AVKProxy\GDKBFltSur64.exe
(Farbar) C:\Users\*****\Desktop\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8824064 2016-05-19] (Realtek Semiconductor)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (IvoSoft)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3487032 2017-08-10] (Dropbox, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [ABNotify] => C:\Program Files (x86)\AOMEI Backupper\ABNotify.exe [89960 2017-03-25] ()
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9803992 2017-06-13] (Piriform Ltd)
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b834-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b90d-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\...\MountPoints2: {fe83b943-e581-11e6-86f7-38d5477841fc} - "G:\.\Setup.exe" AUTORUN=1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2017-04-10]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk [2016-12-16]
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1
Tcpip\..\Interfaces\{433a398e-cc74-486e-bace-04955a5e7b91}: [DhcpNameServer] 192.168.2.1 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-221325706-3195113357-3611945030-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> DefaultScope {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
SearchScopes: HKU\S-1-5-21-221325706-3195113357-3611945030-1001 -> {532520CA-159F-4781-9978-68FCCDF72BDF} URL = 
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (IvoSoft)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-11-30] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 0dt43zlh.default
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default [2017-08-12]
FF Homepage: Mozilla\Firefox\Profiles\0dt43zlh.default -> about:home
FF NetworkProxy: Mozilla\Firefox\Profiles\0dt43zlh.default -> type", 0
FF Extension: (Disconnect) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\0dt43zlh.default\Extensions\2.0@disconnect.me.xpi [2017-04-04]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll [2017-08-09] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-09] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [Keine Datei]
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-11-30] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVKProxy; C:\Program Files (x86)\Common Files\G Data\AVKProxy\AVKProxy.exe [5017224 2017-06-23] (G DATA Software AG)
R2 AVKWCtl; C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKWCtlx64.exe [3328112 2017-06-08] (G Data Software AG)
R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [122736 2017-03-25] (AOMEI Tech Co., Ltd.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2945792 2016-05-26] (Microsoft Corporation)
S3 cplspcon; C:\windows\system32\IntelCpHDCPSvc.exe [439800 2016-06-02] (Intel Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-14] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [49992 2017-08-10] (Dropbox, Inc.)
R3 GDScan; C:\Program Files (x86)\Common Files\G Data\GDScan\GDScan.exe [884328 2017-06-08] (G DATA Software AG)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2011-08-18] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\system32\igfxCUIService.exe [365048 2016-06-02] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [974632 2016-02-19] (Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335360 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [8704 2016-03-18] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [209184 2016-05-25] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 ose; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [200240 2016-05-25] (Microsoft Corporation) [Datei ist nicht signiert]
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2017-03-31] (Geek Software GmbH)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889888 2017-08-01] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-08-01] (Microsoft Corporation)
S4 AVKService; "C:\Program Files (x86)\G DATA\AntiVirus\AVK\AVKService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ambakdrv; C:\windows\System32\ambakdrv.sys [51120 2016-12-23] ()
R2 ammntdrv; C:\windows\system32\ammntdrv.sys [171952 2016-12-23] ()
R2 amwrtdrv; C:\windows\system32\amwrtdrv.sys [38320 2016-12-23] ()
R3 dot4; C:\windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 e1edc438-f640-4184-a443-d2a7c37a01dc; C:\SYSPREP\OA30\690b33e1-0462-4e84-9bea-c7552b45432a.sys [13952 2016-12-02] ()
R0 GDBehave; C:\windows\System32\drivers\GDBehave.sys [200728 2017-07-09] (G Data Software AG)
S0 GDElam; C:\windows\System32\DRIVERS\GDElam.sys [117904 2015-01-08] (G Data Software AG)
R3 GDKBB; C:\windows\system32\drivers\GDKBB64.sys [46104 2017-07-09] (G Data Software AG)
R3 GDKBFlt; C:\windows\system32\drivers\GDKBFlt64.sys [38984 2017-07-09] (G DATA Software AG)
R1 GDMnIcpt; C:\windows\system32\drivers\MiniIcpt.sys [309784 2017-07-09] (G Data Software AG)
R3 GDPkIcpt; C:\windows\system32\drivers\PktIcpt.sys [105544 2016-12-15] (G Data Software AG)
R1 gdwfpcd; C:\windows\System32\drivers\gdwfpcd64.sys [86584 2017-07-09] (G DATA Software AG)
R1 GRD; C:\windows\system32\drivers\GRD.sys [125640 2017-07-09] (G Data Software)
R1 HookCentre; C:\windows\system32\drivers\HookCentre.sys [157720 2017-07-09] (G Data Software AG)
S0 iaStorS; C:\windows\System32\drivers\iaStorS.sys [657368 2015-06-02] (Intel Corporation)
R2 inpoutx64; C:\windows\System32\Drivers\inpoutx64.sys [15008 2016-11-30] (Highresolution Enterprises [www.highrez.co.uk])
S0 LSI_SAS3; C:\windows\System32\drivers\lsi_sas3.sys [110752 2016-04-10] (Avago Technologies)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [253856 2017-08-12] (Malwarebytes)
S0 megasas2; C:\windows\System32\drivers\megasas2.sys [84120 2016-11-02] (Avago Technologies)
S3 NetAdapterCx; C:\windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [937728 2016-06-20] (Realtek )
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-12 04:24 - 2017-08-12 04:24 - 000001570 _____ C:\Users\*****\Desktop\eset.txt
2017-08-12 03:06 - 2017-08-12 03:06 - 000000000 ____D C:\Users\*****\AppData\Local\ESET
2017-08-12 02:58 - 2017-08-12 03:06 - 006760064 _____ (ESET spol. s r.o.) C:\Users\*****\Desktop\esetonlinescanner_deu.exe
2017-08-12 02:44 - 2017-08-12 02:48 - 000000000 ____D C:\ProgramData\HitmanPro
2017-08-12 02:28 - 2017-08-12 02:43 - 011584088 _____ (SurfRight B.V.) C:\Users\*****\Desktop\HitmanPro_x64.exe
2017-08-12 02:21 - 2017-08-12 02:22 - 000002484 _____ C:\Users\*****\Desktop\Fixlog.txt
2017-08-11 06:18 - 2017-08-11 06:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-08-10 19:03 - 2017-08-10 19:03 - 000049992 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2017-08-10 19:03 - 2017-08-10 19:03 - 000045672 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2017-08-10 19:03 - 2017-08-10 19:03 - 000045640 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2017-08-10 00:05 - 2017-08-10 00:05 - 002381824 _____ (Farbar) C:\Users\*****\Desktop\FRST64(1).exe
2017-08-10 00:05 - 2017-08-10 00:05 - 000000000 ____D C:\Users\*****\Desktop\FRST-OlderVersion
2017-08-09 20:49 - 2017-08-10 00:46 - 000001408 _____ C:\Users\*****\Desktop\mbam.txt
2017-08-09 20:04 - 2017-08-09 20:04 - 000001230 _____ C:\Users\*****\Desktop\AdwCleaner[C0].txt
2017-08-09 20:03 - 2017-08-09 20:03 - 000000944 _____ C:\Users\*****\Desktop\AdwCleaner[S0].txt
2017-08-09 20:01 - 2017-08-09 20:51 - 000000000 ____D C:\AdwCleaner
2017-08-09 19:55 - 2017-08-09 20:00 - 008185288 _____ (Malwarebytes) C:\Users\*****\Desktop\adwcleaner_7.0.1.0.exe
2017-08-09 00:26 - 2017-08-09 01:11 - 000136965 _____ C:\Users\*****\TDSSKiller_Report.txt
2017-08-09 00:00 - 2017-08-01 21:32 - 000133984 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-08-09 00:00 - 2017-08-01 21:31 - 007780192 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-08-09 00:00 - 2017-08-01 21:29 - 000376672 _____ (Microsoft Corporation) C:\windows\system32\Drivers\clfs.sys
2017-08-09 00:00 - 2017-08-01 21:27 - 000118112 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tdx.sys
2017-08-09 00:00 - 2017-08-01 21:22 - 001860288 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Store.dll
2017-08-09 00:00 - 2017-08-01 21:22 - 000360040 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsAdminFlows.exe
2017-08-09 00:00 - 2017-08-01 21:21 - 002759712 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-08-09 00:00 - 2017-08-01 21:21 - 000857440 _____ (Microsoft Corporation) C:\windows\system32\WWAHost.exe
2017-08-09 00:00 - 2017-08-01 21:21 - 000026976 _____ (Microsoft Corporation) C:\windows\system32\browser_broker.exe
2017-08-09 00:00 - 2017-08-01 21:20 - 000557408 _____ (Microsoft Corporation) C:\windows\system32\Drivers\spaceport.sys
2017-08-09 00:00 - 2017-08-01 21:18 - 008169536 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Protection.PlayReady.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 004260064 _____ (Microsoft Corporation) C:\windows\system32\mfcore.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 001983408 _____ (Microsoft Corporation) C:\windows\system32\mfmp4srcsnk.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 001702392 _____ (Microsoft Corporation) C:\windows\system32\mfasfsrcsnk.dll
2017-08-09 00:00 - 2017-08-01 21:18 - 000092512 _____ (Microsoft Corporation) C:\windows\system32\rdpudd.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 022220856 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 001072248 _____ (Microsoft Corporation) C:\windows\system32\mfnetcore.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 000244816 _____ (Microsoft Corporation) C:\windows\system32\mfps.dll
2017-08-09 00:00 - 2017-08-01 21:17 - 000241504 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHost.dll
2017-08-09 00:00 - 2017-08-01 21:13 - 002532192 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2017-08-09 00:00 - 2017-08-01 21:13 - 001102176 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2017-08-09 00:00 - 2017-08-01 21:13 - 000387872 _____ (Microsoft Corporation) C:\windows\system32\wmpps.dll
2017-08-09 00:00 - 2017-08-01 20:58 - 000299008 _____ (Microsoft Corporation) C:\windows\system32\rdpinit.exe
2017-08-09 00:00 - 2017-08-01 20:57 - 000415744 _____ (Microsoft Corporation) C:\windows\system32\rdpshell.exe
2017-08-09 00:00 - 2017-08-01 20:57 - 000372736 _____ (Microsoft Corporation) C:\windows\system32\RDXTaskFactory.dll
2017-08-09 00:00 - 2017-08-01 20:53 - 000123904 _____ (Microsoft Corporation) C:\windows\system32\mssprxy.dll
2017-08-09 00:00 - 2017-08-01 20:52 - 022569472 _____ (Microsoft Corporation) C:\windows\system32\edgehtml.dll
2017-08-09 00:00 - 2017-08-01 20:52 - 000237568 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Diagnostics.dll
2017-08-09 00:00 - 2017-08-01 20:51 - 000113664 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-08-09 00:00 - 2017-08-01 20:50 - 000099328 _____ (Microsoft Corporation) C:\windows\system32\browserbroker.dll
2017-08-09 00:00 - 2017-08-01 20:48 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-08-09 00:00 - 2017-08-01 20:48 - 000211968 _____ (Microsoft Corporation) C:\windows\system32\InstallAgent.exe
2017-08-09 00:00 - 2017-08-01 20:47 - 000748544 _____ (Microsoft Corporation) C:\windows\system32\StoreAgent.dll
2017-08-09 00:00 - 2017-08-01 20:47 - 000691200 _____ (Microsoft Corporation) C:\windows\system32\ieproxy.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000590336 _____ (Microsoft Corporation) C:\windows\system32\efswrt.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000349184 _____ (Microsoft Corporation) C:\windows\system32\SearchProtocolHost.exe
2017-08-09 00:00 - 2017-08-01 20:46 - 000315904 _____ (Microsoft Corporation) C:\windows\system32\Phoneutil.dll
2017-08-09 00:00 - 2017-08-01 20:46 - 000260608 _____ (Microsoft Corporation) C:\windows\system32\InstallAgentUserBroker.exe
2017-08-09 00:00 - 2017-08-01 20:45 - 000805888 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000561664 _____ (Microsoft Corporation) C:\windows\system32\Windows.ApplicationModel.Wallet.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000456192 _____ (Microsoft Corporation) C:\windows\system32\puiobj.dll
2017-08-09 00:00 - 2017-08-01 20:45 - 000425984 _____ (Microsoft Corporation) C:\windows\system32\aadcloudap.dll
2017-08-09 00:00 - 2017-08-01 20:44 - 000642048 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Xaml.InkControls.dll
2017-08-09 00:00 - 2017-08-01 20:43 - 000963584 _____ (Microsoft Corporation) C:\windows\system32\WebcamUi.dll
2017-08-09 00:00 - 2017-08-01 20:42 - 006288384 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.dll
2017-08-09 00:00 - 2017-08-01 20:40 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\WpcWebFilter.dll
2017-08-09 00:00 - 2017-08-01 20:39 - 001281536 _____ (Microsoft Corporation) C:\windows\system32\werconcpl.dll
2017-08-09 00:00 - 2017-08-01 20:38 - 013441536 _____ (Microsoft Corporation) C:\windows\system32\wmp.dll
2017-08-09 00:00 - 2017-08-01 20:37 - 013091328 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-08-09 00:00 - 2017-08-01 20:36 - 023677440 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-08-09 00:00 - 2017-08-01 20:35 - 001908224 _____ (Microsoft Corporation) C:\windows\system32\AzureSettingSyncProvider.dll
2017-08-09 00:00 - 2017-08-01 20:34 - 001837056 _____ (Microsoft Corporation) C:\windows\system32\workfolderssvc.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 008114688 _____ (Microsoft Corporation) C:\windows\system32\Chakra.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 004596224 _____ (Microsoft Corporation) C:\windows\system32\xpsrchvw.exe
2017-08-09 00:00 - 2017-08-01 20:32 - 003401216 _____ (Microsoft Corporation) C:\windows\system32\tquery.dll
2017-08-09 00:00 - 2017-08-01 20:32 - 000821248 _____ (Microsoft Corporation) C:\windows\system32\comuid.dll
2017-08-09 00:00 - 2017-08-01 20:30 - 000913920 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 004743680 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 002852864 _____ (Microsoft Corporation) C:\windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-08-09 00:00 - 2017-08-01 20:29 - 000874496 _____ (Microsoft Corporation) C:\windows\system32\TokenBroker.dll
2017-08-09 00:00 - 2017-08-01 20:28 - 002895360 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 008076288 _____ (Microsoft Corporation) C:\windows\system32\mstscax.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 004149248 _____ (Microsoft Corporation) C:\windows\system32\rdpcorets.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 002695680 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Logon.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 002538496 _____ (Microsoft Corporation) C:\windows\system32\mssrch.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 001984000 _____ (Microsoft Corporation) C:\windows\system32\diagtrack.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 000903680 _____ (Microsoft Corporation) C:\windows\system32\SearchIndexer.exe
2017-08-09 00:00 - 2017-08-01 20:27 - 000774656 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.dll
2017-08-09 00:00 - 2017-08-01 20:27 - 000765440 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.Sensors.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 001949696 _____ (Microsoft Corporation) C:\windows\system32\PeerDistSvc.dll
2017-08-09 00:00 - 2017-08-01 20:26 - 001513472 _____ (Microsoft Corporation) C:\windows\system32\win32kbase.sys
2017-08-09 00:00 - 2017-08-01 20:26 - 000701952 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.Connectivity.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 003299840 _____ (Microsoft Corporation) C:\windows\system32\mstsc.exe
2017-08-09 00:00 - 2017-08-01 20:24 - 001121280 _____ (Microsoft Corporation) C:\windows\system32\aadtb.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 000998912 _____ (Microsoft Corporation) C:\windows\system32\TSWorkspace.dll
2017-08-09 00:00 - 2017-08-01 20:24 - 000924672 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 002264344 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 001431232 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-08-09 00:00 - 2017-08-01 19:20 - 000781144 _____ (Microsoft Corporation) C:\windows\SysWOW64\WWAHost.exe
2017-08-09 00:00 - 2017-08-01 19:20 - 000116576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CloudExperienceHostCommon.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 001980776 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000577976 _____ (Microsoft Corporation) C:\windows\SysWOW64\wer.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000339896 _____ (Microsoft Corporation) C:\windows\SysWOW64\Faultrep.dll
2017-08-09 00:00 - 2017-08-01 19:19 - 000266080 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFault.exe
2017-08-09 00:00 - 2017-08-01 19:19 - 000120416 _____ (Microsoft Corporation) C:\windows\SysWOW64\WerFaultSecure.exe
2017-08-09 00:00 - 2017-08-01 19:18 - 000139104 _____ (Microsoft Corporation) C:\windows\SysWOW64\wermgr.exe
2017-08-09 00:00 - 2017-08-01 19:16 - 006665952 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-08-09 00:00 - 2017-08-01 19:16 - 004023552 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfcore.dll
2017-08-09 00:00 - 2017-08-01 19:16 - 001845512 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfmp4srcsnk.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 020967840 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 001360464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetsrc.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 001277856 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfasfsrcsnk.dll
2017-08-09 00:00 - 2017-08-01 19:15 - 000981888 _____ (Microsoft Corporation) C:\windows\SysWOW64\mfnetcore.dll
2017-08-09 00:00 - 2017-08-01 19:10 - 000306800 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.MediaControl.dll
2017-08-09 00:00 - 2017-08-01 19:07 - 005686784 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Data.Pdf.dll
2017-08-09 00:00 - 2017-08-01 18:59 - 000035328 _____ (Microsoft Corporation) C:\windows\SysWOW64\tokenbinding.dll
2017-08-09 00:00 - 2017-08-01 18:58 - 000040960 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBrokerUI.dll
2017-08-09 00:00 - 2017-08-01 18:56 - 000177664 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Diagnostics.dll
2017-08-09 00:00 - 2017-08-01 18:56 - 000123904 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.HostName.dll
2017-08-09 00:00 - 2017-08-01 18:55 - 000087040 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.ServiceDiscovery.Dnssd.dll
2017-08-09 00:00 - 2017-08-01 18:54 - 000505856 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcastdvr.exe
2017-08-09 00:00 - 2017-08-01 18:54 - 000184320 _____ (Microsoft Corporation) C:\windows\SysWOW64\UserMgrProxy.dll
2017-08-09 00:00 - 2017-08-01 18:54 - 000180224 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgent.exe
2017-08-09 00:00 - 2017-08-01 18:53 - 000557568 _____ (Microsoft Corporation) C:\windows\SysWOW64\StoreAgent.dll
2017-08-09 00:00 - 2017-08-01 18:52 - 000533504 _____ (Microsoft Corporation) C:\windows\SysWOW64\FXSCOMEX.dll
2017-08-09 00:00 - 2017-08-01 18:52 - 000117760 _____ (Microsoft Corporation) C:\windows\SysWOW64\AuthBroker.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000483840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.AllJoyn.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000426496 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.ApplicationModel.Wallet.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000388608 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000306688 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieproxy.dll
2017-08-09 00:00 - 2017-08-01 18:51 - 000223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\InstallAgentUserBroker.exe
2017-08-09 00:00 - 2017-08-01 18:51 - 000145920 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWWIN.EXE
2017-08-09 00:00 - 2017-08-01 18:50 - 000431616 _____ (Microsoft Corporation) C:\windows\SysWOW64\efswrt.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000284672 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepsync.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000260096 _____ (Microsoft Corporation) C:\windows\SysWOW64\Phoneutil.dll
2017-08-09 00:00 - 2017-08-01 18:50 - 000125952 _____ (Microsoft Corporation) C:\windows\SysWOW64\apprepapi.dll
2017-08-09 00:00 - 2017-08-01 18:49 - 004615168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.dll
2017-08-09 00:00 - 2017-08-01 18:48 - 000297472 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchProtocolHost.exe
2017-08-09 00:00 - 2017-08-01 18:48 - 000267776 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncryptprov.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000846336 _____ (Microsoft Corporation) C:\windows\SysWOW64\WebcamUi.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000787968 _____ (Microsoft Corporation) C:\windows\SysWOW64\sbe.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000661504 _____ (Microsoft Corporation) C:\windows\SysWOW64\WpcWebFilter.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000525824 _____ (Microsoft Corporation) C:\windows\SysWOW64\PrintDialogs.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000396288 _____ (Microsoft Corporation) C:\windows\SysWOW64\werui.dll
2017-08-09 00:00 - 2017-08-01 18:47 - 000368128 _____ (Microsoft Corporation) C:\windows\SysWOW64\puiobj.dll
2017-08-09 00:00 - 2017-08-01 18:45 - 002333184 _____ (Microsoft Corporation) C:\windows\SysWOW64\WsmSvc.dll
2017-08-09 00:00 - 2017-08-01 18:45 - 001985536 _____ (Microsoft Corporation) C:\windows\SysWOW64\certmgr.dll
2017-08-09 00:00 - 2017-08-01 18:42 - 018364928 _____ (Microsoft Corporation) C:\windows\SysWOW64\edgehtml.dll
2017-08-09 00:00 - 2017-08-01 18:41 - 000248832 _____ (Microsoft Corporation) C:\windows\SysWOW64\dlnashext.dll
2017-08-09 00:00 - 2017-08-01 18:40 - 019415040 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-08-09 00:00 - 2017-08-01 18:40 - 012187136 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-08-09 00:00 - 2017-08-01 18:39 - 007626240 _____ (Microsoft Corporation) C:\windows\SysWOW64\twinui.dll
2017-08-09 00:00 - 2017-08-01 18:39 - 001255936 _____ (Microsoft Corporation) C:\windows\SysWOW64\AzureSettingSyncProvider.dll
2017-08-09 00:00 - 2017-08-01 18:38 - 000458752 _____ (Microsoft Corporation) C:\windows\SysWOW64\wlidprov.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 012349440 _____ (Microsoft Corporation) C:\windows\SysWOW64\wmp.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 003520512 _____ (Microsoft Corporation) C:\windows\SysWOW64\xpsrchvw.exe
2017-08-09 00:00 - 2017-08-01 18:37 - 002641920 _____ (Microsoft Corporation) C:\windows\SysWOW64\tquery.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 000647168 _____ (Microsoft Corporation) C:\windows\SysWOW64\comuid.dll
2017-08-09 00:00 - 2017-08-01 18:37 - 000468992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Xaml.InkControls.dll
2017-08-09 00:00 - 2017-08-01 18:36 - 007468544 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstscax.dll
2017-08-09 00:00 - 2017-08-01 18:35 - 000675840 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 001170944 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Media.Speech.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 000886272 _____ (Microsoft Corporation) C:\windows\SysWOW64\aadtb.dll
2017-08-09 00:00 - 2017-08-01 18:34 - 000709120 _____ (Microsoft Corporation) C:\windows\SysWOW64\CPFilters.dll
2017-08-09 00:00 - 2017-08-01 18:33 - 006031872 _____ (Microsoft Corporation) C:\windows\SysWOW64\Chakra.dll
2017-08-09 00:00 - 2017-08-01 18:33 - 000589312 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Devices.Sensors.dll
2017-08-09 00:00 - 2017-08-01 18:32 - 002682880 _____ (Microsoft Corporation) C:\windows\SysWOW64\netshell.dll
2017-08-09 00:00 - 2017-08-01 18:32 - 002648576 _____ (Microsoft Corporation) C:\windows\SysWOW64\CertEnroll.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 003664896 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 001988096 _____ (Microsoft Corporation) C:\windows\SysWOW64\mssrch.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000773120 _____ (Microsoft Corporation) C:\windows\SysWOW64\SearchIndexer.exe
2017-08-09 00:00 - 2017-08-01 18:31 - 000690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\TokenBroker.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000598528 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000566784 _____ (Microsoft Corporation) C:\windows\SysWOW64\ShareHost.dll
2017-08-09 00:00 - 2017-08-01 18:31 - 000542208 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 002997248 _____ (Microsoft Corporation) C:\windows\SysWOW64\win32kfull.sys
2017-08-09 00:00 - 2017-08-01 18:30 - 002482688 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001886720 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Logon.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001556992 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Immersive.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 001013248 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Web.Http.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 000751104 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-08-09 00:00 - 2017-08-01 18:30 - 000711168 _____ (Microsoft Corporation) C:\windows\SysWOW64\Windows.UI.Search.dll
2017-08-09 00:00 - 2017-08-01 18:29 - 003106304 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstsc.exe
2017-08-09 00:00 - 2017-08-01 18:28 - 000783360 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSWorkspace.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 001311744 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjet40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000866816 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswdat10.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000641536 _____ (Microsoft Corporation) C:\windows\SysWOW64\mswstr10.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000616448 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrepl40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000518144 _____ C:\windows\SysWOW64\msjetoledb40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000475648 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxbde40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000375808 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspbde40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000343552 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd3x40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000339968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msexcl40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000310272 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrd2x40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000290816 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjtes40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000272896 _____ (Microsoft Corporation) C:\windows\SysWOW64\mstext40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000240640 _____ (Microsoft Corporation) C:\windows\SysWOW64\msltus40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000144896 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjint40.dll
2017-08-09 00:00 - 2017-08-01 16:15 - 000083968 _____ (Microsoft Corporation) C:\windows\SysWOW64\msjter40.dll
2017-08-09 00:00 - 2017-07-12 08:17 - 000081760 _____ (Microsoft Corporation) C:\windows\system32\Drivers\stornvme.sys
2017-08-09 00:00 - 2017-07-12 08:16 - 000646688 _____ (Microsoft Corporation) C:\windows\system32\dnsapi.dll
2017-08-09 00:00 - 2017-07-12 08:15 - 002213760 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-08-09 00:00 - 2017-07-12 08:15 - 000496872 _____ (Microsoft Corporation) C:\windows\SysWOW64\dnsapi.dll
2017-08-09 00:00 - 2017-07-12 08:12 - 001706488 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-08-09 00:00 - 2017-07-12 08:12 - 001573280 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-08-09 00:00 - 2017-07-12 08:09 - 001181024 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2017-08-09 00:00 - 2017-07-12 08:02 - 002186592 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2017-08-09 00:00 - 2017-07-12 08:02 - 000402776 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2017-08-09 00:00 - 2017-07-12 08:01 - 000715104 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vhdmp.sys
2017-08-09 00:00 - 2017-07-12 08:01 - 000156000 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000223072 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000160608 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pacer.sys
2017-08-09 00:00 - 2017-07-12 08:00 - 000095584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\sdstor.sys
2017-08-09 00:00 - 2017-07-12 07:59 - 000857952 _____ (Microsoft Corporation) C:\windows\system32\NetSetupEngine.dll
2017-08-09 00:00 - 2017-07-12 07:59 - 000148832 _____ (Microsoft Corporation) C:\windows\system32\NetSetupApi.dll
2017-08-09 00:00 - 2017-07-12 07:56 - 000277856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\msiscsi.sys
2017-08-09 00:00 - 2017-07-12 07:55 - 000607072 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupEngine.dll
2017-08-09 00:00 - 2017-07-12 07:55 - 000111968 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupApi.dll
2017-08-09 00:00 - 2017-07-12 07:52 - 004312760 _____ (Microsoft Corporation) C:\windows\SysWOW64\explorer.exe
2017-08-09 00:00 - 2017-07-12 07:35 - 000008704 _____ (Microsoft Corporation) C:\windows\SysWOW64\dabapi.dll
2017-08-09 00:00 - 2017-07-12 07:32 - 000227328 _____ (Microsoft Corporation) C:\windows\SysWOW64\container.dll
2017-08-09 00:00 - 2017-07-12 07:32 - 000068096 _____ (Microsoft Corporation) C:\windows\SysWOW64\frprov.dll
2017-08-09 00:00 - 2017-07-12 07:31 - 000130560 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdeploy.dll
2017-08-09 00:00 - 2017-07-12 07:31 - 000022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\perfnet.dll
2017-08-09 00:00 - 2017-07-12 07:30 - 000034816 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshhttp.dll
2017-08-09 00:00 - 2017-07-12 07:29 - 000328192 _____ (Microsoft Corporation) C:\windows\SysWOW64\daxexec.dll
2017-08-09 00:00 - 2017-07-12 07:29 - 000025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\httpapi.dll
2017-08-09 00:00 - 2017-07-12 07:25 - 000364544 _____ (Microsoft Corporation) C:\windows\SysWOW64\NetSetupShim.dll
2017-08-09 00:00 - 2017-07-12 07:24 - 000124928 _____ (Microsoft Corporation) C:\windows\system32\Drivers\scmdisk0101.sys
2017-08-09 00:00 - 2017-07-12 07:24 - 000025088 _____ (Microsoft Corporation) C:\windows\system32\perfnet.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000671232 _____ (Microsoft Corporation) C:\windows\SysWOW64\netlogon.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000328192 _____ (Microsoft Corporation) C:\windows\system32\container.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000238592 _____ (Microsoft Corporation) C:\windows\system32\MusNotification.exe
2017-08-09 00:00 - 2017-07-12 07:23 - 000216576 _____ (Microsoft Corporation) C:\windows\system32\RdpRelayTransport.dll
2017-08-09 00:00 - 2017-07-12 07:23 - 000098304 _____ (Microsoft Corporation) C:\windows\system32\MusNotificationUx.exe
2017-08-09 00:00 - 2017-07-12 07:23 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\updatepolicy.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000711680 _____ (Microsoft Corporation) C:\windows\SysWOW64\wuapi.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000329728 _____ (Microsoft Corporation) C:\windows\system32\wc_storage.dll
2017-08-09 00:00 - 2017-07-12 07:21 - 000042496 _____ (Microsoft Corporation) C:\windows\system32\nshhttp.dll
2017-08-09 00:00 - 2017-07-12 07:19 - 006474752 _____ (Microsoft Corporation) C:\windows\SysWOW64\mspaint.exe
2017-08-09 00:00 - 2017-07-12 07:18 - 000525312 _____ (Microsoft Corporation) C:\windows\SysWOW64\LogonController.dll
2017-08-09 00:00 - 2017-07-12 07:17 - 000552960 _____ (Microsoft Corporation) C:\windows\system32\MusUpdateHandlers.dll
2017-08-09 00:00 - 2017-07-12 07:16 - 000431616 _____ (Microsoft Corporation) C:\windows\system32\WpAXHolder.dll
2017-08-09 00:00 - 2017-07-12 07:15 - 000893440 _____ (Microsoft Corporation) C:\windows\SysWOW64\autochk.exe
2017-08-09 00:00 - 2017-07-12 07:15 - 000029184 _____ (Microsoft Corporation) C:\windows\SysWOW64\iscsium.dll
2017-08-09 00:00 - 2017-07-12 07:14 - 000536064 _____ (Microsoft Corporation) C:\windows\SysWOW64\untfs.dll
2017-08-09 00:00 - 2017-07-12 07:13 - 000855040 _____ (Microsoft Corporation) C:\windows\SysWOW64\autofmt.exe
2017-08-09 00:00 - 2017-07-12 07:12 - 002750464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mispace.dll
2017-08-09 00:00 - 2017-07-12 07:11 - 002154496 _____ (Microsoft Corporation) C:\windows\SysWOW64\storagewmi.dll
2017-08-09 00:00 - 2017-07-12 07:10 - 000878592 _____ (Microsoft Corporation) C:\windows\SysWOW64\autoconv.exe
2017-08-09 00:00 - 2017-07-12 07:10 - 000546304 _____ (Microsoft Corporation) C:\windows\SysWOW64\uReFS.dll
2017-08-09 00:00 - 2017-07-12 07:09 - 000641024 _____ (Microsoft Corporation) C:\windows\SysWOW64\MCRecvSrc.dll
2017-08-09 00:00 - 2017-07-12 07:07 - 001572352 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-08-09 00:00 - 2017-07-12 07:06 - 000937984 _____ (Microsoft Corporation) C:\windows\system32\MCRecvSrc.dll
2017-08-09 00:00 - 2017-07-12 07:06 - 000549376 _____ (Microsoft Corporation) C:\windows\system32\usocore.dll
2017-08-09 00:00 - 2017-07-12 07:05 - 000565248 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasapi32.dll
2017-08-09 00:00 - 2017-07-12 07:03 - 000779776 _____ (Microsoft Corporation) C:\windows\system32\cscui.dll
2017-08-09 00:00 - 2017-07-12 07:01 - 000266752 _____ (Microsoft Corporation) C:\windows\system32\NetSetupSvc.dll
2017-08-09 00:00 - 2017-07-12 07:00 - 002370048 _____ (Microsoft Corporation) C:\windows\system32\wlansvc.dll
2017-08-09 00:00 - 2017-07-12 06:59 - 000632320 _____ (Microsoft Corporation) C:\windows\system32\rasapi32.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 001231872 _____ (Microsoft Corporation) C:\windows\system32\dosvc.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 001130496 _____ (Microsoft Corporation) C:\windows\system32\localspl.dll
2017-08-09 00:00 - 2017-07-12 06:58 - 000392192 _____ (Microsoft Corporation) C:\windows\system32\wuuhext.dll
2017-08-09 00:00 - 2017-07-12 06:57 - 000735744 _____ (Microsoft Corporation) C:\windows\system32\LogonController.dll
2017-08-09 00:00 - 2017-07-12 06:56 - 001826816 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-08-09 00:00 - 2017-07-12 04:49 - 000448629 _____ C:\windows\system32\ApnDatabase.xml
2017-08-09 00:00 - 2017-03-04 08:16 - 000187904 _____ (Microsoft Corporation) C:\windows\system32\dialclient.dll
2017-08-09 00:00 - 2017-03-04 08:14 - 000588288 _____ (Microsoft Corporation) C:\windows\system32\wlidprov.dll
2017-08-09 00:00 - 2017-03-04 08:07 - 000909312 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Search.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 001328640 _____ (Microsoft Corporation) C:\windows\system32\Windows.Web.Http.dll
2017-08-09 00:00 - 2017-03-04 08:05 - 000134144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ErrorDetails.dll
2017-08-08 23:59 - 2017-08-01 21:25 - 000168800 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-08-08 23:59 - 2017-08-01 21:21 - 000624048 _____ (Microsoft Corporation) C:\windows\system32\Drivers\cng.sys
2017-08-08 23:59 - 2017-08-01 21:21 - 000295264 _____ (Microsoft Corporation) C:\windows\system32\WerFault.exe
2017-08-08 23:59 - 2017-08-01 21:21 - 000146784 _____ (Microsoft Corporation) C:\windows\system32\CloudExperienceHostCommon.dll
2017-08-08 23:59 - 2017-08-01 21:21 - 000124072 _____ (Microsoft Corporation) C:\windows\system32\WerFaultSecure.exe
2017-08-08 23:59 - 2017-08-01 21:20 - 002446704 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000684344 _____ (Microsoft Corporation) C:\windows\system32\wer.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000383776 _____ (Microsoft Corporation) C:\windows\system32\Faultrep.dll
2017-08-08 23:59 - 2017-08-01 21:20 - 000144736 _____ (Microsoft Corporation) C:\windows\system32\wermgr.exe
2017-08-08 23:59 - 2017-08-01 21:20 - 000079712 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmcl.sys
2017-08-08 23:59 - 2017-08-01 21:17 - 001600632 _____ (Microsoft Corporation) C:\windows\system32\sppobjs.dll
2017-08-08 23:59 - 2017-08-01 21:01 - 007218176 _____ (Microsoft Corporation) C:\windows\system32\Windows.Data.Pdf.dll
2017-08-08 23:59 - 2017-08-01 20:54 - 000042496 _____ (Microsoft Corporation) C:\windows\system32\tokenbinding.dll
2017-08-08 23:59 - 2017-08-01 20:52 - 000080896 _____ (Microsoft Corporation) C:\windows\system32\Drivers\vmbkmclr.sys
2017-08-08 23:59 - 2017-08-01 20:48 - 000289792 _____ (Microsoft Corporation) C:\windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000651264 _____ (Microsoft Corporation) C:\windows\system32\Windows.Devices.AllJoyn.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000268800 _____ (Microsoft Corporation) C:\windows\system32\UserMgrProxy.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000223744 _____ (Microsoft Corporation) C:\windows\system32\Windows.Networking.HostName.dll
2017-08-08 23:59 - 2017-08-01 20:47 - 000049664 _____ (Microsoft Corporation) C:\windows\system32\TokenBrokerUI.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000379904 _____ (Microsoft Corporation) C:\windows\system32\apprepsync.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000176128 _____ (Microsoft Corporation) C:\windows\system32\apprepapi.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000147456 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000094720 _____ (Microsoft Corporation) C:\windows\system32\wercplsupport.dll
2017-08-08 23:59 - 2017-08-01 20:46 - 000078336 _____ (Microsoft Corporation) C:\windows\system32\wsqmcons.exe
2017-08-08 23:59 - 2017-08-01 20:45 - 000472064 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-08-08 23:59 - 2017-08-01 20:45 - 000451072 _____ (Microsoft Corporation) C:\windows\system32\werui.dll
2017-08-08 23:59 - 2017-08-01 20:45 - 000171008 _____ (Microsoft Corporation) C:\windows\system32\DWWIN.EXE
2017-08-08 23:59 - 2017-08-01 20:44 - 001010176 _____ (Microsoft Corporation) C:\windows\system32\enterprisecsps.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000966144 _____ (Microsoft Corporation) C:\windows\system32\sbe.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000945664 _____ (Microsoft Corporation) C:\windows\system32\iphlpsvc.dll
2017-08-08 23:59 - 2017-08-01 20:43 - 000156672 _____ (Microsoft Corporation) C:\windows\system32\wersvc.dll
2017-08-08 23:59 - 2017-08-01 20:42 - 000775168 _____ (Microsoft Corporation) C:\windows\system32\GamePanel.exe
2017-08-08 23:59 - 2017-08-01 20:41 - 002222080 _____ (Microsoft Corporation) C:\windows\system32\certmgr.dll
2017-08-08 23:59 - 2017-08-01 20:40 - 002716672 _____ (Microsoft Corporation) C:\windows\system32\WsmSvc.dll
2017-08-08 23:59 - 2017-08-01 20:40 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\Windows.Security.Authentication.Web.Core.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 009129984 _____ (Microsoft Corporation) C:\windows\system32\twinui.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 000353280 _____ (Microsoft Corporation) C:\windows\system32\windows.immersiveshell.serviceprovider.dll
2017-08-08 23:59 - 2017-08-01 20:39 - 000323072 _____ (Microsoft Corporation) C:\windows\system32\ncryptprov.dll
2017-08-08 23:59 - 2017-08-01 20:38 - 001589760 _____ (Microsoft Corporation) C:\windows\system32\msdtctm.dll
2017-08-08 23:59 - 2017-08-01 20:36 - 000295424 _____ (Microsoft Corporation) C:\windows\system32\dlnashext.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 004749824 _____ (Microsoft Corporation) C:\windows\system32\SettingsHandlers_nt.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 000230400 _____ (Microsoft Corporation) C:\windows\system32\windowslivelogin.dll
2017-08-08 23:59 - 2017-08-01 20:33 - 000167936 _____ (Microsoft Corporation) C:\windows\system32\ErrorDetails.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 002916864 _____ (Microsoft Corporation) C:\windows\system32\CertEnroll.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 001643008 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.Speech.dll
2017-08-08 23:59 - 2017-08-01 20:30 - 000305152 _____ (Microsoft Corporation) C:\windows\system32\srvsvc.dll
2017-08-08 23:59 - 2017-08-01 20:28 - 001490432 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-08-08 23:59 - 2017-08-01 20:27 - 000716800 _____ (Microsoft Corporation) C:\windows\system32\ShareHost.dll
2017-08-08 23:59 - 2017-08-01 20:25 - 001726976 _____ (Microsoft Corporation) C:\windows\system32\Windows.UI.Immersive.dll
2017-08-08 23:59 - 2017-08-01 20:23 - 003615744 _____ (Microsoft Corporation) C:\windows\system32\win32kfull.sys
2017-08-08 23:59 - 2017-08-01 20:23 - 000886784 _____ (Microsoft Corporation) C:\windows\system32\CPFilters.dll
2017-08-08 23:59 - 2017-07-12 08:15 - 000101216 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-08-08 23:59 - 2017-07-12 08:14 - 001886896 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-08-08 23:59 - 2017-07-12 08:13 - 002253664 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2017-08-08 23:59 - 2017-07-12 07:59 - 001100128 _____ (Microsoft Corporation) C:\windows\system32\hvix64.exe
2017-08-08 23:59 - 2017-07-12 07:59 - 000989024 _____ (Microsoft Corporation) C:\windows\system32\hvax64.exe
2017-08-08 23:59 - 2017-07-12 07:59 - 000947040 _____ (Microsoft Corporation) C:\windows\system32\hvloader.efi
2017-08-08 23:59 - 2017-07-12 07:55 - 004674872 _____ (Microsoft Corporation) C:\windows\explorer.exe
2017-08-08 23:59 - 2017-07-12 07:25 - 000066560 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wcnfs.sys
2017-08-08 23:59 - 2017-07-12 07:24 - 000013824 _____ (Microsoft Corporation) C:\windows\system32\dabapi.dll
2017-08-08 23:59 - 2017-07-12 07:23 - 000084480 _____ (Microsoft Corporation) C:\windows\system32\frprov.dll
2017-08-08 23:59 - 2017-07-12 07:22 - 000033280 _____ (Microsoft Corporation) C:\windows\system32\wcimage.dll
2017-08-08 23:59 - 2017-07-12 07:21 - 000110080 _____ (Microsoft Corporation) C:\windows\system32\dab.dll
2017-08-08 23:59 - 2017-07-12 07:20 - 000031232 _____ (Microsoft Corporation) C:\windows\system32\httpapi.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000488960 _____ (Microsoft Corporation) C:\windows\system32\NetSetupShim.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000463872 _____ (Microsoft Corporation) C:\windows\system32\daxexec.dll
2017-08-08 23:59 - 2017-07-12 07:19 - 000156160 _____ (Microsoft Corporation) C:\windows\system32\fdeploy.dll
2017-08-08 23:59 - 2017-07-12 07:17 - 000252416 _____ (Microsoft Corporation) C:\windows\system32\ubpm.dll
2017-08-08 23:59 - 2017-07-12 07:16 - 000142848 _____ (Microsoft Corporation) C:\windows\system32\profsvcext.dll
2017-08-08 23:59 - 2017-07-12 07:15 - 000265216 _____ (Microsoft Corporation) C:\windows\system32\dnsrslvr.dll
2017-08-08 23:59 - 2017-07-12 07:13 - 001478656 _____ (Microsoft Corporation) C:\windows\system32\RecoveryDrive.exe
2017-08-08 23:59 - 2017-07-12 07:12 - 000970240 _____ (Microsoft Corporation) C:\windows\system32\autochk.exe
2017-08-08 23:59 - 2017-07-12 07:12 - 000091648 _____ (Microsoft Corporation) C:\windows\system32\updatepolicy.dll
2017-08-08 23:59 - 2017-07-12 07:12 - 000035328 _____ (Microsoft Corporation) C:\windows\system32\iscsium.dll
2017-08-08 23:59 - 2017-07-12 07:11 - 000576512 _____ (Microsoft Corporation) C:\windows\system32\untfs.dll
2017-08-08 23:59 - 2017-07-12 07:10 - 000927232 _____ (Microsoft Corporation) C:\windows\system32\autofmt.exe
2017-08-08 23:59 - 2017-07-12 07:09 - 003291136 _____ (Microsoft Corporation) C:\windows\system32\mispace.dll
2017-08-08 23:59 - 2017-07-12 07:08 - 002861056 _____ (Microsoft Corporation) C:\windows\system32\storagewmi.dll
2017-08-08 23:59 - 2017-07-12 07:07 - 000954880 _____ (Microsoft Corporation) C:\windows\system32\autoconv.exe
2017-08-08 23:59 - 2017-07-12 07:07 - 000629248 _____ (Microsoft Corporation) C:\windows\system32\uReFS.dll
2017-08-08 23:59 - 2017-07-12 07:06 - 000956416 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.desktop.dll
2017-08-08 23:59 - 2017-07-12 07:03 - 001692160 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentExtensions.onecore.dll
2017-08-08 23:59 - 2017-07-12 07:03 - 000826880 _____ (Microsoft Corporation) C:\windows\system32\netlogon.dll
2017-08-08 23:59 - 2017-07-12 07:02 - 000869888 _____ (Microsoft Corporation) C:\windows\system32\wuapi.dll
2017-08-08 23:59 - 2017-07-12 07:01 - 002279424 _____ (Microsoft Corporation) C:\windows\system32\AppXDeploymentServer.dll
2017-08-08 23:59 - 2017-07-12 06:59 - 006664192 _____ (Microsoft Corporation) C:\windows\system32\mspaint.exe
2017-08-08 23:59 - 2017-07-12 06:59 - 002318336 _____ (Microsoft Corporation) C:\windows\system32\wuaueng.dll
2017-08-08 23:59 - 2017-03-04 08:57 - 000372432 _____ (Microsoft Corporation) C:\windows\system32\Windows.Media.MediaControl.dll
2017-08-08 23:11 - 2017-08-09 01:12 - 000274048 _____ C:\TDSSKiller.3.1.0.15_08.08.2017_23.11.34_log.txt
2017-08-08 22:56 - 2017-08-08 23:11 - 000008474 _____ C:\TDSSKiller.3.1.0.15_08.08.2017_22.56.34_log.txt
2017-08-08 22:49 - 2017-08-12 04:29 - 000016642 _____ C:\Users\*****\Desktop\FRST.txt
2017-08-08 22:49 - 2017-08-10 04:12 - 000052327 _____ C:\Users\*****\Desktop\Addition.txt
2017-08-08 22:27 - 2017-08-08 22:56 - 004922400 _____ (AO Kaspersky Lab) C:\Users\*****\Desktop\tdsskiller.exe
2017-08-06 15:08 - 2017-08-07 01:46 - 000049850 _____ C:\Users\*****\Downloads\Addition.txt
2017-08-06 15:08 - 2017-08-07 01:45 - 000094416 _____ C:\Users\*****\Downloads\FRST.txt
2017-08-06 15:07 - 2017-08-12 04:29 - 000000000 ____D C:\FRST
2017-08-06 15:06 - 2017-08-06 15:07 - 002381312 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2017-07-30 23:40 - 2017-07-30 23:40 - 000001483 _____ C:\Users\*****\MBAM_Toshiba_Festplatte.txt
2017-07-27 21:05 - 2017-07-27 21:05 - 000003390 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-221325706-3195113357-3611945030-1001
2017-07-15 05:55 - 2017-07-15 10:29 - 000101784 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-07-15 05:55 - 2017-07-15 10:29 - 000077376 _____ C:\windows\system32\Drivers\mbae64.sys
2017-07-15 05:55 - 2017-07-15 05:55 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-15 05:55 - 2017-07-15 05:55 - 000000000 ____D C:\Program Files\Malwarebytes

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-12 04:24 - 2016-12-14 17:40 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Mozilla
2017-08-12 04:21 - 2016-12-14 16:00 - 000004184 _____ C:\windows\System32\Tasks\User_Feed_Synchronization-{8405A37D-04D1-4F45-B2FB-4C74185DB9E1}
2017-08-12 04:01 - 2016-11-17 00:14 - 000000000 ____D C:\windows\system32\SleepStudy
2017-08-12 03:05 - 2016-07-16 08:04 - 000032768 _____ C:\windows\system32\config\ELAM
2017-08-12 03:04 - 2016-12-14 20:33 - 000000000 ____D C:\Users\*****\AppData\Local\ClassicShell
2017-08-12 02:39 - 2016-11-30 10:23 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-08-12 02:27 - 2016-11-16 15:21 - 004666082 _____ C:\windows\system32\PerfStringBackup.INI
2017-08-12 02:27 - 2016-11-15 14:30 - 002292106 _____ C:\windows\system32\perfh007.dat
2017-08-12 02:27 - 2016-11-15 14:30 - 000593706 _____ C:\windows\system32\perfc007.dat
2017-08-12 02:24 - 2017-05-28 21:47 - 000000082 _____ C:\windows\SysWOW64\winsevr.dat
2017-08-12 02:24 - 2017-05-28 21:47 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2017-08-12 02:24 - 2016-12-14 20:03 - 000253856 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-12 02:24 - 2016-12-13 14:43 - 000000000 __SHD C:\Users\*****\IntelGraphicsProfiles
2017-08-12 02:24 - 2016-12-13 10:39 - 000000180 _____ C:\windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-08-12 02:24 - 2016-11-17 00:15 - 000000006 ____H C:\windows\Tasks\SA.DAT
2017-08-12 02:23 - 2016-07-16 08:04 - 000524288 _____ C:\windows\system32\config\BBI
2017-08-12 02:22 - 2016-12-21 05:28 - 000000000 ____D C:\Users\*****\AppData\LocalLow\Temp
2017-08-12 01:43 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Arbeit
2017-08-12 00:19 - 2016-07-16 13:47 - 000000000 ____D C:\windows\AppReadiness
2017-08-11 20:05 - 2016-07-16 13:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-08-11 06:18 - 2016-12-14 19:05 - 000000000 ____D C:\Program Files (x86)\Dropbox
2017-08-10 22:20 - 2016-11-16 15:14 - 000000000 ____D C:\windows\Panther
2017-08-10 22:18 - 2017-07-11 06:14 - 000000000 ___HD C:\$WINDOWS.~BT
2017-08-10 04:13 - 2016-12-13 14:43 - 000000000 ____D C:\Users\*****
2017-08-10 01:52 - 2016-07-16 13:47 - 000000000 ____D C:\windows\rescache
2017-08-09 20:04 - 2016-12-14 19:40 - 000000008 __RSH C:\ProgramData\ntuser.pol
2017-08-09 18:15 - 2016-12-14 16:05 - 000004654 _____ C:\windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-08-09 18:15 - 2016-11-16 15:17 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-08-09 18:15 - 2016-07-16 13:47 - 000000000 ____D C:\windows\SysWOW64\Macromed
2017-08-09 18:15 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\Macromed
2017-08-09 18:14 - 2016-11-17 00:14 - 000346664 _____ C:\windows\system32\FNTCACHE.DAT
2017-08-09 18:14 - 2016-07-16 13:45 - 000000000 ____D C:\windows\INF
2017-08-09 02:59 - 2016-07-16 16:29 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ___RD C:\Program Files\Windows Defender
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\system32\oobe
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\ShellExperiences
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\Provisioning
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\PolicyDefinitions
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\windows\bcastdvr
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files\Common Files\System
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-08-09 02:59 - 2016-07-16 13:47 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-08-09 00:08 - 2016-07-16 13:36 - 000000000 ____D C:\windows\CbsTemp
2017-08-09 00:02 - 2016-12-14 15:45 - 000000000 ____D C:\windows\system32\MRT
2017-08-09 00:01 - 2016-12-14 15:45 - 140394280 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-08-08 23:24 - 2016-11-15 14:24 - 001081856 _____ (Microsoft Corporation) C:\windows\system32\Chakradiag.dll
2017-08-08 23:24 - 2016-11-15 14:24 - 000057400 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-08-08 21:11 - 2016-11-30 10:23 - 000004562 _____ C:\windows\System32\Tasks\Adobe Acrobat Update Task
2017-08-08 06:15 - 2017-05-28 22:19 - 000001024 ____H C:\SYSTAG.BIN
2017-08-08 06:15 - 2017-05-28 21:47 - 000000000 ____D C:\ProgramData\AomeiBR
2017-08-07 01:53 - 2017-04-10 01:01 - 000000000 ____D C:\Users\*****\Documents\Eigene Scans
2017-08-07 01:47 - 2017-01-22 02:11 - 000000000 ____D C:\Users\*****\PC_Probleme
2017-08-06 02:58 - 2016-12-17 14:58 - 000000000 ____D C:\Users\*****\Privat
2017-07-31 17:14 - 2017-07-12 04:48 - 000835576 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-07-31 17:14 - 2017-07-12 04:48 - 000177648 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-07-30 19:23 - 2016-12-17 14:53 - 000000000 ____D C:\Users\*****\Bewerbung u_a
2017-07-29 01:41 - 2016-12-14 20:03 - 000093600 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-07-27 21:05 - 2017-01-24 04:17 - 000000000 ___RD C:\Users\*****\OneDrive
2017-07-27 21:05 - 2016-12-13 14:45 - 000002411 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-07-16 17:11 - 2016-12-14 17:43 - 000000000 ____D C:\Users\*****\AppData\Roaming\vlc
2017-07-16 16:55 - 2017-01-29 21:48 - 000000000 ____D C:\Users\*****\AppData\Roaming\dvdcss
2017-07-15 10:29 - 2016-12-14 20:03 - 000188352 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-07-15 10:29 - 2016-12-14 20:03 - 000045472 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-07-15 05:55 - 2016-12-14 20:03 - 000000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2017-07-15 05:50 - 2016-12-17 14:56 - 000000000 ____D C:\Users\*****\Briefe
2017-07-14 02:12 - 2016-12-14 16:01 - 000000000 ____D C:\Users\*****\AppData\Local\Adobe
2017-07-14 02:09 - 2016-12-14 19:05 - 000000000 ____D C:\Users\*****\AppData\Local\Dropbox

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-12-14 19:11 - 2016-12-14 19:11 - 000000779 _____ () C:\Users\*****\AppData\Roaming\gdscan.log
2017-05-21 22:41 - 2017-05-21 22:41 - 000004813 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2016-11-30 10:24 - 2016-11-30 10:24 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2016-12-20 00:38 - 2017-04-10 00:49 - 000007194 _____ () C:\ProgramData\hpzinstall.log
2017-05-28 14:06 - 2017-05-28 14:06 - 000001534 _____ () C:\ProgramData\ss.ini

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-08-03 00:49

==================== Ende von FRST.txt ============================

 

Themen zu Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)
.dll, administratorrechte, adobe flash player, auftrag, autorun, blockiert, defender, explorer, externe festplatte, festplatte, firefox, flash player, frage, gdata, gen:variant.razy.203163, homepage, infizierte, mozilla, opera, programm, prozesse, realtek, registry, security, services.exe, trojan.agent.spy, trojan.generickd.5624497, virus, windows, windowsapps


« Computer Viren vorhanden? Unerwünschte Programme? | Werbepopup von PDF-Architekt lässt sich nicht entfernen »


Ähnliche Themen: Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)


  1. Virus: Trojan.NSIS.Androm.5 (Engine A) auf neuem Rechner gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.01.2017 (3)
  2. Virus: JS:Trojan.Cryxos.27 (Engine A)
    Log-Analyse und Auswertung - 06.01.2017 (9)
  3. Virus: Gen:Variant.Zusy.133061 (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 14.04.2015 (9)
  4. Virus "Gen:Variant.Kazy.418613 (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 08.12.2014 (9)
  5. Win 8.1: Virusfund Trojan.GenericKD.2011851 (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 07.12.2014 (4)
  6. Virus: Win32.Trojan.Agent.RLUV02 (Engine B) gefunden
    Log-Analyse und Auswertung - 07.10.2014 (11)
  7. Viren : Trojan.GenericKD.1843822 - Gen:Variant.Adware.BHO.Agent.4 - Trojan.Ciusky.Gen.13
    Plagegeister aller Art und deren Bekämpfung - 08.09.2014 (3)
  8. W 8.1,Trojaner kann von mir nicht entfernt werden.Virus: Trojan.GenericKD.1673711 (Engine A),Virus: Win32.Trojan.Pirpi.A (Engine B)
    Plagegeister aller Art und deren Bekämpfung - 21.08.2014 (3)
  9. Trojan.GenericKD.942439 / Trojan.GenericKD.1305731 u.a.
    Log-Analyse und Auswertung - 11.07.2014 (19)
  10. Win 8: Virusfund Trojan.GenericKD 1687892 (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 03.06.2014 (3)
  11. WIN 7: Virusfund Trojan.GenericKD.1631929 (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (3)
  12. variant of Java/Exploit.CVE-2013-2423.Q trojan - Landespolizeidirection-Virus
    Log-Analyse und Auswertung - 12.05.2013 (15)
  13. Gdata zeigt Meldung von Trojan.Sirefef.JC (Engine A) Datei: 00000001.@ ...
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (16)
  14. Gen.Variant.Barys.718 Trojaner/Virus oder fehmeldung von GData?
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (1)
  15. Windows gesperrt, BKA Virus, Trojan.Agent, Heuristics Shuriken, trojan.vupx.pl1 etc.
    Log-Analyse und Auswertung - 04.03.2012 (3)
  16. Infizierte Webseite: Trojan.JS.Agent.EUZ (Engine A), HTML:ImgHack-A [Trj] (Engine B)
    Log-Analyse und Auswertung - 31.01.2012 (1)
  17. Virus: Trojan.Generic.5295221 (Engine-A) gefunden und PC wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 21.04.2011 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1) - Hallo Matthias, ich habe nach Durchführung der Schritte etwas gewartet, um mehr Datenbasis für die Beantwortung der letzten Frage zu haben: Es sind keine Probleme in dieser Zeit aufgetaucht. Eset - Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1)...
Archiv
Du betrachtest: Malwarefunde (GData Engine A bzw. MBAM): Virus:Gen:Variant.Razy.203163 und Virus:Trojan.GenericKD.5624497 bzw. Trojan.Agent.Spy (1) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131