| |
| |||||||
Diskussionsforum: Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PCWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
21.01.2018, 22:25
| #1 |
 |  Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PC Hallo liebes Helfer Team, Vor ca. 2 Monaten habe ich mir Teamspeak aus einer fragwürdigen Quelle installiert und mich mit einem ebenso fragwürdigen Teamspeakserver verbunden, Avira war installiert und hat nichts gemeldet. Desweiteren war ich auf einem Youtube Channel mit ChatBox mit IE, Fierefox und Chrom. Anschließen war mein Rechner mit Sicherheit gehackt. Ich bin mir sicher, dass dies wegen einem oder beiden der oben aufgelisteten Punkte geschehen ist. Nach dem mir dies aufgefallen war habe ich den Rechner zurückgesetzt. War jedoch wieder auf dem Youtube Channel. Anschließend gab es eine Situation in der mein Internet für ca. 1min. extrem langsam war und der Router (No Name Rodukt) merkwürdige Geräusche gemacht hat. Vermutlich eine DDos Attacke um wieder in mein System zu kommen. „Leider musste ich feststellen das mein Internetprovider Kabel Deutschland die IP nicht selbständig ändert“. Bei mir ist alles miteinander vernetzt gewesen, Heimnetzwerk. Und auch mein Laptop und Android Handys wurde infiziert. Ich weiß, dass dies durch "profi" Hacker geschehen ist und nicht "nur" ein Virus oder Trojaner war. Ein Passwortfile der verschlüsselt war wurde manipuliert so dass dieser beim Einstecken in ein sauberes Netzwerk automatisch eine Verbindung aufgebaut hat und meine Masterpassworteingabe übermittelt hat. Danach habe ich Win10, auf den Hauptrechner neu aufgespielt, Partitionen vorher gelöscht und einen neuen Laptop und Router gekauft. Persönliche Dateien vorher extern gesichert und nach F-Secure Virenscan zurückgespielt. Ich kann nicht ausschließen das sich ein infiziertes Mobiltelefon kurzeitig wieder mit dem Netzwerk verbunden hat. Jedenfalls musste ich feststellen das die Hacker immer noch Zugriff auf Information hatten. (Firefox Bildschirminhalt mit Sicherheit, vermutlich auch Webcam des neuen Laptops und Editor Inhalt, möglicherweise noch mehr.) Der Hauptrechner hat jedoch nicht mehr die vielen Hacking Anzeichen gehabt wie zuvor (Diese waren unter anderem: Registry PopUp, Programme liefen nicht richtig, Bestimmte Seiten hatten leichte Abweichungen gehabt, Passwort war nach Strom aus and wieder das alte „zuvor geändert" dann zweite Abfrage mit neuem Passwort) und sich eigentlich normal verhalten. Ich weiß nicht weiter, Viren Scanner finden nichts. Ich würde mich gerne wieder sicher im Internet fühlen. Im Anschluss Poste ich hier den FRST, AdwerCleaner, MB3 File des Hauptrechners Habt Ihr Fragen oder weiter Tipps für mich? Soll ich mir vielleicht eine neue Platte kaufen und noch mal neu installieren, oder kann es sein das diese Problem nach der Neuinstallation nur noch Browserbasiert ist? Ich vermute eine Man in the Middle attacke. Vorweg Vielen Dank und schöne Grüße LuckyGuy ---------------------------------------------------------------------------------------------------- FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21.01.2018
durchgeführt von XXX YYY (Administrator) auf XXXS-WS (21-01-2018 22:11:23)
Gestartet von C:\Users\XXX YYY\Downloads
Geladene Profile: XXX YYY (Verfügbare Profile: XXX YYY & Guest)
Platform: Windows 10 Pro Version 1709 16299.192 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
konnte nicht auf den Prozess zugreifen -> Secure System
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Device Control\fsdevcon64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\FSGK32ST.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
() C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(Microsoft Corporation) C:\Windows\System32\vmms.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32.exe
(CyberGhost S.A.) C:\Program Files\CyberGhost 6\CyberGhost.Service.exe
(Microsoft Corporation) C:\Windows\System32\vmcompute.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSHDLL32.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fssm32.exe
(Microsoft Corporation) C:\Windows\System32\vmwp.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSHDLL64.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\fnrb32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\fih32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\FWES\program\fsdfwd.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fsav32.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(CyberGhost S.A.) C:\Program Files\CyberGhost 6\CyberGhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSM32.EXE
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Microsoft Corporation) C:\Windows\System32\printfilterpipelinesvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [F-Secure Manager] => C:\Program Files (x86)\F-Secure\Common\FSM32.EXE [351200 2017-02-20] (F-Secure Corporation)
HKLM-x32\...\Run: [F-Secure TNB] => C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe [1872864 2017-02-20] (F-Secure Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3222448 2017-10-12] (Dominik Reichl)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 6\CyberGhost.exe [1248848 2017-08-31] (CyberGhost S.A.)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10024624 2017-11-08] (Piriform Ltd)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7704168 2018-01-02] (Lavasoft)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [Discord] => C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe [57821176 2018-01-08] (Discord Inc.)
GroupPolicy: Beschränkung <==== ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.200.254 8.8.8.8
Tcpip\..\Interfaces\{467a822b-225a-4182-87d2-f510fadaf97d}: [DhcpNameServer] 172.20.254.2 172.20.254.7
Tcpip\..\Interfaces\{49f988d2-8bbd-49eb-b086-b885a9d8f4e4}: [DhcpNameServer] 192.168.200.254 8.8.8.8
Tcpip\..\Interfaces\{7f429be1-c930-4662-a708-c7a9e779a2ca}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c1e07dd9-e848-403a-adbd-d3b6b05b1f62}: [DhcpNameServer] 185.156.172.178 185.93.180.131 83.143.245.42
Internet Explorer:
==================
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONMHP&conlogo=CT3335827
SearchScopes: HKU\S-1-5-21-1371678832-48232744-2864825106-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONBDF&conlogo=CT3335827&q={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-01-03] (Microsoft Corporation)
BHO: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_ie_https\fs_ie_https64.dll [2017-11-25] (F-Secure Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-01-03] (Microsoft Corporation)
BHO-x32: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_ie_https\fs_ie_https.dll [2017-11-25] (F-Secure Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
FireFox:
========
FF DefaultProfile: fdjpjall.default
FF ProfilePath: C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default [2018-01-21]
FF Homepage: Mozilla\Firefox\Profiles\fdjpjall.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONMHP&conlogo=CT3335827
FF NewTab: Mozilla\Firefox\Profiles\fdjpjall.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONMHP&conlogo=CT3335827
FF Extension: (Multi-Account Containers) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\@testpilot-containers.xpi [2017-12-04] [Legacy]
FF Extension: (English United States (en-US) Dictionary by Mozilla) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\@unitedstatesenglishdictionary [2017-12-04] [Legacy]
FF Extension: (Spanish (Spain) Dictionary) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\es-es@dictionaries.addons.mozilla.org [2017-12-04] [Legacy]
FF Extension: (To Google Translate) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\jid1-93WyvpgvxzGATw@jetpack.xpi [2017-12-04]
FF Extension: (Privacy Badger) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2017-12-04]
FF Extension: (Kee) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\keefox@chris.tomlinson.xpi [2017-12-04]
FF Extension: (Google Translator for Firefox) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\translator@zoli.bod.xpi [2017-12-12]
FF Extension: (Privacy Pass) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\{48748554-4c01-49e8-94af-79662bf34d50}.xpi [2017-12-04]
FF SearchPlugin: C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\searchplugins\bing-lavasoft.xml [2018-01-02]
FF HKLM\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Extension: (Browsing Protection by F-Secure) - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi [2017-11-25]
FF HKLM-x32\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-01-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-01-03] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-26] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-26] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\dsengine.js [2018-01-02] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\dsengine.cfg [2018-01-02] <==== ACHTUNG
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default [2018-01-21]
CHR Extension: (Präsentationen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-26]
CHR Extension: (Docs) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-26]
CHR Extension: (Google Drive) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-26]
CHR Extension: (Ledger Manager) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\beimhnaefocolcplfimocfiaiefpkgbf [2017-11-28]
CHR Extension: (YouTube) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-26]
CHR Extension: (Tabellen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-26]
CHR Extension: (Google Docs Offline) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-28]
CHR Extension: (Browsing Protection by F-Secure) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmjjnhpacphpjmnnlnccpfmhkcloaade [2017-11-26]
CHR Extension: (Ledger Wallet Bitcoin) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkdpmhnladdopljabkgpacgpliggeeaf [2018-01-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-26]
CHR Extension: (Google Mail) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-26]
CHR Extension: (Chrome Media Router) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-13]
CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 CG6Service; C:\Program Files\CyberGhost 6\CyberGhost.Service.exe [232528 2017-08-31] (CyberGhost S.A.)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2017-10-30] (Chip Digital GmbH) [Datei ist nicht signiert] <==== ACHTUNG
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7760552 2017-12-07] (Microsoft Corporation)
R2 F-Secure Gatekeeper Handler Starter; C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe [275424 2017-02-20] (F-Secure Corporation)
R3 F-Secure Network Request Broker; C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE [1205728 2017-02-20] (F-Secure Corporation)
R2 fsdevcon; C:\Program Files (x86)\F-Secure\Device Control\\fsdevcon64.exe [521184 2017-02-20] (F-Secure Corporation)
R3 FSDFWD; C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe [767968 2017-02-20] (F-Secure Corporation)
R2 FSMA; C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE [216032 2017-02-20] (F-Secure Corporation)
R3 FSORSPClient; C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe [67640 2017-11-25] (F-Secure Corporation)
S3 HgClientService; C:\WINDOWS\system32\hgclientservice.dll [125440 2017-12-11] (Microsoft Corporation)
R3 hns; C:\WINDOWS\System32\HostNetSvc.dll [1412096 2018-01-01] (Microsoft Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)
R3 vmcompute; C:\WINDOWS\system32\vmcompute.exe [2542592 2018-01-01] (Microsoft Corporation)
R2 vmms; C:\WINDOWS\system32\vmms.exe [15047168 2018-01-01] (Microsoft Corporation)
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-01-02] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 F-Secure Gatekeeper; C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys [230552 2017-11-25] (F-Secure Corporation)
R1 F-Secure HIPS; C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys [106648 2017-11-25] (F-Secure Corporation)
R0 fsbts; C:\WINDOWS\System32\Drivers\fsbts.sys [73928 2017-02-17] ()
R1 FSES; C:\WINDOWS\System32\drivers\fses.sys [59520 2016-12-01] (F-Secure Corporation)
R1 FSFW; C:\WINDOWS\System32\drivers\fsdfw.sys [94328 2017-02-20] (F-Secure Corporation)
R3 fsni; C:\Program Files (x86)\F-Secure\NIF\bin\fsni64.sys [120520 2017-11-25] (F-Secure Corporation)
R3 hvsocketcontrol; C:\WINDOWS\system32\drivers\hvsocketcontrol.sys [26112 2017-12-11] (Microsoft Corporation)
S3 lunparser; C:\WINDOWS\System32\drivers\lunparser.sys [23040 2017-12-11] (Microsoft Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
S3 passthruparser; C:\WINDOWS\System32\drivers\passthruparser.sys [24064 2017-12-11] (Microsoft Corporation)
S3 pcip; C:\WINDOWS\System32\drivers\pcip.sys [48128 2017-12-11] (Microsoft Corporation)
S3 pvhdparser; C:\WINDOWS\System32\drivers\pvhdparser.sys [51712 2017-12-11] (Microsoft Corporation)
S3 ramparser; C:\WINDOWS\System32\drivers\ramparser.sys [31744 2017-12-11] (Microsoft Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [984032 2017-11-24] (Realtek )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [151552 2017-09-30] (Microsoft Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 Synth3dVsp; C:\WINDOWS\System32\drivers\Synth3dVsp.sys [103424 2017-12-11] (Microsoft Corporation)
R1 VfpExt; C:\WINDOWS\System32\drivers\vfpext.sys [1207808 2018-01-01] (Microsoft Corporation)
R3 vhdparser; C:\WINDOWS\System32\drivers\vhdparser.sys [32768 2017-12-11] (Microsoft Corporation)
R3 vmsmp; C:\WINDOWS\System32\drivers\vmswitch.sys [1677824 2018-01-01] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVC: hns -> C:\Windows\System32\HostNetSvc.dll (Microsoft Corporation)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-21 22:11 - 2018-01-21 22:11 - 000020782 _____ C:\Users\XXX YYY\Downloads\FRST.txt
2018-01-21 22:10 - 2018-01-21 22:11 - 000000000 ____D C:\FRST
2018-01-21 22:10 - 2018-01-21 22:10 - 002393088 _____ (Farbar) C:\Users\XXX YYY\Downloads\FRST64.exe
2018-01-21 22:10 - 2018-01-21 22:10 - 000000000 ____D C:\Users\XXX YYY\Downloads\FRST-OlderVersion
2018-01-06 22:05 - 2018-01-06 22:05 - 000003360 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1371678832-48232744-2864825106-1002
2018-01-06 21:54 - 2018-01-06 21:54 - 000000000 ____D C:\Users\Guest\AppData\Local\DBG
2018-01-06 21:46 - 2018-01-06 21:46 - 000000000 ____D C:\Users\Guest\AppData\Roaming\Mozilla
2018-01-06 21:46 - 2018-01-06 21:46 - 000000000 ____D C:\Users\Guest\AppData\LocalLow\Mozilla
2018-01-06 21:46 - 2018-01-06 21:46 - 000000000 ____D C:\Users\Guest\AppData\Local\Mozilla
2018-01-06 20:11 - 2018-01-06 20:11 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2018-01-06 18:14 - 2018-01-06 18:14 - 000055560 _____ C:\Users\Guest\Downloads\tkt MRS EWA STRZELECKA.pdf
2018-01-06 18:14 - 2018-01-06 18:14 - 000055560 _____ C:\Users\Guest\Downloads\tkt MRS EWA STRZELECKA (1).pdf
2018-01-05 19:43 - 2018-01-01 13:51 - 001055128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-01-05 19:43 - 2018-01-01 13:51 - 000059800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bam.sys
2018-01-05 19:43 - 2018-01-01 13:49 - 008605080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-01-05 19:43 - 2018-01-01 13:48 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2018-01-05 19:43 - 2018-01-01 13:48 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-01-05 19:43 - 2018-01-01 13:47 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2018-01-05 19:43 - 2018-01-01 13:46 - 002709704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-01-05 19:43 - 2018-01-01 13:46 - 000471960 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2018-01-05 19:43 - 2018-01-01 13:45 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-01-05 19:43 - 2018-01-01 13:45 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2018-01-05 19:43 - 2018-01-01 13:45 - 000398744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2018-01-05 19:43 - 2018-01-01 13:42 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-01-05 19:43 - 2018-01-01 13:39 - 000902416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2018-01-05 19:43 - 2018-01-01 13:39 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-01-05 19:43 - 2018-01-01 13:39 - 000129432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-01-05 19:43 - 2018-01-01 13:37 - 001426664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-01-05 19:43 - 2018-01-01 13:36 - 000166296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2018-01-05 19:43 - 2018-01-01 13:35 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-01-05 19:43 - 2018-01-01 13:34 - 007385088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-01-05 19:43 - 2018-01-01 13:33 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-01-05 19:43 - 2018-01-01 13:26 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2018-01-05 19:43 - 2018-01-01 13:25 - 000615768 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2018-01-05 19:43 - 2018-01-01 13:25 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2018-01-05 19:43 - 2018-01-01 12:53 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-01-05 19:43 - 2018-01-01 12:45 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2018-01-05 19:43 - 2018-01-01 12:45 - 002192624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 006479552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 004644912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-01-05 19:43 - 2018-01-01 12:34 - 000703568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2018-01-05 19:43 - 2018-01-01 12:25 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-01-05 19:43 - 2018-01-01 12:25 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-01-05 19:43 - 2018-01-01 12:24 - 003668480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-01-05 19:43 - 2018-01-01 12:24 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2018-01-05 19:43 - 2018-01-01 12:23 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-01-05 19:43 - 2018-01-01 12:23 - 000250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-01-05 19:43 - 2018-01-01 12:20 - 019337216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-01-05 19:43 - 2018-01-01 12:20 - 018917888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-01-05 19:43 - 2018-01-01 12:19 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-01-05 19:43 - 2018-01-01 12:19 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2018-01-05 19:43 - 2018-01-01 12:19 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2018-01-05 19:43 - 2018-01-01 12:18 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-01-05 19:43 - 2018-01-01 12:18 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2018-01-05 19:43 - 2018-01-01 12:18 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 003676672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000812544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-01-05 19:43 - 2018-01-01 12:15 - 012687872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-01-05 19:43 - 2018-01-01 12:15 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-01-05 19:43 - 2018-01-01 12:15 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2018-01-05 19:43 - 2018-01-01 12:14 - 002465280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-01-05 19:43 - 2018-01-01 12:13 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-01-05 19:43 - 2018-01-01 12:13 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-01-05 19:43 - 2018-01-01 12:12 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-01-05 19:43 - 2018-01-01 12:12 - 001424896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 008108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-01-05 19:43 - 2018-01-01 12:09 - 001487872 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-01-05 19:43 - 2018-01-01 12:09 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2018-01-05 19:43 - 2018-01-01 12:08 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-01-05 19:43 - 2018-01-01 12:08 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2018-01-05 19:42 - 2018-01-01 18:15 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-01-05 19:42 - 2018-01-01 13:54 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-01-05 19:42 - 2018-01-01 13:53 - 001090984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-01-05 19:42 - 2018-01-01 13:52 - 000066712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2018-01-05 19:42 - 2018-01-01 13:51 - 002242704 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmwp.exe
2018-01-05 19:42 - 2018-01-01 13:51 - 001414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-01-05 19:42 - 2018-01-01 13:51 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-01-05 19:42 - 2018-01-01 13:51 - 000191816 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2018-01-05 19:42 - 2018-01-01 13:50 - 005905752 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-01-05 19:42 - 2018-01-01 13:50 - 000780464 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-01-05 19:42 - 2018-01-01 13:50 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2018-01-05 19:42 - 2018-01-01 13:50 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-01-05 19:42 - 2018-01-01 13:49 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-01-05 19:42 - 2018-01-01 13:49 - 000319352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2018-01-05 19:42 - 2018-01-01 13:49 - 000292376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2018-01-05 19:42 - 2018-01-01 13:48 - 000382360 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2018-01-05 19:42 - 2018-01-01 13:47 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2018-01-05 19:42 - 2018-01-01 13:46 - 000898216 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-01-05 19:42 - 2018-01-01 13:46 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2018-01-05 19:42 - 2018-01-01 13:43 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-01-05 19:42 - 2018-01-01 13:43 - 000367336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2018-01-05 19:42 - 2018-01-01 13:43 - 000062872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fsdepends.sys
2018-01-05 19:42 - 2018-01-01 13:42 - 001029016 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll
2018-01-05 19:42 - 2018-01-01 13:42 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-01-05 19:42 - 2018-01-01 13:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-01-05 19:42 - 2018-01-01 13:42 - 000109976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2018-01-05 19:42 - 2018-01-01 13:41 - 007676296 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-01-05 19:42 - 2018-01-01 13:41 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-01-05 19:42 - 2018-01-01 13:41 - 000549552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2018-01-05 19:42 - 2018-01-01 13:40 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-01-05 19:42 - 2018-01-01 13:39 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-01-05 19:42 - 2018-01-01 13:39 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2018-01-05 19:42 - 2018-01-01 13:38 - 003904808 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2018-01-05 19:42 - 2018-01-01 13:38 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2018-01-05 19:42 - 2018-01-01 13:38 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2018-01-05 19:42 - 2018-01-01 13:38 - 000103320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-01-05 19:42 - 2018-01-01 13:38 - 000038808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Diskdump.sys
2018-01-05 19:42 - 2018-01-01 13:37 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2018-01-05 19:42 - 2018-01-01 13:36 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-01-05 19:42 - 2018-01-01 13:36 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2018-01-05 19:42 - 2018-01-01 13:36 - 000113560 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2018-01-05 19:42 - 2018-01-01 13:36 - 000057752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbios.sys
2018-01-05 19:42 - 2018-01-01 13:35 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-01-05 19:42 - 2018-01-01 13:34 - 001336344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-01-05 19:42 - 2018-01-01 13:34 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-01-05 19:42 - 2018-01-01 13:34 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2018-01-05 19:42 - 2018-01-01 13:33 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-01-05 19:42 - 2018-01-01 13:32 - 004481240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-01-05 19:42 - 2018-01-01 13:32 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-01-05 19:42 - 2018-01-01 13:27 - 000713624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-01-05 19:42 - 2018-01-01 13:27 - 000163736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2018-01-05 19:42 - 2018-01-01 13:26 - 000081304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys
2018-01-05 19:42 - 2018-01-01 13:23 - 021352144 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-01-05 19:42 - 2018-01-01 13:21 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2018-01-05 19:42 - 2018-01-01 13:21 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2018-01-05 19:42 - 2018-01-01 13:06 - 000311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2018-01-05 19:42 - 2018-01-01 13:03 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-01-05 19:42 - 2018-01-01 13:03 - 000650328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2018-01-05 19:42 - 2018-01-01 13:03 - 000566664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-01-05 19:42 - 2018-01-01 13:03 - 000123512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-01-05 19:42 - 2018-01-01 12:49 - 000481464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2018-01-05 19:42 - 2018-01-01 12:49 - 000258808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2018-01-05 19:42 - 2018-01-01 12:46 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2018-01-05 19:42 - 2018-01-01 12:46 - 000289816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2018-01-05 19:42 - 2018-01-01 12:45 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-01-05 19:42 - 2018-01-01 12:45 - 000450928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
2018-01-05 19:42 - 2018-01-01 12:43 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 001003152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2018-01-05 19:42 - 2018-01-01 12:37 - 025247232 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-01-05 19:42 - 2018-01-01 12:32 - 015047168 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmms.exe
2018-01-05 19:42 - 2018-01-01 12:27 - 004150784 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmchipset.dll
2018-01-05 19:42 - 2018-01-01 12:26 - 004576768 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvgm.exe
2018-01-05 19:42 - 2018-01-01 12:25 - 002542592 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmcompute.exe
2018-01-05 19:42 - 2018-01-01 12:25 - 001412096 _____ (Microsoft Corporation) C:\WINDOWS\system32\HostNetSvc.dll
2018-01-05 19:42 - 2018-01-01 12:25 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-01-05 19:42 - 2018-01-01 12:25 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2018-01-05 19:42 - 2018-01-01 12:25 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2018-01-05 19:42 - 2018-01-01 12:24 - 001677824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmswitch.sys
2018-01-05 19:42 - 2018-01-01 12:24 - 001411584 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmuidevices.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 001282560 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmemulateddevices.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 001207808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vfpext.sys
2018-01-05 19:42 - 2018-01-01 12:24 - 000523264 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmEmulatedStorage.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmcompute.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmDataStore.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000406016 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmicvdev.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmEmulatedNic.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000376832 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsynthstor.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmSynthNic.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2018-01-05 19:42 - 2018-01-01 12:24 - 000319488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsynth3dvideo.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsmb.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\synth3dvideoproxy.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmpmem.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2018-01-05 19:42 - 2018-01-01 12:23 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmusrv.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\vfpctrl.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmdynmem.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrivateCloudHNSPlugin.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmserial.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsynthfcvdev.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpupvdev.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpcievdev.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmicrdv.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsif.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbusr.sys
2018-01-05 19:42 - 2018-01-01 12:23 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\CCGLaunchPad.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\CCG.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys
2018-01-05 19:42 - 2018-01-01 12:23 - 000047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000023040 _____ C:\WINDOWS\system32\hnsproxy.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RdvgmProxy.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000015872 _____ C:\WINDOWS\system32\hgclientserviceps.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rfxvmt.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdvgmProxy.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Dumpstorport.sys
2018-01-05 19:42 - 2018-01-01 12:22 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-01-05 19:42 - 2018-01-01 12:20 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys
2018-01-05 19:42 - 2018-01-01 12:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 008014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\NaturalAuth.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2018-01-05 19:42 - 2018-01-01 12:19 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2018-01-05 19:42 - 2018-01-01 12:19 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2018-01-05 19:42 - 2018-01-01 12:19 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msoert2.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2018-01-05 19:42 - 2018-01-01 12:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 006564864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000594432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2018-01-05 19:42 - 2018-01-01 12:17 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\msoert2.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000966656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000956928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 023655936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 001097728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 001003008 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 000985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 000870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 013657600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 003121664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-01-05 19:42 - 2018-01-01 12:13 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 000897024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 002208768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 001573376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 000760320 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2018-01-05 19:42 - 2018-01-01 12:12 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 003165696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-01-05 19:42 - 2018-01-01 12:11 - 001955328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 000715776 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2018-01-05 19:42 - 2018-01-01 12:10 - 003126272 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2018-01-05 19:42 - 2018-01-01 12:10 - 002528256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-01-05 19:42 - 2018-01-01 12:10 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscproxystub.dll
2018-01-05 19:42 - 2018-01-01 12:09 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll
2018-01-05 19:42 - 2018-01-01 12:09 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-01-05 19:42 - 2018-01-01 12:08 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-01-05 19:42 - 2018-01-01 12:08 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-01-05 19:42 - 2018-01-01 12:08 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2018-01-05 19:42 - 2018-01-01 12:06 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll
2018-01-05 19:42 - 2018-01-01 12:05 - 002510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2018-01-05 19:42 - 2018-01-01 12:05 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2018-01-05 19:42 - 2018-01-01 12:05 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2018-01-05 12:41 - 2018-01-05 12:41 - 000000000 ____D C:\Users\Guest\Documents\Custom Office Templates
2018-01-04 19:21 - 2018-01-04 19:21 - 000000600 _____ C:\Users\XXX YYY\AppData\Local\PUTTY.RND
2018-01-04 19:17 - 2018-01-04 19:17 - 000774200 _____ (Simon Tatham) C:\Users\XXX YYY\Downloads\putty (1).exe
2018-01-04 18:53 - 2018-01-04 18:53 - 000645729 _____ C:\Users\XXX YYY\Downloads\wds_current_setup.exe
2018-01-04 18:19 - 2018-01-04 19:37 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0004_d18bf7041d2f998f
2018-01-04 18:12 - 2018-01-04 18:12 - 019315456 _____ (TeamViewer GmbH) C:\Users\XXX YYY\Downloads\TeamViewer_Setup(2).exe
2018-01-04 18:11 - 2018-01-04 18:12 - 019315456 _____ (TeamViewer GmbH) C:\Users\XXX YYY\Downloads\TeamViewer_Setup(1).exe
2018-01-03 23:06 - 2018-01-03 23:06 - 000071321 _____ C:\Users\Guest\Downloads\Recogiendo+una+Historia+de+Vida.+Guýa+para+una+Entrevista.pdf
2018-01-03 23:06 - 2018-01-03 23:06 - 000071321 _____ C:\Users\Guest\Downloads\Recogiendo+una+Historia+de+Vida.+Guýa+para+una+Entrevista (1).pdf
2018-01-03 20:07 - 2018-01-03 20:07 - 000474635 _____ C:\Users\Guest\Downloads\3582-85-10745-1-10-20170704.pdf
2018-01-03 19:58 - 2018-01-03 19:58 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (4).pdf
2018-01-03 19:58 - 2018-01-03 19:58 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (3).pdf
2018-01-03 19:53 - 2018-01-03 19:53 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (2).pdf
2018-01-03 19:53 - 2018-01-03 19:53 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (1).pdf
2018-01-03 19:47 - 2018-01-03 19:47 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192.pdf
2018-01-03 18:48 - 2018-01-03 18:48 - 000000000 ____D C:\Users\Guest\AppData\Local\Comms
2018-01-03 18:47 - 2018-01-03 18:51 - 000000000 ____D C:\Users\Guest\AppData\Local\MicrosoftEdge
2018-01-03 18:47 - 2018-01-03 18:47 - 000000000 ___HD C:\Users\Guest\MicrosoftEdgeBackups
2018-01-03 18:34 - 2018-01-03 18:34 - 000000000 ____D C:\Users\Guest\AppData\Local\NetworkTiles
2018-01-03 18:32 - 2018-01-06 22:05 - 000002383 _____ C:\Users\Guest\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-01-03 18:32 - 2018-01-06 22:05 - 000000000 ___RD C:\Users\Guest\OneDrive
2018-01-03 18:32 - 2018-01-03 18:32 - 000000000 ____D C:\Users\Guest\AppData\Local\Publishers
2018-01-03 18:31 - 2018-01-06 18:10 - 000000000 ___RD C:\Users\Guest\3D Objects
2018-01-03 18:31 - 2018-01-05 12:39 - 000000000 ____D C:\Users\Guest\AppData\Local\Packages
2018-01-03 18:31 - 2018-01-03 19:24 - 000000000 ____D C:\Users\Guest\AppData\Local\Google
2018-01-03 18:31 - 2018-01-03 18:47 - 000000000 ____D C:\Users\Guest
2018-01-03 18:31 - 2018-01-03 18:31 - 000000020 ___SH C:\Users\Guest\ntuser.ini
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Vorlagen
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Startmenü
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Netzwerkumgebung
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Lokale Einstellungen
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Eigene Dateien
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Druckumgebung
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Documents\Eigene Videos
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Documents\Eigene Musik
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Documents\Eigene Bilder
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\AppData\Local\Verlauf
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\AppData\Local\Anwendungsdaten
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Anwendungsdaten
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 ____D C:\Users\Guest\AppData\Roaming\Adobe
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 ____D C:\Users\Guest\AppData\Local\VirtualStore
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 ____D C:\Users\Guest\AppData\Local\ConnectedDevicesPlatform
2018-01-03 18:28 - 2018-01-03 18:28 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\Skype
2018-01-03 18:27 - 2018-01-03 18:27 - 000002498 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002493 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002492 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002456 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002455 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002449 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002435 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016 Tools
2018-01-03 18:20 - 2018-01-03 18:25 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-01-03 18:17 - 2018-01-03 18:17 - 000000000 ____D C:\Program Files\Microsoft Office 15
2018-01-03 18:16 - 2018-01-03 18:17 - 004456736 _____ (Microsoft Corporation) C:\Users\XXX YYY\Downloads\Setup.X86.en-us_O365ProPlusRetail_0bdda3fd-bc26-4f9b-aeda-96dbe9f95850_TX_PR_b_32_.exe
2018-01-02 22:49 - 2018-01-02 22:10 - 3825467392 _____ C:\180102_Windows10.iso
2018-01-02 22:25 - 2018-01-02 23:07 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\ImgBurn
2018-01-02 22:17 - 2018-01-02 22:17 - 000001946 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn.lnk
2018-01-02 22:17 - 2018-01-02 22:17 - 000001934 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2018-01-02 22:17 - 2018-01-02 22:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-01-02 22:17 - 2018-01-02 22:17 - 000000000 ____D C:\Program Files (x86)\ImgBurn
2018-01-02 22:16 - 2018-01-02 22:16 - 003101913 _____ (LIGHTNING UK!) C:\Users\XXX YYY\Downloads\SetupImgBurn_2.5.8.0(1).exe
2018-01-02 22:15 - 2018-01-02 22:15 - 003101913 _____ (LIGHTNING UK!) C:\Users\XXX YYY\Downloads\SetupImgBurn_2.5.8.0.exe
2018-01-02 21:50 - 2018-01-02 22:11 - 000000000 ____D C:\ESD
2018-01-02 21:49 - 2018-01-02 21:49 - 018617536 _____ (Microsoft Corporation) C:\Users\XXX YYY\Downloads\MediaCreationTool.exe
2018-01-02 21:49 - 2018-01-02 21:49 - 000000000 ___HD C:\$Windows.~WS
2018-01-02 21:49 - 2018-01-02 21:49 - 000000000 ____D C:\$WINDOWS.~BT
2018-01-02 21:34 - 2018-01-02 21:34 - 000000731 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10 Update Assistant.lnk
2018-01-02 21:34 - 2018-01-02 21:34 - 000000719 _____ C:\Users\XXX YYY\Desktop\Windows 10 Update Assistant.lnk
2018-01-02 21:33 - 2018-01-02 21:34 - 006242320 _____ (Microsoft Corporation) C:\Users\XXX YYY\Downloads\Windows10Upgrade9252.exe
2018-01-01 21:53 - 2018-01-01 21:53 - 000012862 _____ C:\Users\XXX YYY\Desktop\cc_20180101_215318.reg
2017-12-31 18:49 - 2017-12-31 18:49 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_11_00.Wdf
2017-12-22 00:00 - 2017-12-22 00:00 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\F-Secure
==Ein Monat: Geänderte Dateien und Ordner ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-21 22:11 - 2017-11-24 16:53 - 003243836 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-01-21 22:11 - 2017-09-30 15:34 - 001561104 _____ C:\WINDOWS\system32\perfh007.dat
2018-01-21 22:11 - 2017-09-30 15:34 - 000384368 _____ C:\WINDOWS\system32\perfc007.dat
2018-01-21 22:10 - 2017-11-26 13:42 - 000000000 ____D C:\Users\XXX YYY\AppData\LocalLow\Mozilla
2018-01-21 22:07 - 2017-12-13 06:46 - 000000574 _____ C:\WINDOWS\Tasks\Scheduled scanning task.job
2018-01-21 22:07 - 2017-12-11 19:30 - 000000439 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2018-01-21 22:07 - 2017-11-25 14:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-01-21 22:07 - 2017-11-24 16:55 - 000000000 ____D C:\ProgramData\NVIDIA
2018-01-21 22:07 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-01-21 22:06 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2018-01-21 21:53 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-01-21 21:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-01-21 21:22 - 2017-12-13 06:46 - 000003394 _____ C:\WINDOWS\System32\Tasks\Scheduled scanning task
2018-01-21 21:21 - 2017-12-04 22:37 - 000002283 _____ C:\Users\XXX YYY\Desktop\Discord.lnk
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\discord
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Local\Discord
2018-01-21 21:20 - 2017-11-26 13:40 - 000002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-21 21:20 - 2017-11-26 13:40 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-01-08 00:37 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-01-07 23:35 - 2017-11-26 13:34 - 000004212 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-01-07 11:19 - 2017-11-25 14:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-01-07 04:47 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2018-01-06 20:52 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-01-06 18:10 - 2017-11-24 16:48 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-01-06 17:43 - 2017-11-25 14:37 - 000000000 ___RD C:\Users\XXX YYY\3D Objects
2018-01-06 17:43 - 2017-11-25 14:30 - 000428248 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Provisioning
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-01-06 17:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-01-06 15:56 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-01-06 15:51 - 2017-11-26 13:42 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-01-06 15:51 - 2017-11-26 13:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-01-05 19:43 - 2017-09-29 14:41 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2018-01-05 19:43 - 2017-09-29 14:41 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-01-05 19:43 - 2017-09-29 14:41 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2018-01-05 19:35 - 2017-11-26 13:42 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2018-01-04 18:41 - 2017-12-13 16:05 - 000000000 ____D C:\Users\XXX YYY\AppData\Local\Deployment
2018-01-03 18:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-01-03 18:17 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-01-02 22:11 - 2017-11-25 13:49 - 000000000 ___DC C:\WINDOWS\Panther
2018-01-02 21:34 - 2017-11-25 13:44 - 000000000 ____D C:\Windows10Upgrade
== Dateien im Wurzelverzeichnis einiger Verzeichnisse ==
2018-01-04 19:21 - 2018-01-04 19:21 - 000000600 _____ () C:\Users\XXX YYY\AppData\Local\PUTTY.RND
== Bamital & volsnap ==
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-12-31 19:39
==Ende von FRST.txt ==
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21.01.2018
durchgeführt von XXX YYY (21-01-2018 22:11:45)
Gestartet von C:\Users\XXX YYY\Downloads
Windows 10 Pro Version 1709 16299.192 (X64) (2017-11-25 13:35:31)
Start-Modus: Normal
==
==Konten: ==
Administrator (S-1-5-21-1371678832-48232744-2864825106-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1371678832-48232744-2864825106-503 - Limited - Disabled)
XXX YYY (S-1-5-21-1371678832-48232744-2864825106-1001 - Administrator - Enabled) => C:\Users\XXX YYY
Gast (S-1-5-21-1371678832-48232744-2864825106-501 - Limited - Disabled)
Guest (S-1-5-21-1371678832-48232744-2864825106-1002 - Limited - Enabled) => C:\Users\Guest
WDAGUtilityAccount (S-1-5-21-1371678832-48232744-2864825106-504 - Limited - Disabled)
==Sicherheits-Center ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: F-Secure Client Security Premium 12.31 (Enabled - Up to date) {0F70A6C4-76E4-6A3B-2695-519F428B1C20}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: F-Secure Client Security Premium 12.31 (Enabled - Up to date) {B4114720-50DE-65B5-1C25-6AED390C569D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: F-Secure Client Security Premium 12.31 (Enabled) {374B27E1-3C8B-6B63-0DCA-F8AABC585B5B}
== Installierte Programme ==
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20044 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.37 - Piriform)
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH) <==== ACHTUNG
CyberGhost 6 (HKLM\...\CyberGhost 6_is1) (Version: - CyberGhost S.R.L.)
Discord (HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Discord) (Version: 0.0.300 - Discord Inc.)
F-Secure Client Security Premium - AntiVirus & AntiSpy-Schutz (HKLM-x32\...\F-Secure Anti-Virus) (Version: 9.52.239 - F-Secure Corporation)
F-Secure Client Security Premium - Browsing-Schutz (HKLM-x32\...\F-Secure Browsing Protection) (Version: 2.01.483 - F-Secure Corporation)
F-Secure Client Security Premium - DeepGuard (HKLM-x32\...\F-Secure HIPS) (Version: 5.0.707 - F-Secure Corporation)
F-Secure Client Security Premium - E-Mail-Scanning (HKLM-x32\...\F-Secure E-mail Scanning) (Version: 8.00.106 - F-Secure Corporation)
F-Secure Client Security Premium - Gerätesteuerung (HKLM-x32\...\F-Secure Device Control) (Version: 1.10.103 - F-Secure Corporation)
F-Secure Client Security Premium - Internet-Schutzschild (HKLM-x32\...\F-Secure Internet Shield) (Version: 9.00 - F-Secure Corporation)
F-Secure Client Security Premium - Software-Updater (HKLM-x32\...\F-Secure Software Updater) (Version: 2.20.1617 - F-Secure Corporation)
F-Secure Client Security Premium - Web-Datenverkehr-Scanning (HKLM-x32\...\F-Secure Protocol Scanner) (Version: 3.01.276 - F-Secure Corporation)
F-Secure Client Security Premium 12.31 (HKLM-x32\...\{768C1604-14A3-4AE2-BCF8-F78CD57470FD}) (Version: 12.31 - F-Secure Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
ISO Recorder (HKLM\...\{2D7ED2A0-9553-412B-939F-D6E0AEB2ABE1}) (Version: 3.1.0 - Alex Feinman)
KeePass Password Safe 2.37 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.37 - Dominik Reichl)
Microsoft Office 365 ProPlus - en-us (HKLM\...\O365ProPlusRetail - en-us) (Version: 16.0.8730.2127 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 57.0.4 (x64 de) (HKLM\...\Mozilla Firefox 57.0.4 (x64 de)) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0409-0000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
OpenOffice 4.1.4 (HKLM-x32\...\{C02E3DBD-F139-48A7-B13E-F1392ECB79A0}) (Version: 4.14.9787 - Apache Software Foundation)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.18.526.2017 - Realtek)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
ScreenConnect Client (a601e213379a526d) (HKLM-x32\...\{941054F8-737E-4A20-B728-84C41CF8BFB8}) (Version: 6.4.15361.6527 - ScreenConnect Software)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{61702639-6539-473A-8FE5-618E194C0069}) (Version: 2.7.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM-x32\...\{B7AFAF92-D1C8-49A0-B34A-B5DAF9C9D5C6}) (Version: 1.9.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Web Companion (HKLM-x32\...\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}) (Version: 4.0.1780.3335 - Lavasoft)
Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers2: [Record To CD] -> {34F4B935-17DC-4885-8BC9-CCD1ADF42F93} => C:\Program Files\Alex Feinman\ISO Recorder\ISORecorder.dll [2010-06-08] (Alex Feinman)
ContextMenuHandlers3: [F-Secure Shell Extension] -> {23814B80-52A2-11D0-BC1A-004095606CB9} => C:\Program Files (x86)\F-Secure\Common\fpshx.dll [2017-02-20] (F-Secure Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers6: [Create ISO Image from directory] -> {34F4B935-17DC-4885-8BC9-CCD1ADF42F93} => C:\Program Files\Alex Feinman\ISO Recorder\ISORecorder.dll [2010-06-08] (Alex Feinman)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0246D1C1-7BCD-4AE3-B46A-9FC0E387DB79} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-11-08] (Piriform Ltd)
Task: {0D3146E5-F8FA-48E1-AC84-0A0097E84F54} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-03] (Microsoft Corporation)
Task: {270A081A-01AC-4E66-8404-CAF47269642F} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {3A1356C7-71A6-474B-ABE1-CE33CC7B50AB} - System32\Tasks\Scheduled scanning task => C:\Program Files (x86)\F-Secure\Anti-Virus\fsav.exe [2018-01-21] (F-Secure Corporation)
Task: {48AC5DF4-5075-4597-BED5-D4D15381DC0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-26] (Google Inc.)
Task: {58DD0CAA-8544-46A8-A850-6F3653C6BDEE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {61FCE584-9152-48F1-8C97-702AA26210F3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-07] (Microsoft Corporation)
Task: {832A8C9D-4197-460D-8FE2-268520838BB0} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-11-08] (Piriform Ltd)
Task: {90EDA1FA-B13A-41A0-9E9B-A0FC791648B3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-26] (Google Inc.)
Task: {9FA5F669-03FB-41A9-8D13-07896E212CFD} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-03] (Microsoft Corporation)
Task: {CE9B0B01-EC44-42E7-A07B-085E3C592058} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-07] (Microsoft Corporation)
Task: {E3F67FF5-1677-4630-A4CA-DF965FE4433B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-01-03] (Microsoft Corporation)
Task: {E8E9146C-2758-428D-8414-16FBAFC5C054} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {EAF2C93F-F67A-4AED-A1FB-FA0693BB4AC1} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-01-03] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Scheduled scanning task.job => C:\PROGRA~2\F-Secure\ANTI-V~1\fsav.exeI /HARD /POLICY /SCHED /REPORT C:\PROGRA~2\F-Secure\ANTI-V~1\report.tx C:\PROGRA~2\F-Secure\ANTI-V~1WORKGROUP\XXXS-WS$.Von
== Verknüpfungen & WMI ==
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\XXX YYY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Ledger Manager.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=beimhnaefocolcplfimocfiaiefpkgbf
ShortcutWithArgument: C:\Users\XXX YYY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Ledger Wallet Bitcoin.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=kkdpmhnladdopljabkgpacgpliggeeaf
== Geladene Module (Nicht auf der Ausnahmeliste) ==
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-11-26 14:12 - 2018-01-02 23:48 - 000025704 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000023040 _____ () C:\WINDOWS\System32\hnsproxy.dll
2017-11-25 12:22 - 2017-02-20 11:14 - 000327648 _____ () c:\program files (x86)\f-secure\daas2\daas2_x64.dll
2017-12-13 01:19 - 2017-11-26 13:23 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-12-13 01:19 - 2017-11-26 13:01 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-21 21:47 - 2018-01-21 21:47 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-21 21:47 - 2018-01-21 21:47 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-21 21:47 - 2018-01-21 21:47 - 024677376 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-03 18:10 - 2018-01-03 18:10 - 002550272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\skypert.dll
2018-01-21 21:47 - 2018-01-21 21:47 - 000667648 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-01-21 21:20 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll
2018-01-21 21:20 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll
2017-11-08 22:35 - 2017-11-08 22:35 - 000090376 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2017-11-25 12:22 - 2017-02-20 11:14 - 000254944 _____ () c:\program files (x86)\f-secure\daas2\daas2.dll
2017-11-25 12:22 - 2017-02-20 11:13 - 000074720 _____ () C:\Program Files (x86)\F-Secure\Anti-Virus\FSAVHRES.eng
2017-12-05 19:12 - 2017-12-05 19:12 - 000102088 _____ () C:\Users\XXX YYY\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2018-01-21 21:21 - 2018-01-08 17:52 - 001891832 _____ () C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\ffmpeg.dll
2018-01-21 21:21 - 2018-01-21 21:21 - 001780216 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_overlay2\discord_overlay2.node
2018-01-21 21:21 - 2018-01-08 17:52 - 001937912 _____ () C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\libglesv2.dll
2018-01-21 21:21 - 2018-01-08 17:52 - 000095736 _____ () C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\libegl.dll
2018-01-21 21:21 - 2018-01-21 21:21 - 009804280 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_voice\discord_voice.node
2018-01-21 21:21 - 2018-01-21 21:21 - 001505784 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_utils\discord_utils.node
2018-01-21 21:21 - 2018-01-21 21:21 - 000513016 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_erlpack\discord_erlpack.node
2018-01-21 21:21 - 2018-01-21 21:21 - 002662904 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_rpc\discord_rpc.node
2018-01-21 21:21 - 2018-01-21 21:21 - 001517048 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_game_utils\discord_game_utils.node
2018-01-21 22:07 - 2018-01-21 22:07 - 002749944 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_contact_import\discord_contact_import.node
2017-02-19 09:52 - 2017-02-19 09:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
== Alternate Data Streams (Nicht auf der Ausnahmeliste) =
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==Verknüpfungen (Nicht auf der Ausnahmeliste) ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==Internet Explorer Vertrauenswürdig/Eingeschränkt ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\webcompanion.com -> hxxp://webcompanion.com
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 08:24 - 2015-10-30 08:21 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
===Andere Bereiche ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.200.254 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==Firewall Regeln (Nicht auf der Ausnahmeliste) ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{0499904A-F2F0-4A2B-ABD0-919CD0C282B1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{52CF7B48-1289-4B75-8D63-33FA82C308B5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [VIRT-MIGL-In-TCP-NoScope] => (Allow) %systemroot%\system32\vmms.exe
FirewallRules: [VIRT-REMOTEDESKTOP-In-TCP-NoScope] => (Allow) %systemroot%\system32\vmms.exe
FirewallRules: [VIRTCL-WMI-RPCSS-In-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-WINMGMT-In-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-WINMGMT-Out-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-ASYNC-In-TCP-NoScope] => (Allow) $(runtime.system32)\wbem\unsecapp.exe
FirewallRules: [{4665C890-B78E-4E8C-BA3E-C748E0EB80EC}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{D8C7F99E-41F9-4C9C-AF6B-C7B3B0DA10DC}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{6F4C40FA-2609-43D0-B5BE-C1678E12444D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{7FBF0849-DF83-4700-AA9B-D9C91772A09B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{C10D9C40-0BD3-43A2-9F8F-FE2D580CC3FD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [DNS Server Forward Rule - TCP - 3e0b2203-ad65-49d1-ae81-ace12f96ecb9 - 0] => (Allow) LPort=53
FirewallRules: [DNS Server Forward Rule - UDP - 3e0b2203-ad65-49d1-ae81-ace12f96ecb9 - 0] => (Allow) LPort=53
FirewallRules: [{004EC72E-8BBF-47F0-B8D1-0AC33DE9770D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==Wiederherstellungspunkte ==
21-12-2017 18:34:27 Geplanter Prüfpunkt
01-01-2018 23:14:51 Geplanter Prüfpunkt
05-01-2018 19:42:03 Windows Update
==Fehlerhafte Geräte im Gerätemanager ==
Name: PS/2-Standardtastatur
Description: PS/2-Standardtastatur
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==Fehlereinträge in der Ereignisanzeige: ==
Applikationsfehler:
==================
Error: (01/21/2018 09:19:36 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (01/20/2018 11:07:34 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (01/07/2018 11:35:33 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder
Error: (01/07/2018 12:30:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NVDisplay.Container.exe, Version: 1.2.0.0, Zeitstempel: 0x59f35da7
Name des fehlerhaften Moduls: nvxdsyncplugin.dll_unloaded, Version: 8.17.13.8813, Zeitstempel: 0x59f35207
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000aec24
ID des fehlerhaften Prozesses: 0x2e28
Startzeit der fehlerhaften Anwendung: 0x01d3873e6e84b1eb
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
Pfad des fehlerhaften Moduls: nvxdsyncplugin.dll
Berichtskennung: c271b1e7-3930-4e10-adbb-028d07092a87
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/06/2018 09:56:05 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WINWORD.EXE, Version 16.0.8730.2127 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 388c
Startzeit: 01d387114fa909ac
Beendigungszeit: 60000
Anwendungspfad: C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE
Berichts-ID: de5ad089-d127-420f-94da-29efc0baa925
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (01/06/2018 05:12:32 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder
Error: (01/04/2018 06:57:57 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.
;(180) error at GetHttpWebRequest: 2Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.
;(480) Could not load new Downlaoder
Error: (01/04/2018 05:46:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Discord.exe, Version 0.0.43.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 316c
Startzeit: 01d3857a5e47d5db
Beendigungszeit: 60000
Anwendungspfad: C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.299\Discord.exe
Berichts-ID: ee8a0fa1-5591-4ea0-9c4c-688b2f3d8cd3
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (01/04/2018 05:37:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.8730.2172, Zeitstempel: 0x5a494ddd
Name des fehlerhaften Moduls: twinapi.appcore.dll, Version: 10.0.16299.19, Zeitstempel: 0x63553d36
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000094ef5
ID des fehlerhaften Prozesses: 0x2064
Startzeit der fehlerhaften Anwendung: 0x01d3857804ea4968
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8730.21725.0_x64__8wekyb3d8bbwe\HxTsr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\twinapi.appcore.dll
Berichtskennung: 91354865-9dd9-4d38-bc92-1ed1c8b8df45
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.8730.21725.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (01/04/2018 05:33:46 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Discord.exe, Version 0.0.43.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 32d0
Startzeit: 01d3857209ee294a
Beendigungszeit: 60000
Anwendungspfad: C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.299\Discord.exe
Berichts-ID: ba6e7b20-7090-49ce-9048-294fabecee37
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Systemfehler:
=============
Error: (01/21/2018 10:07:26 PM) (Source: DCOM) (EventID: 10016) (User: XXXS-WS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "XXXS-WS\XXX YYY" (SID: S-1-5-21-1371678832-48232744-2864825106-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:07:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:07:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:07:10 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (01/21/2018 10:07:10 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (01/21/2018 10:06:40 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst F-Secure Anti-Virus Firewall Daemon konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (01/21/2018 10:06:35 PM) (Source: DCOM) (EventID: 10016) (User: NT VIRTUAL MACHINE)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT VIRTUAL MACHINE\074F8BEB-321F-48DB-B57C-AA544EFD37B7" (SID: S-1-5-83-1-122653675-1222324767-1420459189-3073899854) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
{D9E7172C-F462-4CC8-9C80-3B3A00D0D874}
und der APPID
{BD168A68-48E8-4AE5-BF4B-CC4F495A0D0F}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:06:35 PM) (Source: DCOM) (EventID: 10016) (User: NT VIRTUAL MACHINE)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT VIRTUAL MACHINE\074F8BEB-321F-48DB-B57C-AA544EFD37B7" (SID: S-1-5-83-1-122653675-1222324767-1420459189-3073899854) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
{D9E7172C-F462-4CC8-9C80-3B3A00D0D874}
und der APPID
{BD168A68-48E8-4AE5-BF4B-CC4F495A0D0F}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:06:35 PM) (Source: DCOM) (EventID: 10016) (User: NT VIRTUAL MACHINE)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT VIRTUAL MACHINE\074F8BEB-321F-48DB-B57C-AA544EFD37B7" (SID: S-1-5-83-1-122653675-1222324767-1420459189-3073899854) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
{9519CC20-8818-48AC-8C80-0326C827E2A2}
und der APPID
{BD168A68-48E8-4AE5-BF4B-CC4F495A0D0F}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 09:50:04 PM) (Source: DCOM) (EventID: 10016) (User: XXXS-WS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "XXXS-WS\XXX YYY" (SID: S-1-5-21-1371678832-48232744-2864825106-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 16347.21 MB
Verfügbarer physikalischer RAM: 7861.14 MB
Summe virtueller Speicher: 19163.21 MB
Verfügbarer virtueller Speicher: 9538.39 MB
== Laufwerke ===
Drive c: () (Fixed) (Total:223.02 GB) (Free:117.53 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:237.53 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 223.6 GB) (Disk ID: 9A729CF7)
Partition: GPT.
==
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: D0AC10FF)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
=== Ende von Addition.txt ==
# AdwCleaner 7.0.7.0 - Logfile created on Sun Jan 21 21:36:41 2018 # Updated on 2018/18/01 by Malwarebytes # Database: 01-16-2018.1 # Running on Windows 10 Pro (X64) # Mode: scan # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** PUP.Optional.Legacy, WCAssistantService PUP.Optional.Chip, chip1click ***** [ Folders ] ***** PUP.Optional.Legacy, C:\ProgramData\lavasoft\web companion PUP.Optional.Legacy, C:\ProgramData\Application Data\lavasoft\web companion PUP.Optional.Legacy, C:\Program Files (x86)\lavasoft\web companion PUP.Optional.Legacy, C:\Users\All Users\lavasoft\web companion PUP.Optional.Legacy, C:\Users\XXX YYY\AppData\Roaming\lavasoft\web companion PUP.Optional.Chip,F C:\Program Files (x86)\Chip Digital GmbH PUP.Optional.Chip, C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} PUP.Optional.WebCompanion, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion ***** [ Files ] ***** PUP.Optional.Legacy, C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\searchplugins\bing-lavasoft.xml PUP.Optional.WinBing, C:\Program Files\MOZILLA FIREFOX\DSENGINE.CFG PUP.Optional.WinBing, C:\Program Files\MOZILLA FIREFOX\DEFAULTS\PREF\DSENGINE.JS ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** PUP.Optional.Legacy, [Key] - HKLM\SOFTWARE\Lavasoft\Web Companion PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Lavasoft\Web Companion PUP.Optional.Legacy, [Key] - HKCU\Software\Lavasoft\Web Companion PUP.Optional.Legacy, [Value] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows\CurrentVersion\Run | Web Companion PUP.Optional.Legacy, [Value] - HKCU\Software\Microsoft\Windows\CurrentVersion\Run | Web Companion PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9 PUP.Optional.Chip, [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Program Files (x86)\Chip Digital GmbH\chip1click\ PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Program Files (x86)\Chip Digital GmbH\ PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}\ ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries. ************************* ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ########## # AdwCleaner 7.0.7.0 - Logfile created on Sun Jan 21 21:40:26 2018 # Updated on 2018/18/01 by Malwarebytes # Running on Windows 10 Pro (X64) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** Deleted: WCAssistantService Deleted: chip1click ***** [ Folders ] ***** Deleted: C:\ProgramData\lavasoft\web companion Deleted: C:\ProgramData\Application Data\lavasoft\web companion Deleted: C:\Program Files (x86)\lavasoft\web companion Deleted: C:\Users\All Users\lavasoft\web companion Deleted: C:\Users\XXX YYY\AppData\Roaming\lavasoft\web companion Deleted: C:\Program Files (x86)\Chip Digital GmbH Deleted: C:\Windows\\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion ***** [ Files ] ***** Deleted: C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\searchplugins\bing-lavasoft.xml Deleted: C:\Program Files\\MOZILLA FIREFOX\DSENGINE.CFG Deleted: C:\Program Files\\MOZILLA FIREFOX\DEFAULTS\PREF\DSENGINE.JS ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** Deleted: [Key] - HKLM\SOFTWARE\Lavasoft\Web Companion Deleted: [Key] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Lavasoft\Web Companion Deleted: [Key] - HKCU\Software\Lavasoft\Web Companion Deleted: [Value] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion Deleted: [Value] - HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9 Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9 Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9 Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Program Files (x86)\Chip Digital GmbH\chip1click\ Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Program Files (x86)\Chip Digital GmbH\ Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}\ ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Image File Execution Options%s keys deleted ::Proxy settings cleared ::Firewall rules cleared ::IE policies deleted ::Chrome policies deleted ::Additional Actions: 0 * C:/AdwCleaner/AdwCleaner[S0].txt - [3679 B] - [2018/1/21 21:36:41] # EOF - C:\AdwCleaner\AdwCleaner[C0].txt # Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 21.01.18 Scan-Zeit: 22:49 Protokolldatei: fce1602a-fef4-11e7-8b3f-00ffc1e07dd9.json Administrator: Ja -Softwaredaten- Version: 3.3.1.2183 Komponentenversion: 1.0.262 Version des Aktualisierungspakets: 1.0.3749 Lizenz: Kostenlos -Systemdaten- Betriebssystem: Windows 10 (Build 16299.192) CPU: x64 Dateisystem: NTFS Benutzer: XXXS-WS\XXX M\u00c3\u00bcnsterman -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Ergebnis: Abgeschlossen Gescannte Objekte: 306659 Erkannte Bedrohungen: 8 In die Quarantäne verschobene Bedrohungen: 8 Abgelaufene Zeit: 0 Min., 31 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 3 PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [511], [236865],1.0.3749 PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [511], [236865],1.0.3749 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, [511], [236865],1.0.3749 Registrierungswert: 2 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, [511], [236865],1.0.3749 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, In Quarantäne, [511], [236865],1.0.3749 Registrierungsdaten: 1 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [511], [293058],1.0.3749 Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 2 PUP.Optional.Conduit, C:\USERS\XXX YYY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FDJPJALL.DEFAULT\PREFS.JS, Ersetzt, [511], [301520],1.0.3749 PUP.Optional.Conduit, C:\USERS\XXX YYY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FDJPJALL.DEFAULT\PREFS.JS, Ersetzt, [511], [303091],1.0.3749 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) (end) Geändert von LuckyGuy (21.01.2018 um 22:55 Uhr) |
|
22.01.2018, 13:57
| #2 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PCZitat:
Klingt alles nicht schlüssig, dafür sehr weit hergeholt. 1. Warum lädst du dir Software aus einer fragwürdigen Quelle und installierst diese auch noch, wenn du weißt, dass das gefährlich ist? 2. Warum nennst du diese Quelle(n) nicht? So kann doch NIEMAND was dazu sagen! 3. Noch nie davon gehört, dass Virenscanner nicht alle Schädlinge erkennen? 4. Begründung dafür, dass dein Rechner "mit Sicherheit" gehackt ist? Zitat:
 
__________________ |
|
23.01.2018, 18:50
| #3 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PC Hallo Cosinus,
__________________erstmal danke für deine Antwort. Ich bitte bezüglich der Sicherheit des Befalls hier um etwas vertrauen. Ich würde das hier nicht so schreiben und mir auch nicht die ganze Arbeit machen mit neuem Router, Handys und Laptop und Neuinstallation von Hauptrechner wenn ich mir nicht absolut sicher währe. In meinen ursprünglichen Laptop komme ich übrigens nur noch als Gast rein. Zu deinen Punkten: 1) Habe bezüglich der Quelle in dem Moment nicht nachgedacht und bin einem Link gefolgt vermutlich war die Software sogar ok aber über den Server des Teamspeaks die Probleme bekommen. 2) Möchte ich nicht da das ganze auch mit Erpressung verbunden war/ist. 3) Doch weiß ich inzwischen habe seit dem viel bezüglich IT Security dazugelernt. 4 u 5) Wie gesagt gibt es hier viele Punkte (Laptop ausgesperrt, Bildschirminfos sicher übertragen, Anmeldung nach Strom aus wieder mit ursprünglichem Passwort und nicht mit geändertem danach erneue Anmeldung mit neuem Passowort, Registry PopUp, .... und vieles mehr. Wie gesagt vor der Neuinstallation danach aber mit Sicherheit immer noch Bildschirm und/oder Browser Infos übertragen, vermutlich auch weitere Infos wie WebCam und Micro des neuen Laptops. Grüße LuckGuy |
|
23.01.2018, 23:22
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PCZitat:
Da das hier nicht wirklich ein Bereinigungsthread ist, verschiebe ich nach Diskussion.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
02.02.2018, 16:07
| #5 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PC Könnte bitte jemand den Beitrag hier löschen. Hat hier keine Relevanz mehr Danke |
|
03.02.2018, 15:20
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PC Wir löschen GRUNDSÄTZLICH keine Threads. Gelöscht wird hier idR nur Müll zB von Spammern.
__________________ --> Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PC |
|
| Themen zu Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_Haupt_PC |
| antivirus, avira, bildschirm, chromium, error, excel, firefox, google, hacker angriff, helper, homepage, internet, langsam, man in the middle, mozilla, office 365, popup, problem, realtek, registry, scan, software, svchost.exe, system, teamspeak, trojaner, updates, virus, win 10 pc infiziert, windows, windowsapps |
Linear-Darstellung
