Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Windows 7: Bereinigung vor Umzug

Windows 7: Bereinigung vor Umzug


Plagegeister aller Art und deren Bekämpfung: Windows 7: Bereinigung vor Umzug

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 22.01.2018, 23:26   #1
Lumix
 
Windows 7: Bereinigung vor Umzug - Standard

Windows 7: Bereinigung vor Umzug


Hallo zusammen,

da ich bald mit meinen Daten auf ein neues Notebook umziehen werde möchte ich sichergehen, dass ich mir nicht sofort selber irgendetwas Unliebsames drauflade.
Einen konkreten Hinweis auf Befall habe ich nicht.
Schonmal im Voraus Danke für euren Einsatz hier

Habe mal die Logs erstellt, hoffe das war richtig ...
FRST.txt
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21.01.2018
durchgeführt von XXX(Administrator) auf Z570WIN7 (22-01-2018 23:08:36)
Gestartet von C:\Users XXX\Downloads
Geladene Profile: XXX(Verfügbare Profile: UpdatusUser & gsadmin & XXX)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Nero AG) C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe
(Seiko Epson Corporation) C:\Program Files (x86)\epson\MyEpson Portal\mepService.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe
() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxServer64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(PROVISIO Corporation) C:\Program Files (x86)\SiteKiosk\ConfigServer\Server\configserver.exe
(PROVISIO Corporation) C:\Program Files (x86)\SiteKiosk\SiteRemote\SiteRemoteClientService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Realtek Semiconductor Corp.) C:\Program Files\Realtek\RtLED\RtLEDService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(PROVISIO Corporation) C:\Program Files (x86)\SiteKiosk\SiteRemote\SessionMonitor.exe
(Seiko Epson Corporation) C:\Program Files (x86)\epson\MyEpson Portal\mep.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\n360.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Spotify Ltd) C:\Users\XXX\AppData\Roaming\Spotify\Spotify.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIREE.EXE
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Spotify Ltd) C:\Users\XXX\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Samsung Electronics Co., Ltd.) C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(Lenovo) C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Mouse driver\mouse_driver.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\EPSON Software\Event Manager\EEventManager.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Spotify Ltd) C:\Users\XXX\AppData\Roaming\Spotify\Spotify.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Spotify Ltd) C:\Users\XXX\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\XXX\AppData\Roaming\Spotify\Spotify.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Oracle Corporation) C:\Users\XXX\AppData\Local\Temp\jre-8u161-windows-au.exe
(Oracle Corporation) C:\Users\XXX\AppData\Local\Temp\jds2149444.tmp\jre-8u161-windows-au.exe
(Farbar) C:\Users\XXX\Downloads\FRST64(1).exe
(Farbar) C:\Users\XXX\Downloads\FRST64(1).exe
() C:\UsersXXX\AppData\LocalLow\Oracle\Java\jre1.8.0_161\LZMA_EXE
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11697768 2010-12-14] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2538280 2010-12-22] (Synaptics Incorporated)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [9769888 2011-08-23] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [5908928 2011-08-23] (Lenovo(beijing) Limited)
HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [462712 2012-03-09] ()
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2010-07-26] (CyberLink Corp.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2011-02-18] (Intel Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [87336 2010-02-03] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-08-27] (Apple Inc.)
HKLM-x32\...\Run: [VeriFaceManager] => C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe [329056 2012-06-10] (Lenovo)
HKLM-x32\...\Run: [uni mouse driver] => C:\Mouse driver\mouse_driver.exe [2972672 2011-11-09] ()
HKLM-x32\...\Run: [uni mouse driver tilt] => C:\Mouse driver\wh_exec.exe [147456 2010-10-05] ()
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [218248 2016-11-08] (Geek Software GmbH)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1087184 2016-01-20] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1224704 2017-08-21] (Cisco Systems, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-09-05] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3111712 2017-12-15] (Valve Corporation)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [30877280 2014-12-11] (Skype Technologies S.A.)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [EEDSpeedLauncher] => rundll32.exe C:\windows\system32\eed_ec.dll,SpeedLauncher
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8591272 2015-11-16] (Piriform Ltd)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [Spotify] => C:\Users\XXX\AppData\Roaming\Spotify\Spotify.exe [21099408 2018-01-20] (Spotify Ltd)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [EPLTarget\P0000000000000000] => C:\windows\system32\spool\DRIVERS\x64\3\E_YATIREE.EXE [417776 2014-11-14] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Run: [Spotify Web Helper] => C:\Users\XXX\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2018-01-20] (Spotify Ltd)
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Policies\system: [LogonHoursAction] 2
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\MountPoints2: E - E:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\MountPoints2: {7b7e40ce-104f-11e5-a450-f0def17dea42} - E:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\...\MountPoints2: {f53642c1-476f-11e2-80d2-3859f9cd241b} - E:\LaunchU3.exe -a
HKU\S-1-5-18\...\Run: [EEDSpeedLauncher] => rundll32.exe C:\windows\system32\eed_ec.dll,SpeedLauncher
AppInit_DLLs: C:\windows\system32\nvinitx.dll => C:\windows\system32\nvinitx.dll [247144 2012-10-02] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\windows\SysWOW64\nvinit.dll => C:\windows\SysWOW64\nvinit.dll [202600 2012-10-02] (NVIDIA Corporation)
IFEO\utilman.exe: [Debugger] cmd.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Samsung Network PC Fax.lnk [2014-05-26]
ShortcutTarget: Samsung Network PC Fax.lnk -> C:\Windows\System32\spool\drivers\x64\3\NetFaxTray64.exe (Samsung Electronics Co., Ltd.)
GroupPolicy\User: Beschränkung <==== ACHTUNG
GroupPolicyUsers\S-1-5-21-2408764199-3937264389-1802965035-1002\User: Beschränkung <==== ACHTUNG
GroupPolicyUsers\S-1-5-21-2408764199-3937264389-1802965035-1000\User: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{08C44041-2D72-4774-8AFA-CF4C6473007D}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{92A82BDA-4889-49AB-B57C-6891B307A0C9}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2408764199-3937264389-1802965035-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENN&bmod=LENN
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2408764199-3937264389-1802965035-1002 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
SearchScopes: HKU\S-1-5-21-2408764199-3937264389-1802965035-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LENDF8&pc=MALN&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2408764199-3937264389-1802965035-1002 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
SearchScopes: HKU\S-1-5-21-2408764199-3937264389-1802965035-1002 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton 360\Engine64\21.7.0.11\coIEPlg.dll [2015-06-26] (Symantec Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Norton Identity Protection -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\coIEPlg.dll [2015-06-26] (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\IPS\IPSBHO.DLL [2015-03-05] (Symantec Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\ssv.dll [2017-10-18] (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\jp2ssv.dll [2017-10-18] (Oracle Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine64\21.7.0.11\coIEPlg.dll [2015-06-26] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\coIEPlg.dll [2015-06-26] (Symantec Corporation)

FireFox:
========
FF ProfilePath: C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default [2018-01-22]
FF Extension: (Autofill Forms) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\autofillForms@blueimp.net.xpi [2017-05-04] [Legacy]
FF Extension: (Telekom YouTube Turbo) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\info@maltegoetz.de.xpi [2016-05-05] [Legacy]
FF Extension: (Firefox Lightbeam) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2017-10-10]
FF Extension: (AutoFill Forms) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\jid1-jJjr0f2lg5yYtf2dD@jetpack.xpi [2017-05-17]
FF Extension: (Print Edit) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\printedit@DW-dev.xpi [2017-08-19] [Legacy]
FF Extension: (Bitte Ihr Passwort eingeben) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\stefanvandamme@stefanvd.net.xpi [2018-01-16]
FF Extension: (YouTube Unblocker) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\youtubeunblocker@unblocker.yt [2015-12-02] [Legacy]
FF Extension: (Tradesignal Online Chart) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\{1acd747e-8470-11db-96a9-00e08161165f} [2016-01-08] [Legacy]
FF Extension: (NoScript) - C:\Users\XXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2018-01-10]
FF Extension: (Adblock Plus) - C:\UsersXXX\AppData\Roaming\Mozilla\Firefox\Profiles\yl5bpjp0.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-12]
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_21.0.1.3\coFFPlgn
FF Extension: (Norton Toolbar) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_21.0.1.3\coFFPlgn [2018-01-22] [Legacy]
FF HKLM-x32\...\Firefox\Extensions: [{40211632-250D-4B8C-B04E-DA45BAE6DF8C}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_21.0.1.3\coFFPlgn
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_28_0_0_137.dll [2018-01-09] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-09] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2012-08-08] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-20] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.151.2 -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\dtplugin\npDeployJava1.dll [2017-10-18] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.151.2 -> C:\Program Files (x86)\Java\jre1.8.0_151\bin\plugin2\npjp2.dll [2017-10-18] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [Keine Datei]
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2408764199-3937264389-1802965035-1002: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\XXX\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2017-03-09] (Unity Technologies ApS)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\Exts\Chrome.crx [2015-03-21]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\Exts\Chrome.crx [2015-03-21]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [956192 2011-02-15] (Broadcom Corporation.)
R2 EpsonScanSvc; C:\windows\system32\EscSvc64.exe [145224 2016-11-08] (Seiko Epson Corporation)
R2 HTCMonitorService; C:\Program Files (x86)\HTC\HTC Sync Manager\HSMServiceEntry.exe [87368 2014-06-27] (Nero AG)
R2 MyEpson Portal Service; C:\Program Files (x86)\EPSON\MyEpson Portal\mepService.exe [714712 2017-06-28] (Seiko Epson Corporation)
R2 N360; C:\Program Files (x86)\Norton 360\Engine\21.7.0.11\N360.exe [265000 2015-03-07] (Symantec Corporation)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [218248 2016-11-08] (Geek Software GmbH)
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [117264 2010-06-25] (CACE Technologies, Inc.)
R2 RtLedService; C:\Program Files\Realtek\RtLED\RtLEDService.exe [311296 2010-09-30] (Realtek Semiconductor Corp.) [Datei ist nicht signiert]
R2 Samsung Network Fax Server; C:\windows\system32\spool\drivers\x64\3\NetFaxServer64.exe [506928 2013-02-05] (Samsung Electronics Co., Ltd.)
R2 sitekioskconfig; C:\Program Files (x86)\SiteKiosk\ConfigServer\Server\configserver.exe [19624 2013-10-17] (PROVISIO Corporation)
R2 SiteRemote Client; C:\Program Files (x86)\SiteKiosk\SiteRemote\SiteRemoteClientService.exe [151720 2013-10-16] (PROVISIO Corporation)
S3 skpcdsvc; C:\Program Files (x86)\SiteKiosk\skpcdsvc.exe [241800 2013-10-18] (PROVISIO Corp.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 TBS; %SystemRoot%\System32\tbssvc.dll [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files (x86)\Norton 360\NortonData\21.0.1.3\Definitions\BASHDefs\20180110.001\BHDrvx64.sys [1872024 2018-01-10] (Symantec Corporation)
R1 ccSet_N360; C:\windows\system32\drivers\N360x64\1507000.00B\ccSetx64.sys [162392 2014-02-21] (Symantec Corporation)
S3 dg_ssudbus; C:\windows\System32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [507984 2018-01-15] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [152656 2018-01-15] (Symantec Corporation)
R1 funfrm; C:\Windows\System32\Drivers\funfrm.sys [73744 2012-11-22] ()
R1 IDSVia64; C:\Program Files (x86)\Norton 360\NortonData\21.0.1.3\Definitions\IPSDefs\20180112.001\IDSvia64.sys [1056920 2018-01-12] (Symantec Corporation)
R3 NAVENG; C:\Program Files (x86)\Norton 360\NortonData\21.0.1.3\Definitions\VirusDefs\20180114.021\ENG64.SYS [138880 2018-01-15] (Symantec Corporation)
R3 NAVEX15; C:\Program Files (x86)\Norton 360\NortonData\21.0.1.3\Definitions\VirusDefs\20180114.021\EX64.SYS [2152064 2018-01-15] (Symantec Corporation)
R2 NPF; C:\windows\System32\drivers\npf.sys [35344 2010-06-25] (CACE Technologies, Inc.)
R3 rtsuvc; C:\windows\System32\DRIVERS\rtsuvc.sys [8200552 2010-12-15] (Realtek Semiconductor Corp.)
R1 SiteKey; C:\windows\syswow64\DRIVERS\SiteKey.sys [20592 2013-04-23] (PROVISIO GmbH)
R3 SRTSP; C:\windows\System32\Drivers\N360x64\1507000.00B\SRTSP64.SYS [876248 2014-08-26] (Symantec Corporation)
R1 SRTSPX; C:\windows\system32\drivers\N360x64\1507000.00B\SRTSPX64.SYS [37592 2014-08-26] (Symantec Corporation)
S3 ssudmdm; C:\windows\System32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymDS; C:\windows\System32\drivers\N360x64\1507000.00B\SYMDS64.SYS [493656 2013-08-01] (Symantec Corporation)
R0 SymEFA; C:\windows\System32\drivers\N360x64\1507000.00B\SYMEFA64.SYS [1148120 2014-08-26] (Symantec Corporation)
R3 SymEvent; C:\windows\system32\Drivers\SYMEVENT64x86.SYS [177752 2014-10-19] (Symantec Corporation)
R1 SymIRON; C:\windows\system32\drivers\N360x64\1507000.00B\Ironx64.SYS [266968 2014-08-06] (Symantec Corporation)
R1 SymNetS; C:\windows\System32\Drivers\N360x64\1507000.00B\SYMNETS.SYS [593112 2014-08-26] (Symantec Corporation)
S3 vpnva; C:\windows\System32\DRIVERS\vpnva64-6.sys [52592 2017-05-17] (Cisco Systems, Inc.)
S3 whfltr2k; C:\windows\System32\DRIVERS\whfltr2k.sys [10368 2009-09-16] ()
S3 whfltr2k; C:\Windows\SysWOW64\DRIVERS\whfltr2k.sys [10368 2009-09-16] ()
U2 CLKMSVC10_3A60B698; kein ImagePath
U2 CLKMSVC10_C3B3B687; kein ImagePath
S3 clwvd; system32\DRIVERS\clwvd.sys [X]
S3 cpuz136; \??\C:\windows\TEMP\cpuz136\cpuz136_x64.sys [X]
U2 DriverService; kein ImagePath
S3 EagleX64; \??\C:\windows\system32\drivers\EagleX64.sys [X]
U2 idealife Update Service; kein ImagePath
U3 IGRS; kein ImagePath
U2 IviRegMgr; kein ImagePath
U2 Oasis2Service; kein ImagePath
U2 PCCarerServic; kein ImagePath
U2 ReadyComm.DirectRouter; kein ImagePath
U2 RichVideo; kein ImagePath
U2 SoftwareService; kein ImagePath
U2 Stereo Service; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-22 23:06 - 2018-01-22 23:06 - 002393088 _____ (Farbar) C:\Users\XXX\Downloads\FRST64(1).exe
2018-01-22 22:52 - 2018-01-22 22:58 - 000065538 _____ C:\Users\XXX\Downloads\Addition.txt
2018-01-22 22:46 - 2018-01-22 23:11 - 000025885 _____ C:\Users\XXX\Downloads\FRST.txt
2018-01-22 22:45 - 2018-01-22 23:08 - 000000000 ____D C:\FRST
2018-01-22 22:42 - 2018-01-22 22:42 - 002393088 _____ (Farbar) C:\Users\XXX\Downloads\FRST64.exe
2018-01-22 18:49 - 2018-01-22 18:49 - 004182688 _____ (Husdawg, LLC) C:\Users\XXX\Downloads\Detection.exe
2018-01-22 18:07 - 2018-01-22 18:07 - 000000000 ____D C:\Program Files (x86)\ESET
2018-01-22 17:59 - 2018-01-22 17:59 - 002870984 _____ (ESET) C:\Users\XXX\Downloads\esetsmartinstaller_deu.exe
2018-01-16 12:57 - 2018-01-01 03:21 - 005581544 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2018-01-16 12:57 - 2018-01-01 03:21 - 001680616 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ntfs.sys
2018-01-16 12:57 - 2018-01-01 03:21 - 000948968 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndis.sys
2018-01-16 12:57 - 2018-01-01 03:21 - 000708328 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2018-01-16 12:57 - 2018-01-01 03:21 - 000288488 _____ (Microsoft Corporation) C:\windows\system32\Drivers\fltMgr.sys
2018-01-16 12:57 - 2018-01-01 03:19 - 001665384 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 014183936 _____ (Microsoft Corporation) C:\windows\system32\shell32.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 002066432 _____ (Microsoft Corporation) C:\windows\system32\ole32.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 002004480 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 001942016 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 001867776 _____ (Microsoft Corporation) C:\windows\system32\ExplorerFrame.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 001741312 _____ (Microsoft Corporation) C:\windows\system32\sysmain.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 001460736 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 001212928 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 001110528 _____ (Microsoft Corporation) C:\windows\system32\schedsvc.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 000977408 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 000828928 _____ (Microsoft Corporation) C:\windows\system32\MPSSVC.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 000749568 _____ (Microsoft Corporation) C:\windows\system32\FirewallAPI.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 000512000 _____ (Microsoft Corporation) C:\windows\system32\rpcss.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 000473600 _____ (Microsoft Corporation) C:\windows\system32\taskcomp.dll
2018-01-16 12:57 - 2018-01-01 03:18 - 000361984 _____ (Microsoft Corporation) C:\windows\system32\wow64win.dll
2018-01-16 12:57 - 2018-01-01 03:13 - 000631680 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2018-01-16 12:57 - 2018-01-01 03:02 - 001314112 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2018-01-16 12:57 - 2018-01-01 03:00 - 012880384 _____ (Microsoft Corporation) C:\windows\SysWOW64\shell32.dll
2018-01-16 12:57 - 2018-01-01 03:00 - 001499648 _____ (Microsoft Corporation) C:\windows\SysWOW64\ExplorerFrame.dll
2018-01-16 12:57 - 2018-01-01 03:00 - 001417728 _____ (Microsoft Corporation) C:\windows\SysWOW64\ole32.dll
2018-01-16 12:57 - 2018-01-01 03:00 - 001390080 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6.dll
2018-01-16 12:57 - 2018-01-01 03:00 - 001114112 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2018-01-16 12:57 - 2018-01-01 03:00 - 000554496 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2018-01-16 12:57 - 2018-01-01 03:00 - 000463360 _____ (Microsoft Corporation) C:\windows\SysWOW64\FirewallAPI.dll
2018-01-16 12:57 - 2018-01-01 02:59 - 000644096 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll
2018-01-16 12:57 - 2018-01-01 02:54 - 004013800 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntkrnlpa.exe
2018-01-16 12:57 - 2018-01-01 02:54 - 003959016 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntoskrnl.exe
2018-01-16 12:57 - 2018-01-01 02:50 - 000455680 _____ (Microsoft Corporation) C:\windows\system32\winlogon.exe
2018-01-16 12:57 - 2018-01-01 02:42 - 000460288 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2018-01-16 12:57 - 2018-01-01 02:42 - 000406016 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2018-01-16 12:57 - 2018-01-01 02:41 - 000754176 _____ (Microsoft Corporation) C:\windows\system32\Drivers\http.sys
2018-01-16 12:57 - 2017-12-30 08:29 - 000395968 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2018-01-16 12:57 - 2017-12-30 07:42 - 000347328 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2018-01-16 12:57 - 2017-12-29 19:39 - 020274688 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2018-01-16 12:57 - 2017-12-29 19:13 - 000499712 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2018-01-16 12:57 - 2017-12-29 19:12 - 000341504 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2018-01-16 12:57 - 2017-12-29 19:09 - 002294272 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2018-01-16 12:57 - 2017-12-29 19:04 - 000476160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2018-01-16 12:57 - 2017-12-29 19:03 - 000662528 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2018-01-16 12:57 - 2017-12-29 18:45 - 004508160 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2018-01-16 12:57 - 2017-12-29 18:38 - 013680128 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2018-01-16 12:57 - 2017-12-29 18:38 - 000694272 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2018-01-16 12:57 - 2017-12-29 18:36 - 001155072 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll
2018-01-16 12:57 - 2017-12-29 18:19 - 002767872 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2018-01-16 12:57 - 2017-12-29 18:15 - 001313792 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2018-01-16 12:57 - 2017-12-29 10:15 - 025737728 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2018-01-16 12:57 - 2017-12-29 09:52 - 002900480 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2018-01-16 12:57 - 2017-12-29 09:51 - 005796352 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2018-01-16 12:57 - 2017-12-29 09:50 - 000417280 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2018-01-16 12:57 - 2017-12-29 09:40 - 000615936 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2018-01-16 12:57 - 2017-12-29 09:39 - 000817152 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2018-01-16 12:57 - 2017-12-29 09:39 - 000814080 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2018-01-16 12:57 - 2017-12-29 09:32 - 000969216 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2018-01-16 12:57 - 2017-12-29 09:04 - 015284224 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2018-01-16 12:57 - 2017-12-29 09:03 - 000807936 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2018-01-16 12:57 - 2017-12-29 09:01 - 002134528 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2018-01-16 12:57 - 2017-12-29 09:01 - 001359360 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2018-01-16 12:57 - 2017-12-29 08:50 - 003241472 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2018-01-16 12:57 - 2017-12-29 08:39 - 001545728 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2018-01-16 12:57 - 2017-12-29 08:27 - 000800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2018-01-16 12:57 - 2017-12-21 07:27 - 000634312 _____ (Microsoft Corporation) C:\windows\system32\winload.exe
2018-01-16 12:57 - 2017-12-13 17:31 - 000383720 _____ (Adobe Systems Incorporated) C:\windows\system32\atmfd.dll
2018-01-16 12:57 - 2017-12-13 17:15 - 000309480 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\atmfd.dll
2018-01-16 12:56 - 2018-01-01 03:21 - 000262376 _____ (Microsoft Corporation) C:\windows\system32\hal.dll
2018-01-16 12:56 - 2018-01-01 03:21 - 000213736 _____ (Microsoft Corporation) C:\windows\system32\Drivers\rdyboost.sys
2018-01-16 12:56 - 2018-01-01 03:21 - 000154856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2018-01-16 12:56 - 2018-01-01 03:21 - 000114408 _____ (Microsoft Corporation) C:\windows\system32\consent.exe
2018-01-16 12:56 - 2018-01-01 03:21 - 000095464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2018-01-16 12:56 - 2018-01-01 03:18 - 001163264 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000961024 _____ (Microsoft Corporation) C:\windows\system32\actxprxy.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000880640 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000863232 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2018-01-16 12:56 - 2018-01-01 03:18 - 000842752 _____ (Microsoft Corporation) C:\windows\system32\nshwfp.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000731648 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000705024 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2018-01-16 12:56 - 2018-01-01 03:18 - 000690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000503808 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000463872 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000444928 _____ (Microsoft Corporation) C:\windows\system32\winhttp.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000439296 _____ (Microsoft Corporation) C:\windows\system32\p2psvc.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000419840 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000366592 _____ (Microsoft Corporation) C:\windows\system32\wcncsvc.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000345600 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000327168 _____ (Microsoft Corporation) C:\windows\system32\pnrpsvc.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000324096 _____ (Microsoft Corporation) C:\windows\system32\FWPUCLNT.DLL
2018-01-16 12:56 - 2018-01-01 03:18 - 000316928 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000312320 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000303104 _____ (Microsoft Corporation) C:\windows\system32\nlasvc.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000264704 _____ (Microsoft Corporation) C:\windows\system32\P2P.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000243712 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000223232 _____ (Microsoft Corporation) C:\windows\system32\ncsi.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000215552 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000210432 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000190464 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000135680 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000123904 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000120320 _____ (Microsoft Corporation) C:\windows\system32\WcnApi.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000108544 _____ (Microsoft Corporation) C:\windows\system32\icfupgd.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000101376 _____ (Microsoft Corporation) C:\windows\system32\fdWCN.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000095744 _____ (Microsoft Corporation) C:\windows\system32\rascfg.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000086528 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000084480 _____ (Microsoft Corporation) C:\windows\system32\INETRES.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000076288 _____ (Microsoft Corporation) C:\windows\system32\rasdiag.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000070656 _____ (Microsoft Corporation) C:\windows\system32\nlaapi.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000070144 _____ (Microsoft Corporation) C:\windows\system32\appinfo.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000063488 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000060928 _____ (Microsoft Corporation) C:\windows\system32\ndptsp.tsp
2018-01-16 12:56 - 2018-01-01 03:18 - 000060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000059904 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000050176 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000047104 _____ (Microsoft Corporation) C:\windows\system32\kmddsp.tsp
2018-01-16 12:56 - 2018-01-01 03:18 - 000044032 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000043520 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000041472 _____ (Microsoft Corporation) C:\windows\system32\rasmxs.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000039424 _____ (Microsoft Corporation) C:\windows\system32\traffic.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000034816 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000029696 _____ (Microsoft Corporation) C:\windows\system32\rasser.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000028672 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000028160 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000026112 _____ (Microsoft Corporation) C:\windows\system32\oleres.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000024576 _____ (Microsoft Corporation) C:\windows\system32\WcnEapPeerProxy.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000024064 _____ (Microsoft Corporation) C:\windows\system32\WcnEapAuthProxy.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000022528 _____ (Microsoft Corporation) C:\windows\system32\wfapigp.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000022016 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000016896 _____ (Microsoft Corporation) C:\windows\system32\wshqos.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000016384 _____ (Microsoft Corporation) C:\windows\system32\ntvdm64.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000013312 _____ (Microsoft Corporation) C:\windows\system32\wshnetbs.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000013312 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000008704 _____ (Microsoft Corporation) C:\windows\system32\comcat.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 03:18 - 000002048 _____ (Microsoft Corporation) C:\windows\system32\msxml6r.dll
2018-01-16 12:56 - 2018-01-01 03:04 - 000559616 _____ (Microsoft Corporation) C:\windows\system32\spoolsv.exe
2018-01-16 12:56 - 2018-01-01 03:00 - 000741888 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000666624 _____ (Microsoft Corporation) C:\windows\SysWOW64\nshwfp.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000666112 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000351744 _____ (Microsoft Corporation) C:\windows\SysWOW64\winhttp.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000304640 _____ (Microsoft Corporation) C:\windows\SysWOW64\taskcomp.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000276992 _____ (Microsoft Corporation) C:\windows\SysWOW64\wcncsvc.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000275456 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000261120 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000254464 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000217600 _____ (Microsoft Corporation) C:\windows\SysWOW64\P2P.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000216576 _____ (Microsoft Corporation) C:\windows\SysWOW64\FWPUCLNT.DLL
2018-01-16 12:56 - 2018-01-01 03:00 - 000172032 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdigest.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000162304 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncsi.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000146432 _____ (Microsoft Corporation) C:\windows\SysWOW64\msaudite.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpchttp.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000084480 _____ (Microsoft Corporation) C:\windows\SysWOW64\INETRES.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcrypt.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000081920 _____ (Microsoft Corporation) C:\windows\SysWOW64\fdWCN.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000081408 _____ (Microsoft Corporation) C:\windows\SysWOW64\rascfg.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000061952 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasdiag.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\msobjs.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000052224 _____ (Microsoft Corporation) C:\windows\SysWOW64\nlaapi.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\ndptsp.tsp
2018-01-16 12:56 - 2018-01-01 03:00 - 000043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\srclient.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000033280 _____ (Microsoft Corporation) C:\windows\SysWOW64\traffic.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000026112 _____ (Microsoft Corporation) C:\windows\SysWOW64\oleres.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll
2018-01-16 12:56 - 2018-01-01 03:00 - 000002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml6r.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 001806848 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\adtschema.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000342528 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000309760 _____ (Microsoft Corporation) C:\windows\SysWOW64\actxprxy.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\apisetschema.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000005120 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:59 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:55 - 000131584 _____ (Microsoft Corporation) C:\windows\system32\Drivers\pacer.sys
2018-01-16 12:56 - 2018-01-01 02:55 - 000088576 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wanarp.sys
2018-01-16 12:56 - 2018-01-01 02:55 - 000058368 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndproxy.sys
2018-01-16 12:56 - 2018-01-01 02:55 - 000045056 _____ (Microsoft Corporation) C:\windows\system32\Drivers\netbios.sys
2018-01-16 12:56 - 2018-01-01 02:55 - 000024064 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ndistapi.sys
2018-01-16 12:56 - 2018-01-01 02:54 - 000077312 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mpsdrv.sys
2018-01-16 12:56 - 2018-01-01 02:49 - 000148480 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2018-01-16 12:56 - 2018-01-01 02:49 - 000064000 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2018-01-16 12:56 - 2018-01-01 02:49 - 000062464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2018-01-16 12:56 - 2018-01-01 02:49 - 000017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2018-01-16 12:56 - 2018-01-01 02:46 - 000338432 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2018-01-16 12:56 - 2018-01-01 02:45 - 000296960 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2018-01-16 12:56 - 2018-01-01 02:43 - 000086528 _____ (Microsoft Corporation) C:\windows\SysWOW64\WcnApi.dll
2018-01-16 12:56 - 2018-01-01 02:43 - 000038912 _____ (Microsoft Corporation) C:\windows\SysWOW64\kmddsp.tsp
2018-01-16 12:56 - 2018-01-01 02:43 - 000033280 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasmxs.dll
2018-01-16 12:56 - 2018-01-01 02:43 - 000022528 _____ (Microsoft Corporation) C:\windows\SysWOW64\rasser.dll
2018-01-16 12:56 - 2018-01-01 02:43 - 000020480 _____ (Microsoft Corporation) C:\windows\SysWOW64\WcnEapPeerProxy.dll
2018-01-16 12:56 - 2018-01-01 02:43 - 000019968 _____ (Microsoft Corporation) C:\windows\SysWOW64\WcnEapAuthProxy.dll
2018-01-16 12:56 - 2018-01-01 02:43 - 000018944 _____ (Microsoft Corporation) C:\windows\SysWOW64\wfapigp.dll
2018-01-16 12:56 - 2018-01-01 02:43 - 000013824 _____ (Microsoft Corporation) C:\windows\SysWOW64\wshqos.dll
2018-01-16 12:56 - 2018-01-01 02:42 - 000168448 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2018-01-16 12:56 - 2018-01-01 02:42 - 000159744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2018-01-16 12:56 - 2018-01-01 02:41 - 000291328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2018-01-16 12:56 - 2018-01-01 02:41 - 000129536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2018-01-16 12:56 - 2018-01-01 02:41 - 000112640 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2018-01-16 12:56 - 2018-01-01 02:41 - 000106496 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dfsc.sys
2018-01-16 12:56 - 2018-01-01 02:41 - 000030720 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2018-01-16 12:56 - 2018-01-01 02:41 - 000007168 _____ (Microsoft Corporation) C:\windows\SysWOW64\comcat.dll
2018-01-16 12:56 - 2018-01-01 02:39 - 000050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\auditpol.exe
2018-01-16 12:56 - 2018-01-01 02:36 - 000025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2018-01-16 12:56 - 2018-01-01 02:36 - 000014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll
2018-01-16 12:56 - 2018-01-01 02:36 - 000007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe
2018-01-16 12:56 - 2018-01-01 02:36 - 000002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2018-01-16 12:56 - 2018-01-01 02:35 - 000036352 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptbase.dll
2018-01-16 12:56 - 2018-01-01 02:35 - 000006144 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:35 - 000004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:35 - 000003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-01-16 12:56 - 2018-01-01 02:35 - 000003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-01-16 12:56 - 2017-12-29 19:24 - 002724864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2018-01-16 12:56 - 2017-12-29 19:13 - 000062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2018-01-16 12:56 - 2017-12-29 19:12 - 000047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieetwproxystub.dll
2018-01-16 12:56 - 2017-12-29 19:11 - 000064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2018-01-16 12:56 - 2017-12-29 19:06 - 000047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2018-01-16 12:56 - 2017-12-29 19:06 - 000030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2018-01-16 12:56 - 2017-12-29 19:03 - 000620032 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2018-01-16 12:56 - 2017-12-29 19:03 - 000115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2018-01-16 12:56 - 2017-12-29 18:55 - 000416256 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2018-01-16 12:56 - 2017-12-29 18:51 - 000060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-01-16 12:56 - 2017-12-29 18:50 - 000091136 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll
2018-01-16 12:56 - 2017-12-29 18:50 - 000073216 _____ (Microsoft Corporation) C:\windows\SysWOW64\tdc.ocx
2018-01-16 12:56 - 2017-12-29 18:47 - 000168960 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2018-01-16 12:56 - 2017-12-29 18:47 - 000076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2018-01-16 12:56 - 2017-12-29 18:46 - 000279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2018-01-16 12:56 - 2017-12-29 18:44 - 000130048 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2018-01-16 12:56 - 2017-12-29 18:39 - 000230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2018-01-16 12:56 - 2017-12-29 18:37 - 002058752 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2018-01-16 12:56 - 2017-12-29 18:13 - 000710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2018-01-16 12:56 - 2017-12-29 10:04 - 002724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2018-01-16 12:56 - 2017-12-29 10:04 - 000004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2018-01-16 12:56 - 2017-12-29 09:51 - 000066560 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2018-01-16 12:56 - 2017-12-29 09:50 - 000577024 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2018-01-16 12:56 - 2017-12-29 09:50 - 000088064 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2018-01-16 12:56 - 2017-12-29 09:50 - 000048640 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2018-01-16 12:56 - 2017-12-29 09:44 - 000054784 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2018-01-16 12:56 - 2017-12-29 09:43 - 000034304 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2018-01-16 12:56 - 2017-12-29 09:39 - 000144384 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2018-01-16 12:56 - 2017-12-29 09:39 - 000116224 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2018-01-16 12:56 - 2017-12-29 09:28 - 000489984 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2018-01-16 12:56 - 2017-12-29 09:22 - 000087552 _____ (Microsoft Corporation) C:\windows\system32\tdc.ocx
2018-01-16 12:56 - 2017-12-29 09:22 - 000077824 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2018-01-16 12:56 - 2017-12-29 09:21 - 000107520 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2018-01-16 12:56 - 2017-12-29 09:18 - 000199680 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2018-01-16 12:56 - 2017-12-29 09:18 - 000092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2018-01-16 12:56 - 2017-12-29 09:16 - 000315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2018-01-16 12:56 - 2017-12-29 09:14 - 000152064 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2018-01-16 12:56 - 2017-12-29 09:05 - 000262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2018-01-16 12:56 - 2017-12-29 09:03 - 000726528 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2018-01-16 12:56 - 2017-12-13 17:27 - 000100864 _____ (Microsoft Corporation) C:\windows\system32\fontsub.dll
2018-01-16 12:56 - 2017-12-13 17:27 - 000046080 _____ (Adobe Systems) C:\windows\system32\atmlib.dll
2018-01-16 12:56 - 2017-12-13 17:27 - 000041472 _____ (Microsoft Corporation) C:\windows\system32\lpk.dll
2018-01-16 12:56 - 2017-12-13 17:27 - 000014336 _____ (Microsoft Corporation) C:\windows\system32\dciman32.dll
2018-01-16 12:56 - 2017-12-13 17:11 - 000071168 _____ (Microsoft Corporation) C:\windows\SysWOW64\fontsub.dll
2018-01-16 12:56 - 2017-12-13 17:11 - 000025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\lpk.dll
2018-01-16 12:56 - 2017-12-13 17:11 - 000010240 _____ (Microsoft Corporation) C:\windows\SysWOW64\dciman32.dll
2018-01-16 12:56 - 2017-12-13 16:50 - 000034304 _____ (Adobe Systems) C:\windows\SysWOW64\atmlib.dll
2018-01-16 12:56 - 2017-12-05 18:36 - 000625664 _____ (Microsoft Corporation) C:\windows\system32\mscms.dll
2018-01-16 12:56 - 2017-12-05 18:36 - 000250880 _____ (Microsoft Corporation) C:\windows\system32\icm32.dll
2018-01-16 12:56 - 2017-12-05 18:36 - 000040960 _____ (Microsoft Corporation) C:\windows\system32\WcsPlugInService.dll
2018-01-16 12:56 - 2017-12-05 18:08 - 000481792 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscms.dll
2018-01-16 12:56 - 2017-12-05 18:08 - 000215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\icm32.dll
2018-01-16 12:56 - 2017-12-05 16:59 - 003222528 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2018-01-16 12:56 - 2017-12-05 16:49 - 000032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\WcsPlugInService.dll
2018-01-16 00:11 - 2018-01-16 00:11 - 000208832 _____ C:\Users\XXX\Desktop\XXXpdf
2018-01-16 00:10 - 2018-01-16 00:10 - 000011268 _____ C:\Users\XXX\Desktop\XXXKopie.odt
2018-01-16 00:09 - 2018-01-16 00:10 - 000011268 _____ C:\Users\XXX\Desktop\XXX.odt

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-01-22 23:10 - 2016-02-24 22:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2018-01-22 23:09 - 2016-02-24 22:05 - 000097344 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2018-01-22 23:08 - 2012-03-01 23:00 - 000000000 ____D C:\Program Files (x86)\Java
2018-01-22 23:03 - 2015-08-11 21:29 - 000000000 ____D C:\Users\XXX\AppData\Roaming\Spotify
2018-01-22 23:02 - 2015-08-11 21:36 - 000000000 ____D C:\Users\XXX\AppData\Local\Spotify
2018-01-22 23:02 - 2011-12-24 18:58 - 000000000 ____D C:\Users\XXX\AppData\Roaming\Skype
2018-01-22 23:01 - 2016-11-25 00:15 - 000000000 ____D C:\Users\XXX\AppData\LocalLow\Mozilla
2018-01-22 23:01 - 2012-06-10 23:04 - 000000000 ____D C:\ProgramData\VeriFace
2018-01-22 23:01 - 2012-05-06 18:29 - 000000000 ____D C:\Program Files (x86)\Steam
2018-01-22 23:00 - 2011-12-25 22:27 - 000001340 __RSH C:\Users\XXX\ntuser.pol
2018-01-22 23:00 - 2011-12-12 09:18 - 000000000 ____D C:\Users\XXX
2018-01-22 22:56 - 2009-07-14 04:20 - 000000000 ___HD C:\windows\system32\GroupPolicyUsers
2018-01-22 22:48 - 2009-07-14 05:45 - 000021280 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-22 22:48 - 2009-07-14 05:45 - 000021280 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-22 22:39 - 2011-08-17 09:19 - 000700134 _____ C:\windows\system32\perfh007.dat
2018-01-22 22:39 - 2011-08-17 09:19 - 000149984 _____ C:\windows\system32\perfc007.dat
2018-01-22 22:39 - 2009-07-14 06:13 - 001622236 _____ C:\windows\system32\PerfStringBackup.INI
2018-01-22 22:39 - 2009-07-14 04:20 - 000000000 ____D C:\windows\inf
2018-01-22 22:38 - 2015-07-31 13:03 - 000000000 ____D C:\windows\System32\Tasks\Remediation
2018-01-22 22:33 - 2016-09-10 12:59 - 000000000 ____D C:\Users\XXX\AppData\Local\HTC MediaHub
2018-01-22 22:32 - 2009-07-14 06:08 - 000000006 ____H C:\windows\Tasks\SA.DAT
2018-01-22 22:15 - 2017-11-09 17:43 - 000000570 _____ C:\windows\Tasks\G2MUpdateTask-S-1-5-21-2408764199-3937264389-1802965035-1002.job
2018-01-22 22:13 - 2017-11-09 17:43 - 000000666 _____ C:\windows\Tasks\G2MUploadTask-S-1-5-21-2408764199-3937264389-1802965035-1002.job
2018-01-22 21:31 - 2017-08-26 12:31 - 000000911 _____ C:\windows\Tasks\EPSON XP-342 343 345 Series Update {200B64CA-53CB-48AC-8A38-37E1DE9C1017}.job
2018-01-22 20:16 - 2016-12-27 21:44 - 000017920 ___SH C:\Users\XXX\Thumbs.db
2018-01-22 19:57 - 2015-10-03 12:20 - 000000000 ____D C:\Program Files (x86)\Exact Audio Copy
2018-01-22 19:43 - 2013-05-09 12:32 - 000000000 ____D C:\Users\XXX\AppData\Local\TeamSpeak 3 Client
2018-01-22 19:43 - 2013-03-13 17:56 - 000000000 ____D C:\Users\gsadmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\phenomedia
2018-01-22 19:40 - 2013-09-15 18:41 - 000000000 ____D C:\Users\gsadmin\AppData\Roaming\DVDVideoSoft
2018-01-22 19:19 - 2013-02-07 18:23 - 000000000 ____D C:\Program Files (x86)\Normal
2018-01-22 18:56 - 2012-12-17 21:53 - 000000000 ____D C:\ProgramData\Norton
2018-01-22 18:43 - 2011-08-23 15:16 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2018-01-22 11:38 - 2016-11-14 18:09 - 000000000 ____D C:\Program Files (x86)\PDF24
2018-01-22 11:38 - 2013-09-19 16:02 - 000000000 ____D C:\Mouse driver
2018-01-22 11:38 - 2011-11-29 17:04 - 000000000 ____D C:\Program Files (x86)\Microsoft Application Virtualization Client
2018-01-20 12:13 - 2011-11-29 17:04 - 001596516 _____ C:\windows\SysWOW64\PerfStringBackup.INI
2018-01-19 18:10 - 2017-11-09 17:43 - 000003704 _____ C:\windows\System32\Tasks\G2MUploadTask-S-1-5-21-2408764199-3937264389-1802965035-1002
2018-01-19 18:10 - 2017-11-09 17:43 - 000003608 _____ C:\windows\System32\Tasks\G2MUpdateTask-S-1-5-21-2408764199-3937264389-1802965035-1002
2018-01-19 18:09 - 2017-11-09 17:42 - 000000000 ____D C:\Users\XXX\AppData\Local\GoToMeeting
2018-01-17 20:27 - 2009-07-14 04:20 - 000000000 ____D C:\windows\rescache
2018-01-17 11:16 - 2009-07-14 05:45 - 000322240 _____ C:\windows\system32\FNTCACHE.DAT
2018-01-15 13:54 - 2012-12-18 19:35 - 000000000 ____D C:\Users\XXX\AppData\Local\CrashDumps
2018-01-12 13:18 - 2009-07-14 04:20 - 000000000 ____D C:\windows\system32\NDF
2018-01-09 23:53 - 2012-05-31 15:26 - 000803328 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2018-01-09 23:53 - 2012-05-31 15:26 - 000004366 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater
2018-01-09 23:53 - 2011-12-08 16:17 - 000144896 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-01-09 23:53 - 2011-12-08 16:17 - 000000000 ____D C:\windows\system32\Macromed
2018-01-09 23:52 - 2011-08-23 15:49 - 000000000 ____D C:\windows\SysWOW64\Macromed
2018-01-06 13:24 - 2017-06-30 11:22 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-01-06 13:24 - 2012-05-02 15:01 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2009-07-14 03:34 - 2011-11-29 16:47 - 000262144 ___SH () C:\Users\Default\NTUSER_alt.DAT
2013-02-07 18:23 - 2014-11-15 15:11 - 007215104 _____ () C:\Program Files (x86)\l3dpackagemanager.sqlite
2015-03-15 21:24 - 2015-03-15 21:24 - 000048441 _____ () C:\UsersXXX\AppData\Roaming\dangerdeep-2015-03-15_20-24-28.dmp
2014-01-09 15:59 - 2014-01-09 21:48 - 000007969 _____ () C:\UsersXXX\AppData\Roaming\TheHunterSettings_live.bin
2012-08-25 17:41 - 2014-01-09 16:01 - 000000039 _____ () C:\UsersXXX\AppData\Roaming\TheHunterSettings_live.cfg
2013-01-23 19:32 - 2013-03-22 22:53 - 000003584 _____ () C:\UsersXXX\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-03-19 02:39 - 2012-03-19 02:39 - 000000017 _____ () C:\UsersXXX\AppData\Local\resmon.resmoncfg
2012-10-30 14:55 - 2012-10-30 14:55 - 000017408 _____ () C:\UsersXXX\AppData\Local\WebpageIcons.db

Einige Dateien in TEMP:
====================
2018-01-22 23:06 - 2018-01-22 23:06 - 001864256 _____ (Oracle Corporation) C:\UsersXXX\AppData\Local\Temp\jre-8u161-windows-au.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-01-18 11:14

==================== Ende von FRST.txt ============================

 

Themen zu Windows 7: Bereinigung vor Umzug
administrator, bonjour, defender, desktop, explorer, firefox, flash player, home, installation, mozilla, nvidia, pdf, prozesse, realtek, registry, rundll, scan, services.exe, software, svchost.exe, symantec, system, teamspeak, temp, windows


« adw cleaner findet pup adware heuristic | Eset online wird mehrfach fündig »


Ähnliche Themen: Windows 7: Bereinigung vor Umzug


  1. Nach Treiberinstallation und Umzug noch wenig Leistung
    Alles rund um Windows - 03.10.2016 (2)
  2. Bereinigung Windows? oder andere Problem?
    Log-Analyse und Auswertung - 15.04.2016 (3)
  3. Nach AntiMalware Bereinigung startet Windows 10 nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 07.04.2016 (5)
  4. Welche Treiber brauche ich nach dem Umzug von Win.10 auf 7?
    Alles rund um Windows - 13.11.2015 (10)
  5. PC langsam, Bereinigung vor Neuinstallation Windows 10
    Log-Analyse und Auswertung - 29.10.2015 (7)
  6. Windows Vista:ESET Findet Treffer trotz vorheriger Bereinigung mit Adw Cleaner und JRT
    Log-Analyse und Auswertung - 23.10.2015 (11)
  7. Probleme beim Umzug des Benutzerkontos von laufwerk C (system) auf d(daten)
    Alles rund um Windows - 13.01.2014 (10)
  8. Windows 7: Bereinigung nötig nach herunterladen eines Trojaners auf einen USB-Stick?
    Plagegeister aller Art und deren Bekämpfung - 03.12.2013 (9)
  9. 2x | malwarebaytes-LOG-ANALYSE nach Bereinigung (windows xp,firefox)....
    Mülltonne - 18.11.2013 (1)
  10. 29C3: CCC sieht Umzug ins Hamburger Kongresszentrum als vollen Erfolg
    Nachrichten - 31.12.2012 (0)
  11. Analyse und Bereinigung Betriebssystem Windows Vista 32-Bit
    Log-Analyse und Auswertung - 14.10.2012 (16)
  12. Festplattenwechsel mit Windows Umzug
    Netzwerk und Hardware - 10.03.2012 (2)
  13. Logcheck zur Abklärung - Umzug auf neues System
    Log-Analyse und Auswertung - 24.02.2012 (10)
  14. Nach Bereinigung von HEUR:Trojan.Win32.Generic Probleme in Windows Ausführung
    Log-Analyse und Auswertung - 02.05.2011 (6)
  15. nach Bereinigung von Windows Recovery Virus bitte Logs prüfen
    Log-Analyse und Auswertung - 03.04.2011 (5)
  16. Upload weg nach Umzug
    Netzwerk und Hardware - 05.07.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows 7: Bereinigung vor Umzug - Hallo zusammen, da ich bald mit meinen Daten auf ein neues Notebook umziehen werde möchte ich sichergehen, dass ich mir nicht sofort selber irgendetwas Unliebsames drauflade. Einen konkreten Hinweis auf - Windows 7: Bereinigung vor Umzug...
Archiv
Du betrachtest: Windows 7: Bereinigung vor Umzug auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131