|
Log-Analyse und Auswertung: Trajaner misleading:win32/curecutiWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
08.03.2018, 17:43 | #31 |
| Trajaner misleading:win32/curecutiFRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 04.03.2018 durchgeführt von Eimer (Administrator) auf EIMER-PC (08-03-2018 17:38:31) Gestartet von C:\Users\Eimer\Desktop Geladene Profile: Eimer (Verfügbare Profile: Eimer & DefaultAppPool) Platform: Microsoft Windows 10 Pro Version 1709 16299.251 (X86) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.) (ESET) C:\Program Files\ESET\ESET Security\ekrn.exe (Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe (Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe (Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe (TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe () C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe () C:\Program Files\Hardcopy\hcdll2_ex_Win32.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (Logitech Inc.) C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe () C:\Program Files\Logitech\LWS\Webcam Software\CameraHelperShell.exe (CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EASEUS\EaseUS Partition Master 10.0\bin\EpmNews.exe (Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe (Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe (Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (ESET) C:\Program Files\ESET\ESET Security\egui.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe (Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Yahoo! Inc.) C:\Program Files\Yahoo!\Messenger\Ymsgr_tray.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [488344 2017-09-29] (Microsoft Corporation) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10025576 2011-02-11] (Realtek Semiconductor) HKLM\...\Run: [APSDaemon] => C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.) HKLM\...\Run: [LWS] => C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-12] (Logitech Inc.) HKLM\...\Run: [CanonQuickMenu] => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE [1279120 2012-09-27] (CANON INC.) HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.0\bin\EpmNews.exe [2086568 2014-03-06] (CHENGDU YIWO Tech Development Co., Ltd) HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1562304 2017-09-16] (Seagate Technology LLC) HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [164152 2016-10-13] (Apple Inc.) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation) HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [300440 2017-12-18] (ESET) HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [645768 2017-10-30] (Sandboxie Holdings, LLC) HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Messenger (Yahoo!)] => C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [6591800 2012-02-22] (Yahoo! Inc.) HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [ISUSPM Startup] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation) HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC) Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter Startup: C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2018-03-03] ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{2697c76b-009c-4ffa-937c-22c0c2ba568d}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{5bfcaa2c-fc53-4c84-a08a-ede29a4ab5fc}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{62f21b6c-6939-4b54-be5f-8c27c9cc71a0}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{7e2d4781-1009-4878-a869-8014f66b5bc2}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{b6c10be9-189f-4b70-9f1e-467f65eaa0d8}: [DhcpNameServer] 192.168.1.1 0.0.0.0 Internet Explorer: ================== HKU\S-1-5-21-1625726620-2422249654-2288293922-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp SearchScopes: HKLM -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} URL = SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> DefaultScope {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox SearchScopes: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = hxxp://www.bing.com/search?FORM=SKY2DF&PC=SKY2&q={searchTerms}&src=IE-SearchBox BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2013-11-28] (CANON INC.) BHO: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation) Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.) Toolbar: HKU\S-1-5-21-1625726620-2422249654-2288293922-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2013-11-28] (CANON INC.) Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - Keine Datei Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - Keine Datei Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2017-07-18] (Skype Technologies) FireFox: ======== FF DefaultProfile: gn4ecj1m.default-1520495591052 FF ProfilePath: C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\gn4ecj1m.default-1520495591052 [2018-03-08] FF Extension: (uBlock Origin) - C:\Users\Eimer\AppData\Roaming\Mozilla\Firefox\Profiles\gn4ecj1m.default-1520495591052\Extensions\uBlock0@raymondhill.net.xpi [2018-03-08] FF Extension: (Skype) - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2016-05-25] [Legacy] FF Plugin: @canon.com/EPPEX -> C:\Program Files\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2011-10-17] (Google) FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.) FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 -> C:\Program Files\Yahoo!\Shared\npYState.dll [2011-11-23] (Yahoo! Inc.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation) FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation) FF Plugin: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=1.1.11 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.) Chrome: ======= CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [300120 2017-03-10] (Intel Corporation) R2 DES2 Service; C:\Program Files\GIGABYTE\EnergySaver2\des2svr.exe [68136 2009-06-17] () R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1539560 2017-12-18] (ESET) S3 Futuremark SystemInfo Service; C:\Program Files\Futuremark\SystemInfo\FMSISvc.exe [614624 2014-12-10] (Futuremark) R3 ICCS; C:\Program Files\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [169752 2012-04-24] (Intel Corporation) S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes) R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [154760 2017-10-30] (Sandboxie Holdings, LLC) R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-09-16] (Seagate Technology LLC) R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2891976 2017-12-04] (Microsoft Corporation) R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [7032080 2016-05-12] (TeamViewer GmbH) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-03] (Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-03] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 CompFilter; C:\WINDOWS\System32\drivers\lvbusflt.sys [21096 2012-10-26] (Logitech Inc.) R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [114552 2018-01-19] (ESET) R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [90640 2018-01-19] (ESET) S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [14880 2018-01-19] (ESET) R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [141480 2018-01-19] (ESET) R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [42816 2018-01-19] (ESET) R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [71856 2018-01-19] (ESET) R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [90136 2018-01-19] (ESET) S3 epmntdrv; C:\Windows\system32\epmntdrv.sys [14920 2013-03-07] () [Datei ist nicht signiert] R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59896 2017-11-29] () S3 etdrv; C:\Windows\etdrv.sys [17488 2017-10-31] (Windows (R) 2000 DDK provider) S3 EtronHub3; C:\WINDOWS\System32\Drivers\EtronHub3.sys [33152 2011-03-07] (Etron Technology Inc) S3 EtronXHCI; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [52992 2011-03-07] (Etron Technology Inc) S3 EuGdiDrv; C:\Windows\system32\EuGdiDrv.sys [9160 2013-03-07] () [Datei ist nicht signiert] S3 EverestDriver; C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt [7168 2005-08-18] () [Datei ist nicht signiert] R3 gdrv; C:\Windows\gdrv.sys [17488 2018-03-08] (Windows (R) 2000 DDK provider) S3 GVTDrv; C:\Windows\system32\Drivers\GVTDrv.sys [24944 2017-10-31] () R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [168376 2018-03-03] (Malwarebytes) S3 MBAMFarflt; C:\WINDOWS\system32\DRIVERS\farflt.sys [91576 2018-03-05] (Malwarebytes) S3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [40376 2018-03-05] (Malwarebytes) S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [221112 2018-03-05] (Malwarebytes) S3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [75712 2018-03-06] (Malwarebytes) R3 MEI; C:\WINDOWS\System32\drivers\HECI.sys [41088 2010-10-19] (Intel Corporation) R1 MpKslbcddc779; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{89E3FA15-30C8-423F-907C-BC56156ADB3C}\MpKslbcddc779.sys [49504 2018-03-08] (Microsoft Corporation) R3 rt640x86; C:\WINDOWS\System32\drivers\rt640x86.sys [504832 2017-09-29] (Realtek ) R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [181384 2017-10-30] (Sandboxie Holdings, LLC) S3 tbhsd; C:\WINDOWS\System32\drivers\tbhsd.sys [39016 2012-01-03] (RapidSolution Software AG) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-03] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-03] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-03] (Microsoft Corporation) U3 idsvc; kein ImagePath ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-03-08 10:05 - 2018-02-22 02:23 - 000239000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys 2018-03-08 10:05 - 2018-02-22 02:00 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2018-03-08 10:05 - 2018-02-22 01:58 - 001322904 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2018-03-08 10:05 - 2018-02-22 01:58 - 000221600 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2018-03-08 10:05 - 2018-02-22 01:57 - 000320408 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2018-03-08 10:05 - 2018-02-22 01:57 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll 2018-03-08 10:05 - 2018-02-22 01:56 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2018-03-08 10:05 - 2018-02-22 01:55 - 001902496 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2018-03-08 10:05 - 2018-02-22 01:55 - 000517024 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2018-03-08 10:05 - 2018-02-22 01:54 - 000542112 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2018-03-08 10:05 - 2018-02-22 01:54 - 000348056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll 2018-03-08 10:05 - 2018-02-22 01:54 - 000233376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2018-03-08 10:05 - 2018-02-22 01:54 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2018-03-08 10:05 - 2018-02-22 01:53 - 000211872 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2018-03-08 10:05 - 2018-02-22 01:50 - 006412192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2018-03-08 10:05 - 2018-02-22 01:50 - 000156056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys 2018-03-08 10:05 - 2018-02-22 01:49 - 000508320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys 2018-03-08 10:05 - 2018-02-22 01:48 - 000081824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys 2018-03-08 10:05 - 2018-02-22 01:48 - 000065432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys 2018-03-08 10:05 - 2018-02-22 01:46 - 000416152 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2018-03-08 10:05 - 2018-02-22 01:46 - 000155552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2018-03-08 10:05 - 2018-02-22 01:45 - 000454048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2018-03-08 10:05 - 2018-02-22 01:43 - 000534944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2018-03-08 10:05 - 2018-02-22 01:43 - 000336800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2018-03-08 10:05 - 2018-02-22 01:43 - 000128408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys 2018-03-08 10:05 - 2018-02-22 01:43 - 000080800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2018-03-08 10:05 - 2018-02-22 01:42 - 000433568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS 2018-03-08 10:05 - 2018-02-22 01:42 - 000279448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2018-03-08 10:05 - 2018-02-22 01:42 - 000186784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys 2018-03-08 10:05 - 2018-02-22 01:42 - 000076192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys 2018-03-08 10:05 - 2018-02-22 01:42 - 000038304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys 2018-03-08 10:05 - 2018-02-22 01:19 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys 2018-03-08 10:05 - 2018-02-22 01:19 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys 2018-03-08 10:05 - 2018-02-22 01:18 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys 2018-03-08 10:05 - 2018-02-22 01:18 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys 2018-03-08 10:05 - 2018-02-22 01:17 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys 2018-03-08 10:05 - 2018-02-22 01:16 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll 2018-03-08 10:05 - 2018-02-22 01:12 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2018-03-08 10:05 - 2018-02-22 01:12 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll 2018-03-08 08:48 - 2018-03-08 08:53 - 000000000 ____D C:\Users\Eimer\Desktop\Alte Firefox-Daten 2018-03-06 19:04 - 2018-03-06 19:15 - 000006330 _____ C:\Users\Eimer\Desktop\Search.txt 2018-03-06 16:16 - 2018-03-06 16:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie 2018-03-06 16:13 - 2018-03-06 16:22 - 000001190 _____ C:\Users\Public\Desktop\Firefox.lnk 2018-03-06 16:13 - 2018-03-06 16:13 - 000001202 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2018-03-06 13:21 - 2018-03-06 13:21 - 000000000 ____D C:\Users\Eimer\Desktop\FRST-OlderVersion 2018-03-04 10:04 - 2018-03-04 10:04 - 000797760 _____ C:\Users\Eimer\Desktop\DelFix_1.013.exe 2018-03-03 13:20 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Desktop\esetonlinescanner_deu.exe 2018-03-03 13:19 - 2018-03-03 13:19 - 000000000 ____D C:\Users\Eimer\AppData\Local\ESET 2018-03-03 13:18 - 2018-03-03 13:18 - 006974584 _____ (ESET spol. s r.o.) C:\Users\Eimer\Downloads\esetonlinescanner_deu.exe 2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET 2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\ProgramData\ESET 2018-03-03 13:10 - 2018-03-03 13:10 - 000000000 ____D C:\Program Files\ESET 2018-03-03 12:15 - 2018-03-03 13:09 - 000000000 ____D C:\ProgramData\HitmanPro 2018-03-03 12:15 - 2018-03-03 12:15 - 010993872 _____ (SurfRight B.V.) C:\Users\Eimer\Desktop\hitman-pro-3-7-13-258-32-bit.exe 2018-03-03 12:13 - 2018-03-03 12:13 - 010457272 _____ (SurfRight B.V.) C:\Users\Eimer\Downloads\hitman-pro-3-7-13-258-32-bit.exe 2018-03-03 11:44 - 2018-03-08 08:28 - 000006267 _____ C:\Users\Eimer\Desktop\Fixlog.txt 2018-03-03 10:35 - 2018-03-06 15:37 - 000075712 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys 2018-03-03 10:35 - 2018-03-05 12:31 - 000221112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2018-03-03 10:35 - 2018-03-05 12:31 - 000091576 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys 2018-03-03 10:35 - 2018-03-05 12:31 - 000040376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2018-03-03 10:35 - 2018-03-03 10:35 - 000168376 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys 2018-03-03 10:35 - 2018-03-03 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2018-03-03 10:32 - 2018-03-03 10:34 - 068171320 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.4170.exe 2018-03-03 10:13 - 2018-03-08 09:36 - 000051568 _____ C:\Users\Eimer\Desktop\Addition.txt 2018-03-03 10:10 - 2018-03-08 17:40 - 000016891 _____ C:\Users\Eimer\Desktop\FRST.txt 2018-03-03 10:10 - 2018-03-08 17:38 - 000000000 ____D C:\FRST 2018-03-03 10:09 - 2018-03-06 13:21 - 001763328 _____ (Farbar) C:\Users\Eimer\Desktop\FRST.exe 2018-03-03 10:08 - 2018-03-03 10:09 - 001763328 _____ (Farbar) C:\Users\Eimer\Downloads\FRST.exe 2018-03-03 09:36 - 2018-03-08 09:39 - 000000000 ____D C:\Users\Eimer\Documents\Sicherheit 2018-03-03 09:29 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Desktop\adwcleaner_7.0.8.0.exe 2018-03-03 09:28 - 2018-03-07 10:02 - 000000000 ____D C:\AdwCleaner 2018-03-03 09:26 - 2018-03-03 09:26 - 008222496 _____ (Malwarebytes) C:\Users\Eimer\Downloads\adwcleaner_7.0.8.0.exe 2018-03-01 22:59 - 2018-03-01 22:59 - 000001450 _____ C:\Users\Eimer\Desktop\Virentest 01.03.2018 Malware.txt 2018-02-28 14:38 - 2018-03-03 09:23 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2018-02-28 11:03 - 2018-02-28 11:04 - 078346672 _____ (Malwarebytes ) C:\Users\Eimer\Downloads\mb3-setup-consumer-3.3.1.2183.exe 2018-02-27 15:42 - 2018-02-27 15:42 - 000000000 ____D C:\Users\Eimer\AppData\Local\Logitech® Webcam-Software 2018-02-27 15:39 - 2018-02-27 15:39 - 000000000 ____D C:\ProgramData\LogiShrd 2018-02-27 15:38 - 2018-02-27 15:38 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Leadertech 2018-02-27 15:37 - 2018-03-06 10:16 - 000001683 _____ C:\Users\Public\Desktop\Logitech Webcam Software .lnk 2018-02-27 15:37 - 2018-02-27 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech 2018-02-27 15:34 - 2018-02-27 15:35 - 074520472 _____ (Logitech, Inc.) C:\Users\Eimer\Downloads\lws280.exe 2018-02-27 14:32 - 2018-02-27 14:32 - 001333248 _____ (Adobe Systems Incorporated) C:\Users\Eimer\Downloads\uninstall_flash_player2800137.exe 2018-02-20 10:16 - 2018-02-20 10:16 - 000705568 _____ C:\Users\Eimer\Documents\Pflege Ursula Graumnitz Beratungsgespräch 16.02.18.pdf 2018-02-16 10:24 - 2018-02-16 10:24 - 000182903 _____ C:\Users\Eimer\Downloads\DHL-Marke-9T7ESYNMHV.pdf 2018-02-16 10:22 - 2018-02-10 06:06 - 006481640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2018-02-16 10:22 - 2018-02-10 06:05 - 004937224 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2018-02-16 10:22 - 2018-02-10 05:47 - 013704192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2018-02-16 10:22 - 2018-02-10 05:41 - 019352576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2018-02-16 10:21 - 2018-02-10 06:20 - 000915320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2018-02-16 10:21 - 2018-02-10 06:20 - 000799592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2018-02-16 10:21 - 2018-02-10 06:18 - 001384288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll 2018-02-16 10:21 - 2018-02-10 06:17 - 002255112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2018-02-16 10:21 - 2018-02-10 06:17 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2018-02-16 10:21 - 2018-02-10 06:17 - 000542856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll 2018-02-16 10:21 - 2018-02-10 06:16 - 001627600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2018-02-16 10:21 - 2018-02-10 06:16 - 001116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2018-02-16 10:21 - 2018-02-10 06:16 - 000975216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll 2018-02-16 10:21 - 2018-02-10 06:16 - 000358808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2018-02-16 10:21 - 2018-02-10 06:15 - 001145624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2018-02-16 10:21 - 2018-02-10 06:13 - 000376216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys 2018-02-16 10:21 - 2018-02-10 06:13 - 000271768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys 2018-02-16 10:21 - 2018-02-10 06:12 - 004382032 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll 2018-02-16 10:21 - 2018-02-10 06:12 - 000965016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2018-02-16 10:21 - 2018-02-10 06:11 - 001250528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe 2018-02-16 10:21 - 2018-02-10 06:11 - 000612736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2018-02-16 10:21 - 2018-02-10 06:10 - 000445336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2018-02-16 10:21 - 2018-02-10 06:10 - 000422592 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll 2018-02-16 10:21 - 2018-02-10 06:09 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2018-02-16 10:21 - 2018-02-10 06:09 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2018-02-16 10:21 - 2018-02-10 06:09 - 002338776 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll 2018-02-16 10:21 - 2018-02-10 06:09 - 002117528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2018-02-16 10:21 - 2018-02-10 06:09 - 001123456 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll 2018-02-16 10:21 - 2018-02-10 06:09 - 000806808 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll 2018-02-16 10:21 - 2018-02-10 06:09 - 000608152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2018-02-16 10:21 - 2018-02-10 06:09 - 000559976 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll 2018-02-16 10:21 - 2018-02-10 06:09 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll 2018-02-16 10:21 - 2018-02-10 06:09 - 000339360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2018-02-16 10:21 - 2018-02-10 06:09 - 000320312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe 2018-02-16 10:21 - 2018-02-10 06:09 - 000203672 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2018-02-16 10:21 - 2018-02-10 06:08 - 003980720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll 2018-02-16 10:21 - 2018-02-10 06:08 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2018-02-16 10:21 - 2018-02-10 06:08 - 001852312 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2018-02-16 10:21 - 2018-02-10 06:08 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll 2018-02-16 10:21 - 2018-02-10 06:08 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2018-02-16 10:21 - 2018-02-10 06:07 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2018-02-16 10:21 - 2018-02-10 06:07 - 000575392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys 2018-02-16 10:21 - 2018-02-10 06:07 - 000543920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll 2018-02-16 10:21 - 2018-02-10 06:07 - 000538768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2018-02-16 10:21 - 2018-02-10 06:07 - 000527864 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll 2018-02-16 10:21 - 2018-02-10 06:07 - 000434072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2018-02-16 10:21 - 2018-02-10 06:07 - 000414824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2018-02-16 10:21 - 2018-02-10 06:07 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll 2018-02-16 10:21 - 2018-02-10 06:07 - 000170904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll 2018-02-16 10:21 - 2018-02-10 06:07 - 000083216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll 2018-02-16 10:21 - 2018-02-10 06:06 - 006014688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2018-02-16 10:21 - 2018-02-10 06:06 - 004670728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2018-02-16 10:21 - 2018-02-10 06:06 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 001360992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 001149272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 001006192 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe 2018-02-16 10:21 - 2018-02-10 06:05 - 000718488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000718232 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000654456 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000456232 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2018-02-16 10:21 - 2018-02-10 06:05 - 000322968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000295488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe 2018-02-16 10:21 - 2018-02-10 06:05 - 000225176 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000193248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2018-02-16 10:21 - 2018-02-10 06:05 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll 2018-02-16 10:21 - 2018-02-10 06:04 - 001491352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll 2018-02-16 10:21 - 2018-02-10 06:04 - 001270680 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll 2018-02-16 10:21 - 2018-02-10 06:04 - 000635800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe 2018-02-16 10:21 - 2018-02-10 06:04 - 000622488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll 2018-02-16 10:21 - 2018-02-10 06:04 - 000577944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll 2018-02-16 10:21 - 2018-02-10 06:04 - 000484248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll 2018-02-16 10:21 - 2018-02-10 06:04 - 000369560 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll 2018-02-16 10:21 - 2018-02-10 06:03 - 002172312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2018-02-16 10:21 - 2018-02-10 06:03 - 001121176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll 2018-02-16 10:21 - 2018-02-10 06:03 - 000938392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll 2018-02-16 10:21 - 2018-02-10 06:03 - 000758168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2018-02-16 10:21 - 2018-02-10 06:03 - 000533400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll 2018-02-16 10:21 - 2018-02-10 06:03 - 000505160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll 2018-02-16 10:21 - 2018-02-10 06:03 - 000483224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll 2018-02-16 10:21 - 2018-02-10 05:47 - 000942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2018-02-16 10:21 - 2018-02-10 05:46 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2018-02-16 10:21 - 2018-02-10 05:46 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll 2018-02-16 10:21 - 2018-02-10 05:46 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2018-02-16 10:21 - 2018-02-10 05:46 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2018-02-16 10:21 - 2018-02-10 05:46 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll 2018-02-16 10:21 - 2018-02-10 05:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll 2018-02-16 10:21 - 2018-02-10 05:46 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys 2018-02-16 10:21 - 2018-02-10 05:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe 2018-02-16 10:21 - 2018-02-10 05:45 - 002890240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll 2018-02-16 10:21 - 2018-02-10 05:43 - 018923008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2018-02-16 10:21 - 2018-02-10 05:43 - 006466560 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2018-02-16 10:21 - 2018-02-10 05:42 - 001130496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2018-02-16 10:21 - 2018-02-10 05:41 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll 2018-02-16 10:21 - 2018-02-10 05:41 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2018-02-16 10:21 - 2018-02-10 05:41 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll 2018-02-16 10:21 - 2018-02-10 05:41 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll 2018-02-16 10:21 - 2018-02-10 05:40 - 000996864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll 2018-02-16 10:21 - 2018-02-10 05:40 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2018-02-16 10:21 - 2018-02-10 05:39 - 011925504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2018-02-16 10:21 - 2018-02-10 05:39 - 003702784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll 2018-02-16 10:21 - 2018-02-10 05:39 - 002677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2018-02-16 10:21 - 2018-02-10 05:38 - 006567936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2018-02-16 10:21 - 2018-02-10 05:38 - 002184192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll 2018-02-16 10:21 - 2018-02-10 05:38 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll 2018-02-16 10:21 - 2018-02-10 05:38 - 000755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl 2018-02-16 10:21 - 2018-02-10 05:38 - 000598528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 003678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 003419136 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe 2018-02-16 10:21 - 2018-02-10 05:37 - 003227648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 002650624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 001771520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll 2018-02-16 10:21 - 2018-02-10 05:37 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 002464768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 002341888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 002177024 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 001623552 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2018-02-16 10:21 - 2018-02-10 05:36 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 001342464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 000973312 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 000900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll 2018-02-16 10:21 - 2018-02-10 05:36 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 004384768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 001630208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 000862208 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 000842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe 2018-02-16 10:21 - 2018-02-10 05:35 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2018-02-16 10:21 - 2018-02-10 05:35 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2018-02-16 10:21 - 2018-02-10 05:34 - 004249600 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2018-02-16 10:21 - 2018-02-10 05:34 - 001762304 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll 2018-02-16 10:21 - 2018-02-10 05:34 - 001352192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll 2018-02-16 10:21 - 2018-02-10 05:34 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2018-02-16 10:21 - 2018-02-10 05:34 - 000603648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll 2018-02-16 10:21 - 2018-02-10 05:34 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll 2018-02-16 10:21 - 2018-02-10 05:33 - 001509888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2018-02-16 10:21 - 2018-02-10 05:32 - 002427904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll 2018-02-16 10:21 - 2018-02-10 05:32 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVXENCD.DLL 2018-02-16 10:21 - 2018-02-10 05:32 - 000576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll 2018-02-16 10:21 - 2018-02-10 05:31 - 001488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe 2018-02-16 10:21 - 2018-02-10 05:31 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe 2018-02-16 10:21 - 2018-02-10 05:31 - 001104384 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe 2018-02-16 10:21 - 2018-02-10 05:31 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll 2018-02-16 10:21 - 2018-02-10 04:03 - 000804240 _____ C:\WINDOWS\system32\locale.nls 2018-02-16 10:21 - 2018-02-02 04:36 - 003903944 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll 2018-02-16 10:21 - 2018-02-02 04:36 - 000921032 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll 2018-02-16 10:21 - 2018-02-02 04:36 - 000854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll 2018-02-16 10:20 - 2018-02-10 06:12 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2018-02-16 10:20 - 2018-02-10 06:07 - 000123808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll 2018-02-16 10:20 - 2018-02-10 06:07 - 000089504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll 2018-02-16 10:20 - 2018-02-10 06:07 - 000061024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll 2018-02-16 10:20 - 2018-02-10 06:07 - 000040856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll 2018-02-16 10:20 - 2018-02-10 06:07 - 000040840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2018-02-16 10:20 - 2018-02-10 06:06 - 000078232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll 2018-02-16 10:20 - 2018-02-10 06:05 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2018-02-16 10:20 - 2018-02-10 06:05 - 000079256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll 2018-02-16 10:20 - 2018-02-10 06:05 - 000077552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe 2018-02-16 10:20 - 2018-02-10 06:04 - 000286104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll 2018-02-16 10:20 - 2018-02-10 06:04 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll 2018-02-16 10:20 - 2018-02-10 06:03 - 000506264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2018-02-16 10:20 - 2018-02-10 05:46 - 000412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2018-02-16 10:20 - 2018-02-10 05:46 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2018-02-16 10:20 - 2018-02-10 05:46 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe 2018-02-16 10:20 - 2018-02-10 05:46 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll 2018-02-16 10:20 - 2018-02-10 05:46 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll 2018-02-16 10:20 - 2018-02-10 05:45 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll 2018-02-16 10:20 - 2018-02-10 05:44 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2018-02-16 10:20 - 2018-02-10 05:44 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll 2018-02-16 10:20 - 2018-02-10 05:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2018-02-16 10:20 - 2018-02-10 05:44 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\virtdisk.dll 2018-02-16 10:20 - 2018-02-10 05:44 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys 2018-02-16 10:20 - 2018-02-10 05:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2018-02-16 10:20 - 2018-02-10 05:44 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys 2018-02-16 10:20 - 2018-02-10 05:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll 2018-02-16 10:20 - 2018-02-10 05:43 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCShellCommonProxyStub.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000731136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Magnify.exe 2018-02-16 10:20 - 2018-02-10 05:42 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\authz.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2018-02-16 10:20 - 2018-02-10 05:42 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_User.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys 2018-02-16 10:20 - 2018-02-10 05:41 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000253440 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2018-02-16 10:20 - 2018-02-10 05:41 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sendmail.dll 2018-02-16 10:20 - 2018-02-10 05:41 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 001171456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000886784 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe 2018-02-16 10:20 - 2018-02-10 05:40 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasgcw.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000602624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edputil.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll 2018-02-16 10:20 - 2018-02-10 05:40 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreCommonProxyStub.dll 2018-02-16 10:20 - 2018-02-10 05:39 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll 2018-02-16 10:20 - 2018-02-10 05:39 - 000658432 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll 2018-02-16 10:20 - 2018-02-10 05:39 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll 2018-02-16 10:20 - 2018-02-10 05:39 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll 2018-02-16 10:20 - 2018-02-10 05:39 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll 2018-02-16 10:20 - 2018-02-10 05:39 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysdm.cpl 2018-02-16 10:20 - 2018-02-10 05:39 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\twext.dll 2018-02-16 10:20 - 2018-02-10 05:39 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\regsvr32.exe 2018-02-16 10:20 - 2018-02-10 05:38 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2018-02-16 10:20 - 2018-02-10 05:38 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll 2018-02-16 10:20 - 2018-02-10 05:38 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll 2018-02-16 10:20 - 2018-02-10 05:38 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe 2018-02-16 10:20 - 2018-02-10 05:38 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll 2018-02-16 10:20 - 2018-02-10 05:37 - 003287040 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll 2018-02-16 10:20 - 2018-02-10 05:37 - 000721920 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll 2018-02-16 10:20 - 2018-02-10 05:37 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe 2018-02-16 10:20 - 2018-02-10 05:36 - 001230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll 2018-02-16 10:20 - 2018-02-10 05:36 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll 2018-02-16 10:20 - 2018-02-10 05:36 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll 2018-02-16 10:20 - 2018-02-10 05:36 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2018-02-16 10:20 - 2018-02-10 05:35 - 002413568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll 2018-02-16 10:20 - 2018-02-10 05:35 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2018-02-16 10:20 - 2018-02-10 05:35 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2018-02-16 10:20 - 2018-02-10 05:35 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll 2018-02-16 10:20 - 2018-02-10 05:35 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll 2018-02-16 10:20 - 2018-02-10 05:35 - 000402944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll 2018-02-16 10:20 - 2018-02-10 05:35 - 000348672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll 2018-02-16 10:20 - 2018-02-10 05:35 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll 2018-02-16 10:20 - 2018-02-10 05:34 - 006532096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe 2018-02-16 10:20 - 2018-02-10 05:34 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll 2018-02-16 10:20 - 2018-02-10 05:34 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll 2018-02-16 10:20 - 2018-02-10 05:33 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2018-02-16 10:20 - 2018-02-10 05:33 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll 2018-02-16 10:20 - 2018-02-10 05:33 - 000620544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll 2018-02-16 10:20 - 2018-02-10 05:33 - 000604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll 2018-02-16 10:20 - 2018-02-10 05:33 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2018-02-16 10:20 - 2018-02-10 05:32 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVSENCD.DLL 2018-02-16 10:20 - 2018-02-10 05:32 - 000056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll 2018-02-16 10:20 - 2018-02-10 05:31 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\vssapi.dll 2018-02-16 10:20 - 2018-02-10 05:31 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcbase.dll 2018-02-16 10:20 - 2018-02-10 05:31 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebClnt.dll 2018-02-16 10:20 - 2018-02-10 05:31 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll 2018-02-16 10:20 - 2018-02-10 05:31 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\davclnt.dll 2018-02-16 10:20 - 2018-02-10 05:30 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys 2018-02-16 10:20 - 2018-02-02 04:36 - 000649672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll 2018-02-16 10:20 - 2018-02-02 04:36 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-03-08 17:37 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\DeliveryOptimization 2018-03-08 17:34 - 2016-11-16 09:59 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Mozilla 2018-03-08 10:32 - 2017-04-27 17:09 - 000001154 _____ C:\Users\Eimer\Desktop\Opera 44.lnk 2018-03-08 10:30 - 2017-12-04 17:08 - 002339690 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-03-08 10:30 - 2017-09-30 15:38 - 001031694 _____ C:\WINDOWS\system32\perfh007.dat 2018-03-08 10:30 - 2017-09-30 15:38 - 000235598 _____ C:\WINDOWS\system32\perfc007.dat 2018-03-08 10:26 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-03-08 10:24 - 2017-09-29 12:52 - 000000000 ____D C:\WINDOWS\INF 2018-03-08 10:23 - 2017-12-04 17:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-03-08 10:23 - 2011-11-12 20:12 - 000017488 _____ (Windows (R) 2000 DDK provider) C:\WINDOWS\gdrv.sys 2018-03-08 10:22 - 2017-09-29 06:31 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2018-03-08 10:21 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\TextInput 2018-03-08 10:21 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\ShellExperiences 2018-03-08 10:13 - 2017-09-29 12:45 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-03-08 10:10 - 2017-09-29 12:49 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2018-03-08 10:09 - 2017-09-29 12:49 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpbus.sys 2018-03-08 10:08 - 2017-09-29 12:49 - 000075296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\disk.sys 2018-03-08 10:08 - 2017-09-29 12:49 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HyperVideo.sys 2018-03-08 10:08 - 2017-09-29 12:49 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\VMBusHID.sys 2018-03-08 10:08 - 2017-09-29 12:49 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hyperkbd.sys 2018-03-08 10:08 - 2017-09-29 12:49 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmgencounter.sys 2018-03-08 10:08 - 2017-09-29 12:49 - 000006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vms3cap.sys 2018-03-08 10:07 - 2017-09-29 12:49 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Synth3dVsc.sys 2018-03-08 10:07 - 2017-09-29 12:49 - 000048536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vdrvroot.sys 2018-03-08 10:07 - 2017-09-29 12:49 - 000038944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmstorfl.sys 2018-03-08 10:07 - 2017-09-29 12:49 - 000028056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storvsc.sys 2018-03-08 10:07 - 2017-09-29 12:49 - 000022400 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmbuspipe.dll 2018-03-08 10:07 - 2017-09-29 12:49 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmgid.sys 2018-03-08 10:06 - 2017-09-29 12:49 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dmvsc.sys 2018-03-08 08:22 - 2017-09-29 12:55 - 000000000 ___HD C:\Program Files\WindowsApps 2018-03-06 16:16 - 2016-05-16 11:09 - 008980104 _____ (Sandboxie Holdings, LLC) C:\Users\Eimer\Downloads\SandboxieInstall.exe 2018-03-06 16:13 - 2017-09-06 11:07 - 000000000 ____D C:\Program Files\Mozilla Firefox 2018-03-06 16:13 - 2012-05-04 15:06 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service 2018-03-06 15:33 - 2011-11-12 21:41 - 000002392 _____ C:\WINDOWS\Sandboxie.ini 2018-03-06 13:44 - 2017-12-03 12:38 - 000000000 ____D C:\Windows10Upgrade 2018-03-06 13:40 - 2011-12-04 18:40 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\Skype 2018-03-05 10:48 - 2017-07-04 07:20 - 000001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk 2018-03-05 10:48 - 2011-11-12 20:16 - 000000000 ____D C:\Program Files\Opera 2018-03-03 15:56 - 2012-10-01 18:42 - 000000000 ____D C:\Users\Eimer\AppData\Roaming\DVDVideoSoft 2018-03-03 15:45 - 2017-12-04 17:06 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-03-03 13:11 - 2017-09-29 12:55 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2018-03-03 10:35 - 2017-09-26 08:12 - 000002109 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2018-03-03 10:35 - 2011-11-12 20:37 - 000000000 ____D C:\ProgramData\Malwarebytes 2018-03-03 09:53 - 2016-05-16 10:40 - 000000000 ____D C:\ESD 2018-03-03 09:30 - 2017-04-24 12:32 - 000000000 ____D C:\Users\Eimer\AppData\Local\Downloaded Installations 2018-03-03 09:23 - 2017-09-29 12:55 - 000000000 ___RD C:\Program Files\Windows Defender 2018-02-27 20:06 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\rescache 2018-02-27 15:39 - 2016-11-23 09:27 - 000000000 ____D C:\Program Files\Common Files\logishrd 2018-02-27 15:38 - 2011-12-27 19:00 - 000000000 ____D C:\Program Files\Logitech 2018-02-27 14:46 - 2013-08-18 13:10 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-02-27 14:42 - 2017-10-31 11:39 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe 2018-02-27 14:41 - 2011-11-12 20:41 - 127229528 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-02-27 14:34 - 2016-03-16 09:02 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2018-02-27 14:32 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\Macromed 2018-02-27 14:31 - 2016-05-16 12:29 - 000002437 _____ C:\Users\Eimer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-02-27 14:31 - 2016-05-16 12:29 - 000000000 ___RD C:\Users\Eimer\OneDrive 2018-02-27 14:27 - 2017-12-04 17:55 - 000000000 ___RD C:\Users\Eimer\3D Objects 2018-02-27 14:27 - 2016-02-13 13:35 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-02-27 14:24 - 2017-12-04 17:05 - 000308168 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-02-27 14:23 - 2017-12-04 17:14 - 000000000 ____D C:\Users\Eimer 2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\PolicyDefinitions 2018-02-27 14:19 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\bcastdvr 2018-02-27 14:15 - 2017-12-04 17:14 - 000000000 ____D C:\Users\DefaultAppPool 2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ___SD C:\WINDOWS\system32\AppV 2018-02-27 14:15 - 2017-09-30 15:40 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection 2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\hi-IN 2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\gl-ES 2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\eu-ES 2018-02-27 14:15 - 2017-09-30 15:39 - 000000000 ____D C:\WINDOWS\system32\ca-ES 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ___SD C:\WINDOWS\system32\F12 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\setup 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lv-LV 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\lt-LT 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\icsxml 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\et-EE 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\es-MX 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\en-GB 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\system32\com 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\Provisioning 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\media 2018-02-27 14:15 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\L2Schemas 2018-02-27 14:15 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Dism 2018-02-27 14:14 - 2017-10-12 08:13 - 000000000 ____D C:\Program Files\McAfee Security Scan 2018-02-27 14:14 - 2017-09-29 06:31 - 000000000 ____D C:\WINDOWS\system32\Sysprep 2018-02-27 14:14 - 2016-01-23 23:58 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Oracle 2018-02-27 14:14 - 2014-01-08 17:24 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Canon Easy-WebPrint EX 2018-02-27 14:14 - 2013-03-12 19:54 - 000000000 ___HD C:\Users\Eimer\Desktop\.picasaoriginals 2018-02-27 14:05 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\registration 2018-02-27 14:01 - 2017-09-29 12:55 - 000000000 ____D C:\WINDOWS\SystemResources 2018-02-27 13:58 - 2012-01-14 16:32 - 000000000 ____D C:\Users\Eimer\AppData\LocalLow\Sun 2018-02-24 09:41 - 2014-08-25 16:47 - 000000000 ____D C:\Users\Eimer\AppData\Local\Adobe 2018-02-21 14:20 - 2013-04-10 16:07 - 000000000 ____D C:\Users\Eimer\AppData\Local\ElevatedDiagnostics 2018-02-06 03:49 - 2018-01-16 13:15 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe 2018-02-06 03:49 - 2018-01-16 13:15 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2011-11-12 21:13 - 2011-12-27 08:05 - 000000040 _____ () C:\Users\Eimer\AppData\Roaming\burnaware.ini 2012-07-13 10:40 - 2012-07-13 10:40 - 000000047 _____ () C:\Users\Eimer\AppData\Roaming\mbam.context.scan 2014-10-09 08:48 - 2014-10-17 11:48 - 000000141 _____ () C:\Users\Eimer\AppData\Roaming\WB.CFG 2015-10-23 11:16 - 2017-06-26 09:02 - 000016384 _____ () C:\Users\Eimer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 2014-10-11 09:48 - 2014-10-11 09:48 - 000000001 _____ () C:\Users\Eimer\AppData\Local\DSI.DAT ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-02-27 19:52 ==================== Ende vom FRST.txt ============================ |
08.03.2018, 20:44 | #32 |
/// TB-Ausbilder | Trajaner misleading:win32/curecuti Dann wären wir durch!
__________________Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst... Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen. Hinweise: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Optionale Browsererweiterungen
Grundsätzliches
Lesestoff: Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
09.03.2018, 09:22 | #33 |
| Trajaner misleading:win32/curecuti Vielen Dank Matthias für Deine professionelle Hilfe. Es ist beindruckend, mit welcher Fachkompetenz, Klarheit und persönlichem Engagement Du mir geholfen hast.
__________________Da können sich in unserer Gesellschaft viele ein Beispiel an Dir nehmen. Nun bin ich ja schon älter und mir fällt vieles am PC nicht mehr leicht. Da war Deine Motivation, "gut gemacht" sehr wertvoll. Ich hätte nicht gedacht, dass wir es schaffen die PC wieder sauber zu bekommen. Ich hoffe, dass ich Dank Eurer Ratschläge nicht so schnell wieder auf Euch zurückgreifen muß. Nochmals herzlichen Dank und alles Gute für Dich und Euer Forum. Eine Spende ist selbstverständlich. Herzliche Grüße Volker Hallo Matthias, ich habe das Cleanup durchgeführt. Somit ist für mich alles O.K. Nochmals vielen Dank, sollten wieder mal Probleme auftreten, könnte ich mich dann direkt an Dich wenden? Ich hoffe natürlich, dass in Zukunft bei mir alles besser läuft. Herzliche Grüße und alles Gute Volker Hoßbach |
09.03.2018, 21:08 | #34 | |
/// TB-Ausbilder | Trajaner misleading:win32/curecutiZitat:
Danke für die netten Worte. Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu Trajaner misleading:win32/curecuti |
datensicherung, defender, entferne, gefunde, sicherung, trajaner, troja, trojaner, win, windows, windows defender |