Windows Server 2008 sauber? / Clients - Trojan.Emotet

FuXXz · 24.06.2018, 14:41

Hi,
in den vergangenen Tagen hatte ich hier 2x mit eurer Hilfe einen Befall von Trojan.Emotet behandelt.
Diese Rechner werden nun einer Neuinstallation unterzogen.
Nur bei dem Server geht das nicht. Könnt ihr also anhand von logs erkennen ob dieser sauber ist?

M-K-D-B · 25.06.2018, 21:28

Zitat:

Zitat von FuXXz

Nur bei dem Server geht das nicht. Könnt ihr also anhand von logs erkennen ob dieser sauber ist?

Ja, das sieht man schon.

Es muss aber sichergestellt sein, dass die neu aufgesetzten Rechner solange nicht mit dem Server verbunden werden, bis sichergestellt ist, dass der Server sauber ist.

FuXXz · 25.06.2018, 21:41

Der Server zeigt halt keine Befunde, daher vermute ich dass er sauber ist. Bevor ich jedoch alle Rechner neu afusetze, würde ich gern 100%ig sicher sein.
Welche Logs benötigt man?
Ich kann derzeit nur mit mbar, adwcleaner, tdsskiller, eset online scanner und frst dienen

M-K-D-B · 26.06.2018, 21:12

Servus,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

M-K-D-B · 29.06.2018, 21:18

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM inklusive Link zum Thema an mich falls du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

FuXXz · 30.06.2018, 03:34

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.06.2018
durchgeführt von administrator (Administrator) auf HPSERVER (29-06-2018 23:29:23)
Gestartet von C:\Users\Administrator\Desktop
Geladene Profile: KL-AK-CA2944AED762BB & KlScSvc60E9DFFD0BD1B & administrator (Verfügbare Profile: Admin & KL-AK-CA2944AED762BB & KlScSvc60E9DFFD0BD1B & administrator)
Platform: Windows (R) Small Business Server 2008 Service Pack 2 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 9 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\LogonUI.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
() C:\Program Files (x86)\AnyDesk\AnyDesk.exe
(Microsoft Corporation) C:\Windows\System32\certsrv.exe
(Hewlett-Packard Company) C:\Windows\System32\cpqrcmc.exe
(Hewlett-Packard Company) C:\hp\hpsmh\data\cgi-bin\vcagent\vcagent.exe
(Microsoft Corporation) C:\Program Files\Windows Small Business Server\Bin\DataCollectorSvc.exe
(Microsoft Corporation) C:\Windows\System32\dfsrs.exe
(Microsoft Corporation) C:\Windows\System32\dns.exe
(Microsoft Corporation) C:\Windows\System32\inetsrv\inetinfo.exe
(Microsoft Corporation) C:\Windows\System32\ismserv.exe
(Microsoft Corporation) C:\Windows\System32\iashost.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition\kavfs.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klactprx.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klserver.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagent.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klcsweb.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL10_50.KAV_CS_ADMIN_KIT\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Windows\SYSMSI\SSEE\MSSQL.2005\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server2008\MSSQL10.MSSQLSERVER2008\MSSQL\Binn\sqlservr.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\vapm.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition\kavfswp.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Windows\System32\ntfrs.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition\kavfswp.exe
(Pervasive Software Inc.) C:\Program Files (x86)\Pervasive Software\PSQL\bin\w3sqlmgr.exe
(Pervasive Software Inc.) C:\Program Files (x86)\Pervasive Software\PSQL\bin\ntbtrv.exe
(Apache Software Foundation) C:\SimpleClicks\scWatchdog64.exe
(Pervasive Software Inc.) C:\Program Files (x86)\Pervasive Software\PSQL\bin\ntdbsmgr.exe
(Microsoft Corporation) C:\Windows\System32\silsvc.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\OWSTIMER.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\wsstracing.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Hewlett-Packard Company) C:\Windows\System32\sysdown.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\smhstart.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\hpsmhd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\rotatelogs.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\rotatelogs.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\hpsmhd.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\rotatelogs.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\rotatelogs.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Hewlett-Packard Company) C:\hp\hpsmh\bin\rotatelogs.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Program Files\Update Services\service\bin\wsusservice.exe
(Microsoft Corporation) C:\Windows\System32\dfssvc.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\ksnproxy.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\mssearch.exe
(Apache Software Foundation) C:\SimpleClicks\scService64.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\mssdmn.exe
(Microsoft Corporation) C:\Windows\System32\wbengine.exe
(Microsoft Corporation) C:\Windows\System32\vds.exe
(Microsoft Corporation) C:\Windows\System32\rdpclip.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
(Hewlett-Packard Company) C:\Program Files\HP\NCU\cpqteam.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition\kavtray.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe
(Microsoft Corporation) C:\Windows\System32\inetsrv\w3wp.exe
(Microsoft Corporation) C:\Windows\System32\inetsrv\w3wp.exe
(Microsoft Corporation) C:\Windows\System32\inetsrv\w3wp.exe
(Microsoft Corporation) C:\Windows\System32\inetsrv\w3wp.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DWPersistentQueuedReporting] => C:\Program Files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE [1077152 2011-07-20] (Microsoft Corporation)
HKLM\...\Run: [CPQTEAM] => C:\Program Files\HP\NCU\cpqteam.exe [82944 2009-08-03] (Hewlett-Packard Company)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [kavtray] => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition\kavtray.exe [484672 2014-04-24] (Kaspersky Lab ZAO)
Winlogon\Notify\AtiExtEvent: Ati2evxx.dll [X]
HKLM\...\Policies\Explorer: [ShowSuperHidden] 1
Lsa: [Notification Packages] scecli RASSFM
SecurityProviders: credssp.dll, pwdssp.dll

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\..\Interfaces\{A3F484D4-AD9C-40D7-944A-D797423937FA}: [NameServer] 192.168.82.2

Internet Explorer:
==================
HKU\S-1-5-21-880272329-3864834468-2457634047-500\Software\Microsoft\Internet Explorer\Main,Start Page = res://iesetup.dll/SoftAdmin.htm
SearchScopes: HKU\S-1-5-21-880272329-3864834468-2457634047-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-01-03] (Adobe Systems Incorporated)
Handler: hpapp - Kein CLSID Wert

FireFox:
========
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2011-06-10] [Legacy] [ist nicht signiert]
FF Plugin-x32: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2012-01-03] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

"silsvc" => Dienst konnte nicht entsperrt werden. <==== ACHTUNG

S3 AdoNavSvc; C:\Program Files (x86)\Microsoft Forefront Security\Exchange Server\AdoNavSvc.exe [158240 2007-11-15] (Microsoft Corporation)
R2 AnyDesk; C:\Program Files (x86)\AnyDesk\AnyDesk.exe [2057928 2018-06-20] ()
R2 CertSvc; C:\Windows\system32\certsrv.exe [718336 2009-04-11] (Microsoft Corporation)
R2 CpqRcmc; C:\Windows\system32\cpqrcmc.exe [22568 2008-11-14] (Hewlett-Packard Company)
R2 cpqvcagent; C:\hp\hpsmh\data\cgi-bin\vcagent\vcagent.exe [729088 2009-07-27] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 DataCollectorSvc; C:\Program Files\Windows Small Business Server\Bin\DataCollectorSvc.exe [72368 2012-08-14] (Microsoft Corporation)
S4 ddnsclient; C:\Program Files\Windows Small Business Server\Bin\DDnsClient.exe [48024 2008-10-04] (Microsoft Corporation)
R2 Dfs; C:\Windows\system32\dfssvc.exe [326656 2009-04-11] (Microsoft Corporation)
R2 DFSR; C:\Windows\system32\DFSRs.exe [3672576 2009-04-11] (Microsoft Corporation)
R2 DHCPServer; C:\Windows\System32\dhcpssvc.dll [620032 2009-04-11] (Microsoft Corporation)
R2 DNS; C:\Windows\system32\dns.exe [640000 2017-04-07] (Microsoft Corporation)
S3 FCRegSvc; C:\Windows\system32\FCRegSvc.dll [26112 2008-01-19] (Microsoft Corporation)
S3 FSCController; C:\Program Files (x86)\Microsoft Forefront Security\Exchange Server\FSCController.exe [1483296 2007-11-15] (Microsoft Corporation)
S3 FSCMonitor; C:\Program Files (x86)\Microsoft Forefront Security\Exchange Server\FSCMonitor.exe [267296 2007-11-15] (Microsoft Corporation)
S3 FSCStatisticsService; C:\Program Files (x86)\Microsoft Forefront Security\Exchange Server\FSCStatsServ.exe [273952 2007-11-15] (Microsoft Corporation)
S3 FSEIMC; C:\Program Files (x86)\Microsoft Forefront Security\Exchange Server\FSEIMC.exe [322592 2007-11-15] (Microsoft Corporation)
S3 FSEMailPickup; C:\Program Files (x86)\Microsoft Forefront Security\Exchange Server\FSEMailPickup.exe [91168 2007-11-15] (Microsoft Corporation)
R2 IAS; C:\Windows\System32\ias.dll [25600 2008-01-19] (Microsoft Corporation)
R2 IAS; C:\Windows\SysWOW64\ias.dll [18944 2008-01-19] (Microsoft Corporation)
R2 IISADMIN; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2008-01-19] (Microsoft Corporation)
R2 IsmServ; C:\Windows\System32\ismserv.exe [59392 2008-01-19] (Microsoft Corporation)
R2 KAVFS; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition\kavfs.exe [3368256 2014-04-24] (Kaspersky Lab ZAO)
S3 KAVFSGT; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition\kavfsgt.exe [963904 2014-04-24] (Kaspersky Lab ZAO)
R2 kdc; C:\Windows\System32\lsass.exe [11264 2018-05-23] (Microsoft Corporation)
R2 klactprx; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klactprx.exe [181016 2013-11-19] (Kaspersky Lab ZAO)
R2 kladminserver; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klserver.exe [95520 2013-11-19] (Kaspersky Lab ZAO)
R2 klnagent; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagent.exe [132600 2013-11-19] (Kaspersky Lab ZAO)
R2 klwebsrv; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klcsweb.exe [199368 2013-11-19] (Kaspersky Lab ZAO) [Datei ist nicht signiert]
R3 ksnproxy; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\ksnproxy.exe [148568 2013-11-19] (Kaspersky Lab ZAO)
S4 MSExchangeADTopology; C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeADTopologyService.exe [111536 2010-03-16] (Microsoft Corporation)
S4 MSExchangeAntispamUpdate; C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.AntispamUpdateSvc.exe [35784 2010-03-16] (Microsoft Corporation)
S4 MSExchangeEdgeSync; C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.EdgeSyncSvc.exe [80824 2010-03-16] (Microsoft Corporation)
S4 MSExchangeFDS; C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeFDS.exe [84872 2010-03-16] (Microsoft Corporation)
S4 MSExchangeImap4; C:\Program Files\Microsoft\Exchange Server\ClientAccess\PopImap\Microsoft.Exchange.Imap4Service.exe [18872 2010-03-16] (Microsoft Corporation)
S4 MSExchangeIS; C:\Program Files\Microsoft\Exchange Server\bin\store.exe [9496952 2010-03-16] (Microsoft Corporation)
S4 MSExchangeMailboxAssistants; C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeMailboxAssistants.exe [256944 2010-03-16] (Microsoft Corporation)
S4 MSExchangeMailSubmission; C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeMailSubmission.exe [56248 2010-03-16] (Microsoft Corporation)
S4 MSExchangeMonitoring; C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.Monitoring.exe [52144 2010-03-16] (Microsoft Corporation)
S4 MSExchangePop3; C:\Program Files\Microsoft\Exchange Server\ClientAccess\PopImap\Microsoft.Exchange.Pop3Service.exe [18864 2010-03-16] (Microsoft Corporation)
S4 MSExchangeRepl; C:\Program Files\Microsoft\Exchange Server\bin\Microsoft.Exchange.Cluster.ReplayService.exe [60360 2010-03-16] (Microsoft Corporation)
S4 MSExchangeSA; C:\Program Files\Microsoft\Exchange Server\bin\mad.exe [2760064 2010-03-16] (Microsoft Corporation)
S4 MSExchangeSearch; C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.Search.ExSearch.exe [228288 2010-03-16] (Microsoft Corporation)
S4 MSExchangeServiceHost; C:\Program Files\Microsoft\Exchange Server\bin\Microsoft.Exchange.ServiceHost.exe [31672 2010-03-16] (Microsoft Corporation)
S4 MSExchangeTransport; C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeTransport.exe [60320 2010-03-16] (Microsoft Corporation)
S4 MSExchangeTransportLogSearch; C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeTransportLogSearch.exe [68528 2010-03-16] (Microsoft Corporation)
R2 msftesql$SBSMONITORING; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe [91992 2010-03-26] (Microsoft Corporation)
S3 msftesql-Exchange; C:\Program Files\Microsoft\Exchange Server\bin\msftesql.exe [158568 2007-02-12] (Microsoft Corporation)
S3 MSFTPSVC; C:\Windows\system32\inetsrv\inetinfo.exe [15872 2008-01-19] (Microsoft Corporation)
R2 MSSQL$KAV_CS_ADMIN_KIT; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10_50.KAV_CS_ADMIN_KIT\MSSQL\Binn\sqlservr.exe [43130032 2015-03-30] (Microsoft Corporation)
R2 MSSQL$MICROSOFT##SSEE; C:\Windows\SYSMSI\SSEE\MSSQL.2005\MSSQL\Binn\sqlservr.exe [39627104 2010-12-10] (Microsoft Corporation)
R2 MSSQL$MSSQLSERVER2008; C:\Program Files\Microsoft SQL Server2008\MSSQL10.MSSQLSERVER2008\MSSQL\Binn\sqlservr.exe [69964448 2015-04-03] (Microsoft Corporation)
R2 MSSQL$SBSMONITORING; C:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
R2 NTDS; C:\Windows\System32\lsass.exe [11264 2018-05-23] (Microsoft Corporation)
R2 NtFrs; C:\Windows\system32\ntfrs.exe [1019392 2009-04-11] (Microsoft Corporation)
S2 PC Monitor; C:\Program Files\Pulseway\PCMonitorSrv.exe [2070144 2018-05-25] (MMSOFT Design Ltd.)
R2 Pervasive.SQL (relational); C:\Program Files (x86)\Pervasive Software\PSQL\bin\w3sqlmgr.exe [36712 2010-09-16] (Pervasive Software Inc.)
R2 Pervasive.SQL (transactional); C:\Program Files (x86)\Pervasive Software\PSQL\bin\ntbtrv.exe [111976 2010-09-16] (Pervasive Software Inc.)
S4 Pop3Connector; C:\Program Files\Windows Small Business Server\Bin\Pop3Connector.exe [241048 2008-10-04] (Microsoft Corporation)
R3 RPCHTTPLBS; C:\Windows\System32\RpcProxy\LBService.dll [24064 2009-04-11] (Microsoft Corporation)
S3 Rqs; C:\Windows\system32\rqs.exe [41472 2008-01-19] (Microsoft Corporation)
S3 RSoPProv; C:\Windows\system32\RSoPProv.exe [91648 2009-04-11] (Microsoft Corporation)
S3 sacsvr; C:\Windows\system32\sacsvr.dll [14848 2008-01-19] (Microsoft Corporation)
R2 scWatchdog; C:\SimpleClicks\scWatchdog64.exe [183296 2016-03-30] (Apache Software Foundation) [Datei ist nicht signiert]
S3 SPAdmin; C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\WSSADMIN.EXE [16032 2012-06-07] (Microsoft Corporation)
R3 SPSearch; C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\mssearch.exe [572312 2011-05-26] (Microsoft Corporation)
R2 SPTimerV3; C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\OWSTIMER.EXE [89456 2011-05-26] (Microsoft Corporation)
R2 SPTrace; C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\wsstracing.exe [84328 2009-02-26] (Microsoft Corporation)
S3 SPWriter; C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\SPWRITER.EXE [56168 2009-02-26] (Microsoft Corporation)
S4 SQLAgent$KAV_CS_ADMIN_KIT; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10_50.KAV_CS_ADMIN_KIT\MSSQL\Binn\SQLAGENT.EXE [381104 2015-03-30] (Microsoft Corporation)
S3 SQLAgent$MSSQLSERVER2008; C:\Program Files\Microsoft SQL Server2008\MSSQL10.MSSQLSERVER2008\MSSQL\Binn\SQLAGENT.EXE [441512 2015-04-03] (Microsoft Corporation)
S3 SrmReports; C:\Windows\system32\srmhost.exe [64512 2009-04-11] (Microsoft Corporation)
R2 SrmSvc; C:\Windows\system32\srmsvc.dll [3171328 2009-04-11] (Microsoft Corporation)
R2 sysdown; C:\Windows\system32\sysdown.exe [17960 2009-07-07] (Hewlett-Packard Company)
R2 SysMgmtHp; C:\hp\hpsmh\bin\smhstart.exe [1585152 2009-07-17] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6634224 2018-02-02] (TeamViewer GmbH)
R2 TSGateway; C:\Windows\system32\aaedge.dll [219648 2009-04-11] (Microsoft Corporation)
S3 WMSvc; C:\Windows\system32\inetsrv\wmsvc.exe [12288 2008-01-19] (Microsoft Corporation)
S4 wsbexchange; C:\Program Files\Windows Small Business Server\Bin\wsbexchange.exe [135576 2008-10-04] (Microsoft Corporation)
S3 WSusCertServer; C:\Program Files\Update Services\Service\bin\WsusCertServer.exe [77608 2012-06-07] (Microsoft Corporation)
R2 WsusService; C:\Program Files\Update Services\Service\bin\WsusService.exe [34720 2009-08-06] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ati2mtag; C:\Windows\System32\DRIVERS\ati2mtag.sys [2210816 2009-06-24] (ATI Technologies Inc.)
R3 CpqCiDrv; C:\Windows\System32\DRIVERS\cpqcidrv.sys [51752 2009-05-11] (Hewlett-Packard Company)
S3 CPQTeam; C:\Windows\System32\DRIVERS\cpqteam.sys [225792 2009-07-16] (Hewlett-Packard Company)
R0 Datascrn; C:\Windows\System32\drivers\datascrn.sys [80856 2009-04-11] (Microsoft Corporation)
R1 DfsDriver; C:\Windows\System32\drivers\dfs.sys [45112 2008-01-19] (Microsoft Corporation)
R0 hpqilo2; C:\Windows\System32\DRIVERS\hpqilo2.sys [159784 2009-07-07] (Hewlett-Packard Company)
S4 ioatdma; C:\Windows\system32\drivers\qd260x64.sys [35328 2008-01-19] (Intel Corporation)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [217184 2013-11-07] (Kaspersky Lab ZAO)
R3 q57nd60a; C:\Windows\System32\DRIVERS\b57nd60a.sys [305192 2009-08-12] (Broadcom Corporation)
R0 Quota; C:\Windows\System32\drivers\quota.sys [162280 2009-04-11] (Microsoft Corporation)
S0 sacdrv; C:\Windows\System32\DRIVERS\sacdrv.sys [103992 2008-01-19] (Microsoft Corporation)
U5 WPDBusEnum; C:\Windows\system32\svchost.exe [27648 2008-01-19] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S4 BTHMODEM; \SystemRoot\system32\drivers\bthmodem.sys [X]
S4 s3cap; \SystemRoot\system32\drivers\s3cap.sys [X]
R5 silsvc;  <==== ACHTUNG: Gesperrter Dienst
S0 storflt; system32\drivers\storflt.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

NETSVC: sacsvr -> C:\Windows\system32\sacsvr.dll (Microsoft Corporation)

==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-29 23:10 - 2018-06-29 23:12 - 000045208 _____ C:\Users\Administrator\Desktop\Addition.txt
2018-06-29 22:32 - 2018-06-30 00:01 - 000021274 _____ C:\Users\Administrator\Desktop\FRST.txt
2018-06-29 22:31 - 2018-06-29 23:29 - 000000000 ____D C:\FRST
2018-06-27 04:44 - 2018-06-27 04:31 - 332697600 _____ C:\Users\Administrator\Desktop\EmsisoftAntiMalwareSetup64.msi
2018-06-26 07:07 - 2018-06-30 00:01 - 000000000 ____D C:\Users\Administrator\AppData\Local\Temp\2
2018-06-26 04:16 - 2018-06-29 23:48 - 000000000 ____D C:\Users\KL-AK-CA2944AED762BB\AppData\Local\Temp\kladminkit
2018-06-26 04:16 - 2018-06-26 04:25 - 000000000 ____D C:\Users\KlScSvc60E9DFFD0BD1B\AppData\Local\Temp\kladminkit
2018-06-26 04:16 - 2018-06-26 04:16 - 000000000 _____ C:\Users\KL-AK-CA2944AED762BB\AppData\Local\Temp\kladminkit.lck
2018-06-24 05:33 - 2011-09-22 21:07 - 000105832 _____ (Microsoft Corporation) C:\Windows\system32\SQSRVRES.DLL
2018-06-24 05:33 - 2011-09-22 21:06 - 000109416 _____ (Microsoft Corporation) C:\Windows\system32\perf-MSSQL$MSSQLSERVER2008-sqlctr10.3.5500.0.dll
2018-06-24 05:33 - 2011-09-22 17:18 - 000073064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perf-MSSQL$MSSQLSERVER2008-sqlctr10.3.5500.0.dll
2018-06-24 00:36 - 2018-06-24 00:53 - 000001372 _____ C:\Users\Administrator\AppData\Local\Temp\dd_NDP452-KB2901983-x86-x64-DEU_decompression_log.txt
2018-06-24 00:34 - 2018-04-26 15:07 - 000998912 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000063832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000020824 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000019288 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000017752 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000017752 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000016216 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000015704 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000015192 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000014168 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000014168 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000013656 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000013656 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012632 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012632 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012632 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000012120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011096 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011096 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:07 - 000011096 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000918296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000065880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000021848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000018776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000017240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000017240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000015704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000015192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000014680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000013656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000013656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000013152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000013144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000013144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000012120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000011096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000010584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000010584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000010584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-06-24 00:34 - 2018-04-26 15:06 - 000010584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-06-24 00:25 - 2015-03-30 00:47 - 000100016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SQSRVRES.DLL
2018-06-24 00:25 - 2015-03-30 00:47 - 000083624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perf-MSSQL$KAV_CS_ADMIN_KIT-sqlctr10.52.4042.0.dll
2018-06-23 23:48 - 2018-06-23 23:48 - 000018234 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180623_214809_214.txt
2018-06-23 23:48 - 2018-06-23 23:48 - 000002702 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180623_214814_864.txt
2018-06-23 23:36 - 2018-06-24 00:00 - 000001376 _____ C:\Users\Administrator\AppData\Local\Temp\dd_NDP45-KB4098976-x64_decompression_log.txt
2018-06-23 22:59 - 2018-06-23 22:59 - 000000000 ____D C:\Users\Administrator\AppData\Local\Temp\Microsoft .NET Framework Language Pack Setup_4.0.30319
2018-06-23 22:58 - 2018-06-23 23:07 - 000001394 _____ C:\Users\Administrator\AppData\Local\Temp\dd_dotNetFx40LP_Full_x86_x64de_decompression_log.txt
2018-06-23 21:13 - 2018-06-23 21:13 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-06-23 21:12 - 2018-06-21 15:15 - 006986360 _____ (ESET spol. s r.o.) C:\Users\Administrator\Desktop\4. esetonlinescanner_deu.exe
2018-06-23 21:12 - 2018-06-20 16:13 - 002412544 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe
2018-06-23 21:11 - 2018-06-23 21:11 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\615425FD.sys
2018-06-23 21:04 - 2018-06-24 15:42 - 000192952 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2018-06-23 21:04 - 2018-06-23 22:44 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2018-06-23 21:03 - 2018-06-24 15:42 - 000000000 ____D C:\Users\Administrator\Desktop\mbar
2018-06-23 17:34 - 2018-06-26 04:07 - 000000000 ____D C:\AdwCleaner
2018-06-23 17:33 - 2018-06-20 15:24 - 004949824 _____ (AO Kaspersky Lab) C:\Users\Administrator\Desktop\2. tdsskiller.exe
2018-06-23 17:33 - 2018-06-19 15:09 - 078101496 _____ (Malwarebytes ) C:\Users\Administrator\Desktop\0. mb3-setup-consumer-3.5.1.2522-1.0.374-1.0.5526.exe
2018-06-23 17:32 - 2018-06-20 14:29 - 014178840 _____ (Malwarebytes Corp.) C:\Users\Administrator\Desktop\1. mbar-1.10.3.1001.exe
2018-06-23 17:27 - 2018-06-21 23:50 - 007372496 _____ (Malwarebytes) C:\Users\Administrator\Desktop\3.adwcleaner_7.2.0.exe
2018-06-22 09:48 - 2018-05-12 03:15 - 000049664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2018-06-22 09:48 - 2018-05-12 03:15 - 000031872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2018-06-22 09:48 - 2018-05-12 03:15 - 000015872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidusb.sys
2018-06-22 09:23 - 2018-06-22 09:23 - 000018070 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180622_072351_115.txt
2018-06-22 09:23 - 2018-06-22 09:23 - 000002694 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180622_072353_055.txt
2018-06-22 09:15 - 2017-12-09 03:15 - 000391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll
2018-06-22 09:15 - 2017-12-09 03:15 - 000215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll
2018-06-22 09:15 - 2017-12-09 03:15 - 000032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll
2018-06-22 09:15 - 2017-12-09 03:04 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll
2018-06-22 09:15 - 2017-12-09 03:03 - 000519680 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll
2018-06-22 09:15 - 2017-12-09 03:03 - 000252928 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll
2018-06-22 09:04 - 2018-05-23 07:19 - 000129728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\basecsp.dll
2018-06-22 09:04 - 2018-05-23 07:12 - 000152768 _____ (Microsoft Corporation) C:\Windows\system32\basecsp.dll
2018-06-22 09:04 - 2018-05-23 06:59 - 000141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scksp.dll
2018-06-22 09:04 - 2018-05-23 06:44 - 000188928 _____ (Microsoft Corporation) C:\Windows\system32\scksp.dll
2018-06-22 08:24 - 2018-03-26 22:26 - 000736448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-06-22 08:24 - 2018-03-26 22:26 - 000270528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fltMgr.sys
2018-06-22 08:24 - 2018-03-26 22:17 - 011591168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 001993728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 001402880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000403456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000377344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rascfg.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000052736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdiag.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ndptsp.tsp
2018-06-22 08:24 - 2018-03-26 22:17 - 000038400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2018-06-22 08:24 - 2018-03-26 22:17 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\traffic.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasmxs.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\httpapi.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasser.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfapigp.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pacerprf.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000013824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshqos.dll
2018-06-22 08:24 - 2018-03-26 22:17 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 012907520 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 002281472 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 001797120 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 001498112 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000886272 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000700928 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000607232 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000442368 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000096768 _____ (Microsoft Corporation) C:\Windows\system32\rascfg.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\rasdiag.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000059392 _____ (Microsoft Corporation) C:\Windows\system32\ndptsp.tsp
2018-06-22 08:24 - 2018-03-26 22:00 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2018-06-22 08:24 - 2018-03-26 22:00 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000040448 _____ (Microsoft Corporation) C:\Windows\system32\rasmxs.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\traffic.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\httpapi.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000029184 _____ (Microsoft Corporation) C:\Windows\system32\rasser.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\wfapigp.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\pacerprf.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\wshqos.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wshnetbs.dll
2018-06-22 08:24 - 2018-03-26 22:00 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2018-06-22 08:24 - 2018-03-26 21:35 - 000620544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2018-06-22 08:24 - 2018-03-26 21:35 - 000095744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pacer.sys
2018-06-22 08:24 - 2018-03-26 21:35 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2018-06-22 08:24 - 2018-03-26 21:35 - 000081408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2018-06-22 08:24 - 2018-03-26 21:35 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys
2018-06-22 08:24 - 2018-03-26 21:35 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbios.sys
2018-06-22 08:24 - 2018-03-26 21:35 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndistapi.sys
2018-06-22 08:24 - 2018-03-26 21:34 - 000126976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-06-22 08:24 - 2018-03-26 21:32 - 000407552 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2018-06-22 08:24 - 2018-03-26 21:32 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2018-06-22 08:24 - 2018-03-26 21:28 - 000443904 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2018-06-22 08:24 - 2018-03-26 21:28 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-06-22 08:24 - 2018-03-26 21:28 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-06-22 08:24 - 2018-03-26 21:28 - 000102400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dfsc.sys
2018-06-22 08:24 - 2018-03-26 21:24 - 000315392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winlogon.exe
2018-06-22 08:18 - 2017-10-15 16:37 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2018-06-22 08:17 - 2018-01-26 21:38 - 001416424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-06-22 08:17 - 2018-01-26 20:54 - 000040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2018-06-22 07:32 - 2018-04-10 16:47 - 001208832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2018-06-22 07:32 - 2018-04-10 16:47 - 000488448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2018-06-22 07:32 - 2018-04-10 16:37 - 001687040 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2018-06-22 07:32 - 2018-04-10 16:37 - 000532480 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2018-06-22 07:23 - 2018-04-26 16:48 - 000068096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-06-22 07:23 - 2018-04-26 16:48 - 000016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-06-22 07:23 - 2018-04-26 16:29 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-06-22 07:23 - 2018-04-26 16:29 - 000019456 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-06-22 07:13 - 2017-09-09 15:31 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswstr10.dll
2018-06-22 07:13 - 2017-09-09 15:31 - 000008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjint40.dll
2018-06-22 06:56 - 2018-01-12 17:46 - 000306688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2018-06-22 06:56 - 2018-01-12 17:36 - 000400384 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 001010176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000972800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000296448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000219136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000217088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000177152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-06-22 06:52 - 2018-05-23 06:59 - 000039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssign32.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 001694208 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 001299456 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 001037824 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000367616 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000270848 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000205824 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000132608 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000094720 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-06-22 06:52 - 2018-05-23 06:44 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2018-06-22 06:52 - 2018-05-23 06:15 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-06-22 06:52 - 2018-05-23 06:10 - 000278528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-06-22 06:52 - 2018-05-23 06:10 - 000137216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-06-22 06:52 - 2018-05-23 06:10 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-06-22 06:52 - 2018-05-23 05:17 - 000280064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-06-22 06:52 - 2018-05-15 03:17 - 000532672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-06-22 06:52 - 2018-05-15 03:17 - 000310272 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-06-22 06:49 - 2017-09-13 17:22 - 001040896 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2018-06-22 06:49 - 2017-09-13 17:22 - 000807936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2018-06-22 06:35 - 2018-06-22 06:35 - 000018070 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180622_043523_466.txt
2018-06-22 06:35 - 2018-06-22 06:35 - 000002694 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180622_043525_661.txt
2018-06-22 06:33 - 2018-06-22 09:35 - 000001359 _____ C:\Users\Administrator\AppData\Local\Temp\dd_NDP45-KB4040977-x64_decompression_log.txt
2018-06-22 06:22 - 2018-06-22 06:23 - 133315992 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-06-22 06:17 - 2018-04-07 17:03 - 000365248 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2018-06-22 06:13 - 2018-03-09 22:57 - 000306880 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-06-22 06:13 - 2018-03-09 22:40 - 000384704 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-06-22 06:13 - 2018-03-09 22:35 - 000159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-06-22 06:13 - 2018-03-09 22:35 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-06-22 06:13 - 2018-03-09 22:35 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-06-22 06:13 - 2018-03-09 22:35 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-06-22 06:13 - 2018-03-09 22:35 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-06-22 06:13 - 2018-03-09 22:18 - 000193024 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-06-22 06:13 - 2018-03-09 22:18 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-06-22 06:13 - 2018-03-09 22:18 - 000048128 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-06-22 06:13 - 2018-03-09 22:18 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-06-22 06:13 - 2018-03-09 22:18 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-06-22 06:02 - 2017-08-11 05:04 - 000014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winnsi.dll
2018-06-22 06:02 - 2017-08-11 05:03 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nsi.dll
2018-06-22 06:02 - 2017-08-11 02:41 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nsiproxy.sys
2018-06-22 06:01 - 2018-03-05 17:47 - 000116224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2018-06-22 06:01 - 2018-03-05 17:30 - 000191488 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2018-06-22 05:59 - 2017-08-18 18:12 - 000505856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2018-06-22 05:59 - 2017-08-18 17:48 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2018-06-22 05:44 - 2018-06-22 05:44 - 000018070 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180622_034443_087.txt
2018-06-22 05:44 - 2018-06-22 05:44 - 000002694 _____ C:\Users\Administrator\AppData\Local\Temp\dd_wcf_CA_smci_20180622_034453_911.txt
2018-06-22 05:19 - 2018-06-22 05:58 - 000001379 _____ C:\Users\Administrator\AppData\Local\Temp\dd_NDP45-KB4096495-x64_decompression_log.txt
2018-06-22 05:08 - 2017-04-11 15:14 - 003550208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll
2018-06-22 05:08 - 2017-04-11 15:07 - 004296704 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2018-06-22 05:00 - 2017-08-11 05:03 - 002167808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcndmgr.dll
2018-06-22 05:00 - 2017-08-11 05:03 - 000301056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcbase.dll
2018-06-22 05:00 - 2017-08-11 05:03 - 000171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cic.dll
2018-06-22 05:00 - 2017-08-11 05:03 - 000127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcshext.dll
2018-06-22 05:00 - 2017-08-11 04:06 - 003262464 _____ (Microsoft Corporation) C:\Windows\system32\mmcndmgr.dll
2018-06-22 05:00 - 2017-08-11 04:06 - 000349696 _____ (Microsoft Corporation) C:\Windows\system32\mmcbase.dll
2018-06-22 05:00 - 2017-08-11 04:06 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\mmcshext.dll
2018-06-22 05:00 - 2017-08-11 04:05 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\cic.dll
2018-06-22 05:00 - 2017-08-11 02:33 - 002716160 _____ (Microsoft Corporation) C:\Windows\system32\mmc.exe
2018-06-22 05:00 - 2017-08-11 02:16 - 001793024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmc.exe
2018-06-22 04:59 - 2017-11-03 00:46 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\rtm.dll
2018-06-22 04:59 - 2017-11-03 00:46 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2018-06-22 04:59 - 2017-11-03 00:45 - 000279552 _____ (Microsoft Corporation) C:\Windows\system32\iprtrmgr.dll
2018-06-22 04:59 - 2017-11-03 00:45 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\iprtprio.dll
2018-06-22 04:59 - 2017-11-02 23:48 - 000114688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtm.dll
2018-06-22 04:59 - 2017-11-02 23:47 - 000252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtrmgr.dll
2018-06-22 04:59 - 2017-11-02 23:47 - 000068608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprdim.dll
2018-06-22 04:59 - 2017-11-02 23:47 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtprio.dll
2018-06-22 04:57 - 2018-06-02 02:02 - 001168848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-06-22 04:57 - 2018-06-02 01:55 - 000823808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-06-22 04:57 - 2018-06-02 01:55 - 000679424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-06-22 04:57 - 2018-06-02 01:55 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-06-22 04:57 - 2018-06-02 01:55 - 000058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-06-22 04:57 - 2018-06-02 01:55 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-06-22 04:57 - 2018-06-02 01:55 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-06-22 04:57 - 2018-06-02 01:53 - 004718272 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-06-22 04:57 - 2018-06-02 01:53 - 001499328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2018-06-22 04:57 - 2018-06-02 01:53 - 001102528 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-06-22 04:57 - 2018-06-02 01:53 - 000998080 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-06-22 04:57 - 2018-06-02 01:47 - 001583456 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 001308160 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 001079808 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000301568 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000234496 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000058880 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-06-22 04:57 - 2018-06-02 01:41 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-06-22 04:57 - 2018-06-02 01:12 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-06-22 04:57 - 2018-06-02 01:07 - 000620544 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-06-22 04:57 - 2018-06-02 01:07 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-06-22 04:57 - 2018-06-02 01:02 - 000041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-06-22 04:57 - 2018-06-02 00:59 - 000620544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-06-22 04:57 - 2018-06-02 00:59 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-06-22 04:57 - 2018-06-02 00:59 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-06-22 04:57 - 2018-06-02 00:59 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-06-22 04:57 - 2018-05-15 03:17 - 000413376 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2018-06-22 04:55 - 2018-03-09 21:06 - 000340480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2018-06-22 04:55 - 2018-03-07 17:47 - 002268160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2018-06-22 04:55 - 2018-03-07 17:47 - 000332800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2018-06-22 04:55 - 2018-03-07 17:30 - 003143168 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2018-06-22 04:55 - 2018-03-07 17:30 - 000503296 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2018-06-22 04:55 - 2018-03-07 17:01 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2018-06-22 04:55 - 2018-03-07 17:01 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2018-06-22 04:55 - 2018-03-07 16:53 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2018-06-22 04:55 - 2018-03-07 16:53 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2018-06-22 04:54 - 2018-02-10 09:09 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\zipfldr.dll
2018-06-22 04:54 - 2018-02-10 08:58 - 000387072 _____ (Microsoft Corporation) C:\Windows\system32\zipfldr.dll
2018-06-22 04:52 - 2018-01-10 17:45 - 000612864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpencom.dll
2018-06-22 04:52 - 2018-01-10 17:34 - 000708096 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2018-06-22 04:52 - 2018-01-10 17:34 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2018-06-22 04:52 - 2018-01-10 17:10 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2018-06-22 04:51 - 2017-09-08 21:17 - 000391680 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2018-06-22 04:51 - 2017-09-08 17:26 - 000305664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2018-06-22 04:49 - 2018-02-10 09:09 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\racpldlg.dll
2018-06-22 04:49 - 2018-02-10 08:58 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\racpldlg.dll
2018-06-22 04:49 - 2018-02-10 08:27 - 000605696 _____ (Microsoft Corporation) C:\Windows\system32\msra.exe
2018-06-22 04:49 - 2018-02-10 08:27 - 000089600 _____ (Microsoft Corporation) C:\Windows\system32\sdchange.exe
2018-06-22 04:49 - 2018-02-10 08:27 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\MsraLegacy.tlb
2018-06-22 04:49 - 2018-02-10 08:15 - 000132096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msra.exe
2018-06-22 04:49 - 2018-02-10 08:15 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdchange.exe
2018-06-22 04:49 - 2018-02-10 08:15 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsraLegacy.tlb
2018-06-22 04:49 - 2017-10-15 17:32 - 001382400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Query.dll
2018-06-22 04:49 - 2017-10-15 17:31 - 002030080 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2018-06-22 04:46 - 2018-04-12 16:48 - 000158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itircl.dll
2018-06-22 04:46 - 2018-04-12 16:48 - 000142336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\itss.dll
2018-06-22 04:46 - 2018-04-12 16:38 - 000192000 _____ (Microsoft Corporation) C:\Windows\system32\itircl.dll
2018-06-22 04:46 - 2018-04-12 16:38 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\itss.dll
2018-06-22 04:19 - 2018-04-10 16:07 - 002815488 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-06-22 04:13 - 2018-01-12 17:46 - 000805888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2018-06-22 04:13 - 2018-01-12 17:46 - 000231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msshsq.dll
2018-06-22 04:13 - 2018-01-12 17:36 - 001151488 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2018-06-22 04:13 - 2018-01-12 17:36 - 000317952 _____ (Microsoft Corporation) C:\Windows\system32\msshsq.dll
2018-06-22 04:12 - 2018-03-07 17:47 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsnmp32.dll
2018-06-22 04:12 - 2018-03-07 17:30 - 000061952 _____ (Microsoft Corporation) C:\Windows\system32\wsnmp32.dll
2018-06-22 04:11 - 2018-04-06 16:04 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-06-22 04:11 - 2018-04-06 15:52 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-06-22 04:07 - 2018-04-15 16:49 - 000090112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshext.dll
2018-06-22 04:07 - 2018-04-15 16:32 - 000102400 _____ (Microsoft Corporation) C:\Windows\system32\wshext.dll
2018-06-22 04:04 - 2017-08-16 18:03 - 000444928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2018-06-22 04:04 - 2017-08-16 18:03 - 000217600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.dll
2018-06-22 04:04 - 2017-08-16 18:02 - 000627200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\localspl.dll
2018-06-22 04:04 - 2017-08-16 17:48 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2018-06-22 04:04 - 2017-08-16 17:48 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll
2018-06-22 04:04 - 2017-08-16 17:46 - 000793600 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2018-06-22 04:04 - 2017-08-16 16:55 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe
2018-06-22 04:04 - 2017-08-16 16:41 - 000061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.exe
2018-06-22 04:03 - 2018-05-16 03:55 - 000523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2018-06-22 04:03 - 2018-05-16 03:55 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhsetup.dll
2018-06-22 04:03 - 2018-05-16 03:46 - 000725504 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2018-06-22 04:03 - 2018-05-16 03:46 - 000053248 _____ (Microsoft Corporation) C:\Windows\system32\hhsetup.dll
2018-06-22 04:03 - 2018-05-16 03:24 - 000015872 _____ (Microsoft Corporation) C:\Windows\hh.exe
2018-06-22 04:03 - 2018-05-16 03:06 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hh.exe
2018-06-22 04:00 - 2018-04-28 04:37 - 001321472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2018-06-22 04:00 - 2018-04-28 04:37 - 000862720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-06-22 04:00 - 2018-04-28 04:37 - 000574464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2018-06-22 04:00 - 2018-04-28 04:37 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2018-06-22 04:00 - 2018-04-28 04:28 - 001910272 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-06-22 04:00 - 2018-04-28 04:28 - 001215488 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-06-22 04:00 - 2018-04-28 04:28 - 000862720 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2018-06-22 04:00 - 2018-04-28 04:28 - 000722432 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-06-22 04:00 - 2018-04-28 04:28 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2018-06-22 04:00 - 2018-04-28 04:00 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2018-06-22 04:00 - 2018-04-28 03:44 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2018-06-22 04:00 - 2018-04-10 21:45 - 001089216 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2018-06-22 04:00 - 2018-02-23 05:26 - 000354816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spsys.sys
2018-06-22 04:00 - 2017-12-15 16:06 - 000986856 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2018-06-22 02:43 - 2018-05-30 07:44 - 018808832 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-06-22 02:43 - 2018-05-30 07:42 - 000448512 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-06-22 02:43 - 2018-05-30 07:27 - 002358784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-06-22 02:43 - 2018-05-30 07:21 - 001394176 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-06-22 02:43 - 2018-05-30 07:19 - 000582656 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-06-22 02:43 - 2018-05-30 07:19 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-06-22 02:43 - 2018-05-30 07:18 - 000817152 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-06-22 02:43 - 2018-05-30 07:18 - 000452608 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-06-22 02:43 - 2018-05-30 07:18 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-06-22 02:43 - 2018-05-30 07:18 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-06-22 02:43 - 2018-05-30 07:10 - 000248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-06-22 02:43 - 2018-05-30 02:47 - 000367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-06-22 02:43 - 2018-05-30 02:40 - 012843520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-06-22 02:43 - 2018-05-30 02:38 - 001819648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-06-22 02:43 - 2018-05-30 02:32 - 001132032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-06-22 02:43 - 2018-05-30 02:30 - 000721408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-06-22 02:43 - 2018-05-30 02:30 - 000431104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-06-22 02:43 - 2018-05-30 02:29 - 000354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-06-22 02:43 - 2018-05-30 02:29 - 000223744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-06-22 02:43 - 2018-05-30 02:29 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-06-22 02:43 - 2018-05-30 02:22 - 000176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-06-22 02:39 - 2018-05-30 07:27 - 010942976 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-06-22 02:39 - 2018-05-30 07:21 - 001390080 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-06-22 02:39 - 2018-05-30 07:20 - 001494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-06-22 02:39 - 2018-05-30 07:20 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2018-06-22 02:39 - 2018-05-30 07:19 - 000173568 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-06-22 02:39 - 2018-05-30 07:18 - 002163200 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-06-22 02:39 - 2018-05-30 07:18 - 000729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-06-22 02:39 - 2018-05-30 07:18 - 000055296 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2018-06-22 02:39 - 2018-05-30 07:18 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2018-06-22 02:39 - 2018-05-30 07:18 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2018-06-22 02:39 - 2018-05-30 07:17 - 002382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-06-22 02:39 - 2018-05-30 07:17 - 000076800 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-06-22 02:39 - 2018-05-30 02:36 - 009756672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-06-22 02:39 - 2018-05-30 02:32 - 001140736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-06-22 02:39 - 2018-05-30 02:31 - 001427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-06-22 02:39 - 2018-05-30 02:31 - 000231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2018-06-22 02:39 - 2018-05-30 02:30 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-06-22 02:39 - 2018-05-30 02:30 - 000075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-06-22 02:39 - 2018-05-30 02:29 - 002382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-06-22 02:39 - 2018-05-30 02:29 - 001808384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-06-22 02:39 - 2018-05-30 02:29 - 000607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-06-22 02:39 - 2018-05-30 02:29 - 000041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2018-06-22 02:39 - 2018-05-30 02:29 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2018-06-22 02:39 - 2018-05-30 02:29 - 000010752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2018-06-22 02:39 - 2018-05-30 02:28 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-06-21 01:38 - 2015-07-09 16:39 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2018-06-21 01:38 - 2015-07-09 16:25 - 000151040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2018-06-21 01:36 - 2016-11-20 19:12 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-06-21 01:36 - 2016-11-20 18:55 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-06-21 01:34 - 2017-03-04 05:50 - 001570816 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2018-06-21 01:34 - 2017-03-04 05:39 - 001314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2018-06-21 01:32 - 2016-05-10 17:55 - 000264704 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2018-06-21 01:32 - 2016-05-10 17:54 - 000304128 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2018-06-21 01:32 - 2016-05-10 17:31 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2018-06-21 01:32 - 2016-05-10 17:31 - 000179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll
2018-06-21 01:32 - 2016-05-10 16:55 - 000248320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2018-06-21 01:32 - 2016-05-10 16:55 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2018-06-21 01:32 - 2016-05-10 16:28 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2018-06-21 01:30 - 2015-07-18 17:41 - 000080384 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2018-06-21 01:25 - 2015-08-05 17:43 - 000855552 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2018-06-21 01:12 - 2017-01-13 22:32 - 000975872 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-06-21 01:12 - 2017-01-13 22:16 - 000739840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-06-21 01:12 - 2016-09-15 02:23 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2018-06-21 01:12 - 2016-09-15 02:01 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2018-06-21 00:56 - 2016-10-18 00:20 - 000178688 _____ (Microsoft Corporation) C:\Windows\system32\tintlgnt.ime
2018-06-21 00:56 - 2016-10-18 00:19 - 001019904 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10.IME
2018-06-21 00:56 - 2016-10-18 00:19 - 000923136 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL
2018-06-21 00:56 - 2016-10-18 00:19 - 000437760 _____ (Microsoft Corporation) C:\Windows\system32\imkr80.ime
2018-06-21 00:56 - 2016-10-18 00:19 - 000257024 _____ (Microsoft Corporation) C:\Windows\system32\input.dll
2018-06-21 00:56 - 2016-10-18 00:19 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\quick.ime
2018-06-21 00:56 - 2016-10-18 00:19 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\qintlgnt.ime
2018-06-21 00:56 - 2016-10-18 00:19 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\phon.ime
2018-06-21 00:56 - 2016-10-18 00:19 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\cintlgnt.ime
2018-06-21 00:56 - 2016-10-18 00:19 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\chajei.ime
2018-06-21 00:56 - 2016-10-18 00:19 - 000133632 _____ (Microsoft Corporation) C:\Windows\system32\pintlgnt.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000884224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10.IME
2018-06-21 00:56 - 2016-10-18 00:04 - 000729600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL
2018-06-21 00:56 - 2016-10-18 00:04 - 000413696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imkr80.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000200704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\input.dll
2018-06-21 00:56 - 2016-10-18 00:04 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tintlgnt.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000125440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quick.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000125440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qintlgnt.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000125440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\phon.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000125440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cintlgnt.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000125440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\chajei.ime
2018-06-21 00:56 - 2016-10-18 00:04 - 000089088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pintlgnt.ime
2018-06-21 00:54 - 2016-03-17 21:00 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2018-06-21 00:54 - 2016-03-17 19:45 - 000180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2018-06-21 00:54 - 2016-03-17 19:45 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2018-06-21 00:52 - 2015-07-31 22:03 - 000124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2018-06-21 00:52 - 2015-07-31 21:27 - 000103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2018-06-21 00:50 - 2015-01-10 05:07 - 003662240 _____ C:\Windows\system32\locale.nls
2018-06-21 00:50 - 2015-01-10 05:04 - 003662240 _____ C:\Windows\SysWOW64\locale.nls
2018-06-21 00:48 - 2012-07-26 05:08 - 000744448 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2018-06-21 00:48 - 2012-07-26 05:08 - 000229888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2018-06-21 00:48 - 2012-07-26 05:08 - 000194048 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2018-06-21 00:48 - 2012-07-26 05:08 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2018-06-21 00:48 - 2012-07-26 05:08 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2018-06-21 00:48 - 2012-07-26 04:26 - 000198656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2018-06-21 00:48 - 2012-07-26 04:26 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2018-06-21 00:48 - 2012-06-02 16:57 - 000000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2018-06-21 00:48 - 2009-07-14 14:19 - 000020480 _____ (Microsoft Corporation) C:\Windows\system32\winusb.dll
2018-06-21 00:48 - 2009-07-14 14:12 - 000016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winusb.dll
2018-06-21 00:40 - 2017-04-04 16:59 - 000404992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2018-06-21 00:39 - 2017-04-07 17:50 - 000901352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2018-06-21 00:39 - 2017-04-07 17:42 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2018-06-21 00:38 - 2017-04-07 16:53 - 000640000 _____ (Microsoft Corporation) C:\Windows\system32\dns.exe
2018-06-21 00:35 - 2017-04-11 00:03 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\rundll32.exe
2018-06-21 00:35 - 2017-04-10 23:40 - 000044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
2018-06-21 00:31 - 2017-06-12 00:48 - 002655232 _____ (Microsoft Corporation) C:\Windows\system32\ntdsai.dll
2018-06-21 00:31 - 2017-06-12 00:48 - 000328704 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2018-06-21 00:31 - 2017-06-12 00:32 - 000287744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2018-06-21 00:28 - 2017-03-15 18:11 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2018-06-21 00:28 - 2017-03-15 17:56 - 000067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2018-06-21 00:26 - 2015-04-24 17:54 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2018-06-21 00:26 - 2015-04-24 17:41 - 000633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2018-06-21 00:25 - 2016-10-04 16:41 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2018-06-21 00:20 - 2016-01-09 19:06 - 000182784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll
2018-06-21 00:20 - 2016-01-09 18:42 - 000242688 _____ (Microsoft Corporation) C:\Windows\system32\iassam.dll
2018-06-21 00:16 - 2016-03-18 20:15 - 000660480 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2018-06-21 00:16 - 2016-03-18 20:15 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2018-06-21 00:16 - 2016-03-18 19:10 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2018-06-21 00:11 - 2017-06-02 09:21 - 000345320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2018-06-21 00:08 - 2017-06-28 18:24 - 001874432 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2018-06-21 00:08 - 2017-06-28 18:09 - 001253376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2018-06-21 00:00 - 2018-06-21 00:04 - 000000000 ____D C:\Users\Administrator\AppData\Local\Temp\bin
2018-06-20 23:59 - 2016-02-02 17:44 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS
2018-06-20 23:40 - 2017-07-21 15:40 - 000518144 _____ C:\Windows\SysWOW64\msjetoledb40.dll
2018-06-20 23:40 - 2017-07-21 15:40 - 000290816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjtes40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000866816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswdat10.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000616448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrepl40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstext40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2018-06-20 23:40 - 2017-07-02 15:06 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjter40.dll
2018-06-20 23:39 - 2015-07-10 21:37 - 002067968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2018-06-20 23:39 - 2015-07-10 21:35 - 002425344 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2018-06-20 23:38 - 2015-04-11 01:33 - 000384512 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2018-06-20 23:38 - 2015-04-11 01:22 - 000279552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\services.exe
2018-06-20 23:37 - 2017-05-14 21:41 - 001268224 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2018-06-20 23:37 - 2017-05-14 21:41 - 000327680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2018-06-20 23:37 - 2017-05-14 21:41 - 000287232 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2018-06-20 23:37 - 2017-05-14 21:41 - 000196096 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2018-06-20 23:37 - 2017-05-14 21:23 - 001029120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2018-06-20 23:37 - 2017-05-14 21:23 - 000219648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2018-06-20 23:37 - 2017-05-14 21:23 - 000189952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2018-06-20 23:37 - 2017-05-14 21:23 - 000160768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2018-06-20 23:37 - 2017-05-14 20:57 - 002002944 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2018-06-20 23:37 - 2017-05-14 20:56 - 000566272 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2018-06-20 23:37 - 2017-05-14 20:44 - 000834048 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2018-06-20 23:37 - 2017-05-14 20:42 - 001566208 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2018-06-20 23:37 - 2017-05-14 20:42 - 001159168 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2018-06-20 23:37 - 2017-05-14 20:33 - 001172480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2018-06-20 23:37 - 2017-05-14 20:32 - 000486912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2018-06-20 23:37 - 2017-05-14 20:22 - 000682496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2018-06-20 23:37 - 2017-05-14 20:20 - 001073664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2018-06-20 23:36 - 2014-06-16 00:18 - 001943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2018-06-20 23:36 - 2014-06-16 00:18 - 001131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2018-06-20 23:36 - 2014-06-13 20:22 - 000156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2018-06-20 23:36 - 2014-06-13 20:22 - 000081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2018-06-20 23:36 - 2014-06-13 19:36 - 000156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2018-06-20 23:36 - 2014-06-13 19:36 - 000073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2018-06-20 23:32 - 2016-11-11 19:14 - 000820736 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2018-06-20 23:32 - 2016-11-11 18:59 - 000648704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2018-06-20 23:29 - 2017-07-04 00:35 - 000094720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2018-06-20 23:18 - 2009-10-09 23:56 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winrsmgr.dll
2018-06-20 23:18 - 2009-10-09 23:35 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wsmplpxy.dll
2018-06-20 23:18 - 2009-10-09 23:35 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\winrsmgr.dll
2018-06-20 23:18 - 2009-10-09 23:34 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\winrssrv.dll
2018-06-20 23:17 - 2009-10-09 23:56 - 000041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pwrshplugin.dll
2018-06-20 23:17 - 2009-10-09 23:56 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmplpxy.dll
2018-06-20 23:17 - 2009-10-09 23:56 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winrssrv.dll
2018-06-20 23:17 - 2009-10-09 23:36 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\pwrshplugin.dll
2018-06-20 23:17 - 2009-10-09 23:35 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\winrs.exe
2018-06-20 23:17 - 2009-10-09 23:35 - 000024064 _____ (Microsoft Corporation) C:\Windows\system32\winrshost.exe
2018-06-20 23:17 - 2009-10-09 23:35 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\wsmprovhost.exe
2018-06-20 23:16 - 2009-10-09 23:56 - 001181696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2018-06-20 23:16 - 2009-10-09 23:56 - 000246272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2018-06-20 23:16 - 2009-10-09 23:56 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winrscmd.dll
2018-06-20 23:16 - 2009-10-09 23:56 - 000214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2018-06-20 23:16 - 2009-10-09 23:56 - 000145408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2018-06-20 23:16 - 2009-10-09 23:56 - 000040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winrs.exe
2018-06-20 23:16 - 2009-10-09 23:56 - 000020480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winrshost.exe
2018-06-20 23:16 - 2009-10-09 23:56 - 000012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsmprovhost.exe
2018-06-20 23:16 - 2009-10-09 23:55 - 000252416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2018-06-20 23:16 - 2009-10-09 23:55 - 000134144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wsmselpl.dll
2018-06-20 23:16 - 2009-10-09 23:55 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtfwd.dll
2018-06-20 23:16 - 2009-10-09 23:55 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wecutil.exe
2018-06-20 23:16 - 2009-10-09 23:55 - 000056320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wecapi.dll
2018-06-20 23:16 - 2009-10-09 23:55 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmRes.dll
2018-06-20 23:16 - 2009-10-09 23:55 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wsmselrr.dll
2018-06-20 23:16 - 2009-10-09 23:36 - 002050048 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2018-06-20 23:16 - 2009-10-09 23:35 - 000310272 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\winrscmd.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000352768 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000348672 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2018-06-20 23:16 - 2009-10-09 23:34 - 000232960 _____ (Microsoft Corporation) C:\Windows\system32\wecsvc.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000205312 _____ (Microsoft Corporation) C:\Windows\system32\Wsmselpl.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000180736 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\wevtfwd.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000113152 _____ (Microsoft Corporation) C:\Windows\system32\wecutil.exe
2018-06-20 23:16 - 2009-10-09 23:34 - 000084992 _____ (Microsoft Corporation) C:\Windows\system32\wecapi.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000054272 _____ (Microsoft Corporation) C:\Windows\system32\WsmRes.dll
2018-06-20 23:16 - 2009-10-09 23:34 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\Wsmselrr.dll
2018-06-20 23:16 - 2009-08-01 08:27 - 000201184 _____ C:\Windows\SysWOW64\winrm.vbs
2018-06-20 23:16 - 2009-08-01 08:27 - 000201184 _____ C:\Windows\system32\winrm.vbs
2018-06-20 23:16 - 2009-07-16 19:30 - 000004675 _____ C:\Windows\SysWOW64\wsmanconfig_schema.xml
2018-06-20 23:16 - 2009-07-16 19:30 - 000004675 _____ C:\Windows\system32\wsmanconfig_schema.xml
2018-06-20 23:16 - 2009-07-16 19:30 - 000002426 _____ C:\Windows\SysWOW64\WsmTxt.xsl
2018-06-20 23:16 - 2009-07-16 19:30 - 000002426 _____ C:\Windows\system32\WsmTxt.xsl
2018-06-20 23:10 - 2016-09-10 18:44 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\adsmsext.dll
2018-06-20 23:10 - 2016-09-10 18:27 - 000075264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsmsext.dll
2018-06-20 23:09 - 2017-05-10 18:12 - 000068328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2018-06-20 23:09 - 2017-05-10 18:06 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2018-06-20 23:06 - 2016-01-30 05:09 - 000324608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdohlp.dll
2018-06-20 23:06 - 2016-01-30 05:08 - 000119296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasrecst.dll
2018-06-20 23:06 - 2016-01-30 05:08 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasads.dll
2018-06-20 23:06 - 2016-01-30 05:08 - 000048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasdatastore.dll
2018-06-20 23:06 - 2016-01-30 04:44 - 000499200 _____ (Microsoft Corporation) C:\Windows\system32\sdohlp.dll
2018-06-20 23:06 - 2016-01-30 04:43 - 000192000 _____ (Microsoft Corporation) C:\Windows\system32\iasrecst.dll
2018-06-20 23:06 - 2016-01-30 04:43 - 000078336 _____ (Microsoft Corporation) C:\Windows\system32\iasads.dll
2018-06-20 23:06 - 2016-01-30 04:43 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\iasdatastore.dll
2018-06-20 23:06 - 2016-01-30 03:45 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\iashost.exe
2018-06-20 23:06 - 2016-01-30 03:32 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iashost.exe
2018-06-20 23:03 - 2016-05-12 17:56 - 000833024 _____ (Microsoft Corporation) C:\Windows\system32\gpprefcl.dll
2018-06-20 23:03 - 2016-05-12 17:56 - 000726016 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2018-06-20 23:03 - 2016-05-12 17:56 - 000534528 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2018-06-20 23:03 - 2016-05-12 17:56 - 000381952 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2018-06-20 23:03 - 2016-05-12 17:56 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2018-06-20 23:03 - 2016-05-12 17:56 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2018-06-20 23:03 - 2016-05-12 17:56 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2018-06-20 23:03 - 2016-05-12 17:56 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.dll
2018-06-20 23:03 - 2016-05-12 17:34 - 000638976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpprefcl.dll
2018-06-20 23:03 - 2016-05-12 17:34 - 000273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\polstore.dll
2018-06-20 23:03 - 2016-05-12 17:34 - 000061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winipsec.dll
2018-06-20 23:03 - 2016-05-12 17:34 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpscript.dll
2018-06-20 23:03 - 2016-05-12 17:33 - 000075264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll
2018-06-20 23:03 - 2016-05-12 17:33 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FwRemoteSvr.dll
2018-06-20 23:03 - 2016-05-12 16:48 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\gpscript.exe
2018-06-20 23:03 - 2016-05-12 16:23 - 000024064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpscript.exe
2018-06-20 20:37 - 2018-06-21 03:48 - 000000000 ____D C:\ProgramData\AnyDesk
2018-06-20 20:37 - 2018-06-20 20:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AnyDesk
2018-06-20 20:37 - 2018-06-20 20:37 - 000000000 ____D C:\Program Files (x86)\AnyDesk
2018-06-20 20:36 - 2018-06-20 20:36 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\AnyDesk

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-06-30 00:00 - 2008-10-04 15:21 - 000000000 ____D C:\Windows\system32\dhcp
2018-06-29 23:43 - 2008-01-19 15:58 - 000003776 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2018-06-29 23:43 - 2008-01-19 15:58 - 000003776 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2018-06-29 20:20 - 2009-07-12 01:27 - 000000000 ____D C:\Windows\ntds
2018-06-29 20:03 - 2009-07-12 05:54 - 000000000 ____D C:\Windows\system32\CertLog
2018-06-29 20:03 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\system32\inetsrv
2018-06-29 13:04 - 2010-04-29 11:37 - 000000000 ____D C:\Scans
2018-06-29 12:02 - 2015-01-11 20:44 - 000000478 _____ C:\Windows\Tasks\ShadowCopyVolume{073b226e-4aa2-11e3-bb53-f4ce46c3986d}.job
2018-06-29 12:02 - 2015-01-11 20:43 - 000000478 _____ C:\Windows\Tasks\ShadowCopyVolume{0eb930a9-6e6e-11de-a6ad-806e6f6e6963}.job
2018-06-29 12:02 - 2009-07-12 05:56 - 000000362 _____ C:\Windows\Tasks\Schattenkopie-Zeitplan für Datenträgerlaufwerk D.job
2018-06-29 07:48 - 2008-01-19 19:09 - 005086752 _____ C:\Windows\system32\PerfStringBackup.INI
2018-06-29 07:48 - 2008-01-19 19:09 - 002071212 _____ C:\Windows\system32\perfh007.dat
2018-06-29 07:48 - 2008-01-19 19:09 - 000599734 _____ C:\Windows\system32\perfc007.dat
2018-06-29 07:48 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\inf
2018-06-27 13:07 - 2010-04-08 14:55 - 000000000 ____D C:\Prog
2018-06-26 04:16 - 2017-08-26 03:07 - 000000000 _____ C:\Users\KlScSvc60E9DFFD0BD1B\AppData\Local\Temp\kladminkit.lck
2018-06-26 04:15 - 2009-07-12 01:35 - 000006144 _____ C:\Windows\system32\config\netlogon.dnb
2018-06-26 04:15 - 2009-07-12 01:35 - 000002061 _____ C:\Windows\system32\config\netlogon.dns
2018-06-26 04:15 - 2009-07-12 01:24 - 000000000 ____D C:\Windows\system32\dns
2018-06-26 04:14 - 2008-01-19 16:14 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-06-26 04:09 - 2008-01-19 16:14 - 000021860 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2018-06-24 14:19 - 2008-10-04 16:01 - 000000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2018-06-24 14:19 - 2008-10-04 15:45 - 000000000 ____D C:\Program Files\Microsoft SQL Server
2018-06-24 05:48 - 2008-10-04 16:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2005
2018-06-24 05:32 - 2010-04-08 15:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2008
2018-06-24 03:06 - 2016-06-06 22:49 - 000000000 ____D C:\Program Files\Pulseway
2018-06-24 03:00 - 2016-03-30 16:07 - 000000000 ____D C:\SimpleClicks
2018-06-24 00:50 - 2008-10-04 15:35 - 005031862 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-06-24 00:12 - 2015-01-09 12:28 - 000000000 ____D C:\Users\KL-AK-CA2944AED762BB
2018-06-23 23:36 - 2017-09-11 15:07 - 000021239 _____ C:\Users\Administrator\AppData\Local\Temp\dd_clwireg.txt
2018-06-23 23:23 - 2009-07-12 01:33 - 000065536 _____ C:\Windows\NETLOGON.CHG
2018-06-23 23:15 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\Registration
2018-06-23 18:17 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\rescache
2018-06-23 16:29 - 2008-01-19 15:57 - 000237904 _____ C:\Windows\system32\FNTCACHE.DAT
2018-06-23 16:07 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\PolicyDefinitions
2018-06-23 16:06 - 2008-10-04 15:36 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2018-06-23 16:05 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\SysWOW64\setup
2018-06-23 16:05 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\system32\setup
2018-06-22 06:22 - 2008-01-19 11:33 - 133315992 ____C (Microsoft Corporation) C:\Windows\system32\mrt.exe
2018-06-22 04:48 - 2008-10-04 13:49 - 000000929 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows SBS Console.lnk
2018-06-22 04:48 - 2008-10-04 13:49 - 000000923 _____ C:\Users\Public\Desktop\Windows SBS Console.lnk
2018-06-22 04:48 - 2008-10-04 13:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Small Business Server
2018-06-22 04:39 - 2008-10-04 16:19 - 000000000 ____D C:\Program Files\Update Services
2018-06-22 03:59 - 2009-07-12 06:01 - 000000000 ____D C:\ExchangeSetupLogs
2018-06-22 03:39 - 2008-10-04 15:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Exchange Server 2007
2018-06-22 03:19 - 2008-01-19 12:11 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2018-06-22 01:58 - 2016-12-20 14:50 - 000000000 ____D C:\Users\Administrator\AppData\Local\Temp\TeamViewer
2018-06-21 22:51 - 2008-10-04 15:23 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell 1.0
2018-06-21 21:15 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\SysWOW64\inetsrv
2018-06-21 21:06 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2018-06-21 21:06 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2018-06-21 21:05 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2018-06-21 21:05 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\system32\lv-LV
2018-06-21 21:05 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\system32\lt-LT
2018-06-21 21:05 - 2008-01-19 12:11 - 000000000 ____D C:\Windows\system32\et-EE
2018-06-21 21:04 - 2008-01-19 12:11 - 000000000 ____D C:\Program Files\Common Files\System
2018-06-20 21:20 - 2015-04-18 10:21 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2018-06-02 01:53 - 2008-01-19 07:52 - 000230592 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2009-07-12 01:04 - 2018-06-27 05:09 - 000001460 _____ () C:\Users\Administrator\AppData\Local\d3d9caps64.dat

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-29 19:09

==================== Ende von FRST.txt ============================

--- --- ---

FuXXz · 30.06.2018, 03:36

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.06.2018
durchgeführt von administrator (30-06-2018 00:04:30)
Gestartet von C:\Users\Administrator\Desktop
Windows (R) Small Business Server 2008 Service Pack 2 (X64) (2009-07-11 23:00:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1953072998-215108990-2685669177-500 - Administrator - Enabled)
Gast (S-1-5-21-1953072998-215108990-2685669177-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)


==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Administrations-Tools für Kaspersky Anti-Virus 8.0 für WSEE (HKLM\...\{E0CF2816-86AF-4147-892D-C86633940D18}) (Version: 8.0.1.923 - Kaspersky Lab ZAO)
Adobe Reader 9.5.0 - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-A95000000001}) (Version: 9.5.0 - Adobe Systems Incorporated)
AnyDesk (HKLM-x32\...\AnyDesk) (Version: ad 4.1.3 - philandro Software GmbH)
ATI Display Driver (HKLM\...\ATI Display Driver) (Version: 8.24.50.5-090623a-083726C-HP - )
GDR 4042 für SQL Server 2008 R2 (KB3045313) (HKLM-x32\...\KB3045313) (Version: 10.52.4042.0 - Microsoft Corporation)
GDR 5538 für SQL Server 2008 (KB 3045305) (64-bit) (HKLM\...\KB3045305) (Version: 10.3.5538.0 - Microsoft Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Headless Server Registry Update (HKLM-x32\...\{4E5563B6-DE0A-4F3B-A5D6-15789FD12D9B}) (Version: 1.0.0.0 - Hewlett-Packard Company)
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}.KB947789) (Version: 1 - Microsoft Corporation)
HP Array Configuration Utility (HKLM-x32\...\{BF458EEF-253E-44DF-AF45-7F77FB44C1A1}) (Version: 8.30.5.0 - Hewlett Packard Development Company, L.P.)
HP Array Configuration Utility CLI (HKLM-x32\...\{DED8E8E1-A958-42DB-9E55-3738BCCDE5E3}) (Version: 8.30.5.0 - Hewlett-Packard Development Company, L.P.)
HP Insight Diagnostics  Online Edition for Windows (HKLM\...\{DCEA910B-3269-4F5B-A915-D59293004751}) (Version: 8.3.0 - HP)
HP Lights-Out Online Configuration Utility (HKLM\...\{28170EF7-C9BE-4424-A5B3-CDC08EBEC901}) (Version: 2.2.0.5 - Hewlett-Packard Development Company, L.P.)
HP ProLiant Integrated Management Log Viewer (HKLM\...\{D32B3BF4-4019-4D62-8400-6B2E16CDEA23}) (Version: 5.23.0.0 - Hewlett-Packard Company)
HP ProLiant PCI-express Power Management Update for Windows (HKLM-x32\...\{34D6E797-AA32-455D-8E65-4EBD1AC9DED7}) (Version: 1.3.0.0 - Hewlett-Packard Company)
HP ProLiant Remote Monitor Service (HKLM\...\{74D49383-7EF9-4FD3-B5B0-73CA22F51CE8}) (Version: 5.21.0.0 - Hewlett-Packard Company)
HP System Management Homepage (HKLM-x32\...\{3C4DF0FD-95CF-4F7B-A816-97CEF616948F}) (Version: 3.0.2 - Hewlett-Packard Company)
HP Version Control Agent (HKLM-x32\...\{5A5F45AE-0250-4C34-9D89-F10BDDEE665F}) (Version: 2.2.1.830 - Hewlett Packard Development Group, L.P.)
Kaspersky Anti-Virus 8.0 für Windows Servers Enterprise Edition (HKLM\...\{25CBEAC9-B987-4FD0-ABB5-BDB0A838E937}) (Version: 8.0.1.923 - Kaspersky Lab ZAO)
Kaspersky Endpoint Security 8 für Windows Verwaltungs-Plug-in (HKLM-x32\...\{32C6E4C0-F955-478F-BB11-1DFCFC5C5AEC}) (Version: 8.1.0.1042 - Kaspersky Lab) Hidden
Kaspersky Security Center Administrationsserver (HKLM-x32\...\{54B5AE91-463A-4142-8892-307BCF28343F}) (Version: 10.1.249 - Kaspersky Lab ZAO) Hidden
Kaspersky Security Center Administrationsserver (HKLM-x32\...\InstallWIX_{54B5AE91-463A-4142-8892-307BCF28343F}) (Version: 10.1.249 - Kaspersky Lab ZAO)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft ASP.NET 2.0 AJAX Extensions 1.0 (HKLM-x32\...\{082BDF7B-4810-4599-BF0D-E3AC44EC8524}) (Version: 1.0.61025 - Microsoft Corporation)
Microsoft Exchange Server 2007 (HKLM\...\Microsoft Exchange) (Version: 8.1.240.6 - Microsoft Corporation)
Microsoft Forefront Security für Exchange Server (HKLM-x32\...\{22F1877A-DC27-4E3F-A109-55BDB1EEF2DF}) (Version: 10.1 - Microsoft Corporation)
Microsoft Full Text Indexing Engine for Exchange (HKLM\...\{6574FDC2-40FC-405A-9554-22D1CE15686B}) (Version: 8.1.240.0 - Microsoft Corporation)
Microsoft SQL Server 2005 (HKLM-x32\...\Microsoft SQL Server 2005) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2005 Backward compatibility (HKLM\...\{D49E9256-B639-4D13-82B3-8EBECA577680}) (Version: 8.05.2102 - Microsoft Corporation)
Microsoft SQL Server 2008 (64-bit) (HKLM\...\Microsoft SQL Server 10 Release) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2008 Policies (HKLM-x32\...\{695E67B6-8B95-4160-9650-92974980CDC1}) (Version: 10.3.5500.0 - Microsoft Corporation)
Microsoft SQL Server 2008 R2 (HKLM-x32\...\Microsoft SQL Server 2008 R2) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2008 R2 Native Client (HKLM\...\{49860BCD-24D6-44C1-922E-AC12FE32234E}) (Version: 10.52.4042.0 - Microsoft Corporation)
Microsoft SQL Server 2008 R2 Setup (English) (HKLM-x32\...\{EFECC55D-7B0A-4D05-8487-CC2FD7C618A3}) (Version: 10.52.4042.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files  (HKLM\...\{F43ADE73-2880-4A95-B995-4FE386ECF667}) (Version: 10.3.5538.0 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files  (HKLM-x32\...\{D441BD04-E548-4F8E-97A4-1B66135BAAA8}) (Version: 10.1.2731.0 - Microsoft Corporation)
Microsoft SQL Server Browser (HKLM-x32\...\{BF9BF038-FE03-429D-9B26-2FA0FD756052}) (Version: 10.52.4000.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 (Deutsch) (HKLM-x32\...\{FA440BE8-EC2F-4478-A01A-077DA0606501}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1-Abfragetools (Deutsch) (HKLM-x32\...\{0DD2DCC6-21AE-4678-8629-1084B17BE077}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Management Studio Express (HKLM\...\{63425B4B-989C-4C73-9C97-2A2F6C6B5338}) (Version: 9.00.5000.00 - Microsoft Corporation)
Microsoft SQL Server Native Client (HKLM\...\{519918B9-24E9-4227-B927-9DD4F0FDBD0E}) (Version: 9.00.3042.00 - Microsoft Corporation)
Microsoft SQL Server VSS Writer (HKLM\...\{288D79EE-A2D1-42AF-9597-B0ADCC23A8ED}) (Version: 10.52.4000.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{90ffcee5-8608-4e94-8c18-a4feb4f83fb8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 (HKLM-x32\...\{56e11d69-7cc9-40a5-a4f9-8f6190c4d84d}) (Version: 14.12.25810.0 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (HKLM-x32\...\{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Windows SharePoint Services 3.0 (HKLM-x32\...\WSS) (Version: 12.0.6612.1000 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
NoRA Advanced (HKLM-x32\...\NoRA Advanced_is1) (Version: 1.0 - )
Pervasive PSQL v10 SP3 Server Engine (32-bit) (HKLM-x32\...\{0A3238D7-AC32-1030-B717-F3E3F18B4A8C}) (Version: 10.31.021 - Pervasive Software) Hidden
Pervasive PSQL v10 SP3 Server Engine (32-bit) (HKLM-x32\...\Pervasive PSQL v10 SP3 Server Engine (32-bit)) (Version: 10.31.021 - Pervasive Software)
Plug-in für Exchange ActiveSync (HKLM-x32\...\{8CCB15BC-2D37-49A3-BF21-6D030D822CEA}) (Version: 10.1.249.0 - Kaspersky Lab ZAO) Hidden
Plug-in für iOS-Mobilgeräte (HKLM-x32\...\{A1EEBDCF-0898-4F03-969B-8B201277C5D7}) (Version: 10.1.254.0 - Kaspersky Lab ZAO) Hidden
Pulseway (HKLM\...\{F3E493CC-9998-47C1-B4D0-5780E932F02E}) (Version: 4.8.5 - MMSOFT Design)
Service Pack 2 for SQL Server 2008 R2 (KB2630458) (HKLM-x32\...\KB2630458) (Version: 10.52.4000.0 - Microsoft Corporation)
Service Pack 3 für SQL Server 2008 (KB2546951) (64-bit) (HKLM\...\KB2546951) (Version: 10.3.5500.0 - Microsoft Corporation)
SimpleClicks Agent Version 2.1.8 (HKLM-x32\...\{4DFAA0F8-A0B0-4722-8034-3FF60C3DDF0A}_is1) (Version: 2.1.8 - SequiSoft GmbH)
SQL Server 2008 R2 SP2 Common Files (HKLM-x32\...\{CACEA8C8-3D38-4F51-953D-1E6FC3346FEF}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Common Files (HKLM-x32\...\{FC835376-FF3B-4CAA-83E0-2148B3FB7C98}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Database Engine Services (HKLM-x32\...\{4112625F-2D38-49EF-924F-48511BC5CD34}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Database Engine Services (HKLM-x32\...\{B8E9F8A1-9F4D-43D5-ABD6-1DF067FAA469}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Database Engine Shared (HKLM-x32\...\{4C9D82EB-9001-4E59-8F64-0BEEE5F4A30A}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
SQL Server 2008 R2 SP2 Database Engine Shared (HKLM-x32\...\{F021CC0C-21C3-4038-AA4A-6E3CBC669CE8}) (Version: 10.52.4000.0 - Microsoft Corporation) Hidden
Sql Server Customer Experience Improvement Program (HKLM\...\{2F14965D-567B-4E59-ADEB-0A2CC1E3ADDF}) (Version: 10.3.5500.0 - Microsoft Corporation) Hidden
Sql Server Customer Experience Improvement Program (HKLM-x32\...\{93998800-1608-403F-9A51-420A77D23C25}) (Version: 10.50.1600.1 - Microsoft Corporation) Hidden
SQL Server System CLR Types (HKLM\...\{37CCB557-35B5-4A20-A304-6DCBA6C976C3}) (Version: 10.3.5500.0 - Microsoft Corporation)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.93450 - TeamViewer)
The 2007 Microsoft Office Servers Service Pack 3 (SP3) and Windows SharePoint Services 3.0 SP3, 64-bit Editions (HKLM-x32\...\{90120000-1014-0000-1000-0000000FF1CE}_WSS_{1DE4B6EC-F134-4DDF-B75E-649B5AD6DC50}) (Version:  - Microsoft) Hidden
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) (HKLM-x32\...\{07629207-FAA0-4F1A-8092-BF5085BE511F}) (Version: 9.00.5000.00 - Microsoft Corporation)
Updaterollup 10 für Exchange Server 2007 Service Pack 1 (KB981407) (HKLM\...\KB981407) (Version: 1 - Microsoft Corporation)
Updaterollup 6 für Windows Small Business Server 2008 (KB2729101) (HKLM\...\{8ef4b79a-fd0b-4b0d-809e-0626f5d57908}) (Version:  - Microsoft Corporation)
Verwaltungs-PlugIn für Kaspersky Anti-Virus 8.0 für Windows Server Enterprise Edition (HKLM-x32\...\{2944038F-8B5B-4861-9C26-8267254A339C}) (Version: 8.0.0.559 - Kaspersky Lab ZAO) Hidden
Verwaltungs-Plug-in für Kaspersky Endpoint Security 10 Maintenance Release 1 für Windows (HKLM-x32\...\{3B3A68AD-1385-4F34-90D9-D706DDE87B5A}) (Version: 10.2.1.23 - Kaspersky Lab) Hidden
Windows Server Update Services 3.0 SP2 (HKLM\...\Windows Server Update Services 3.0 SP2) (Version: 3.2.7600.226 - Microsoft Corporation)
Windows SharePoint Services 3.0 SP3 (SP3) (HKLM-x32\...\{90120000-1110-0000-1000-0000000FF1CE}_WSS_{E65822F8-D000-4E0E-9740-74EF2EFF3A13}) (Version:  - Microsoft)
Windows Small Business Server 2008 (HKLM\...\Windows Small Business Server 2008) (Version: 6.0.5601.8540 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {061C28FB-4372-443A-B8C7-5B48B6117B43} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-15] (Google Inc.)
Task: {17B464BC-EA0D-4459-BFDA-AE7C379EA049} - System32\Tasks\Microsoft\Windows\Server Manager\ServerManager => C:\Windows\system32\ServerManagerLauncher.exe [2008-01-19] (Microsoft Corporation)
Task: {23638DFC-6E7F-4127-95F6-A80418F17FD2} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => %windir%\system32\rundll32.exe %windir%\system32\pla.dll,PlaConvertLogEntries
Task: {24FA887C-7459-4C7D-9A48-62194A555237} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-15] (Google Inc.)
Task: {50BB1DF3-F7F7-4222-9E21-225B332AF582} - System32\Tasks\Schattenkopie-Zeitplan für Datenträgerlaufwerk D => C:\Windows\system32\vssadmin.exe [2008-01-19] (Microsoft Corporation)
Task: {51AD245C-1F8E-4D06-849F-39DC694E96A8} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Server\ServerRoleCollector => C:\Windows\system32\ceiprole.exe [2009-04-11] (Microsoft Corporation)
Task: {776F5A9D-224C-42DB-AE93-A187AB05FE8D} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Server\ServerCeipAssistant => C:\Windows\system32\ceipdata.exe [2009-04-11] (Microsoft Corporation)
Task: {89A3A3CB-022C-4568-9AB3-C98472E48476} - System32\Tasks\Microsoft\Windows\Windows Small Business Server 2008\WSUSLogCleaner => C:\Program Files\Windows Small Business Server\Bin\WSUSLogCleaner.vbs [Argument = 30]
Task: {9DCC8265-3EF1-4C06-8977-ECF3AAE8DA30} - System32\Tasks\ShadowCopyVolume{073b226e-4aa2-11e3-bb53-f4ce46c3986d} => C:\Windows\system32\vssadmin.exe [2008-01-19] (Microsoft Corporation)
Task: {AA990613-7AC5-4789-B779-50F8B895250F} - System32\Tasks\Microsoft\Windows\Windows Small Business Server 2008\Console => C:\Program Files\Windows Small Business Server\Bin\Console.exe [2012-08-14] (Microsoft Corporation)
Task: {C57A9E78-5A24-42D3-87CC-736F92BF940E} - System32\Tasks\Microsoft\Windows\Backup\Microsoft-Windows-WindowsBackup => C:\Windows\System32\wbadmin.exe [2008-01-19] (Microsoft Corporation)
Task: {E00B3F3C-B17E-49B0-8018-A4014C9443B8} - System32\Tasks\ShadowCopyVolume{0eb930a9-6e6e-11de-a6ad-806e6f6e6963} => C:\Windows\system32\vssadmin.exe [2008-01-19] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Schattenkopie-Zeitplan für Datenträgerlaufwerk D.job => D:\%systemroot%\system32Administrator0>0>
Task: C:\Windows\Tasks\ShadowCopyVolume{073b226e-4aa2-11e3-bb53-f4ce46c3986d}.job => C:\Windows\system32\vssadmin.exe
Task: C:\Windows\Tasks\ShadowCopyVolume{0eb930a9-6e6e-11de-a6ad-806e6f6e6963}.job => C:\Windows\system32\vssadmin.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-06-06 22:52 - 2014-09-22 18:09 - 000408536 _____ () C:\Windows\system32\PulsewayCredentialProvider.dll
2018-06-20 20:37 - 2018-06-20 00:01 - 002057928 _____ () C:\Program Files (x86)\AnyDesk\AnyDesk.exe
2018-06-21 02:10 - 2018-06-21 02:10 - 001568640 _____ () C:\Windows\assembly\GAC_64\Microsoft.SharePoint.Search\12.0.0.0__71e9bce111e9429c\Microsoft.SharePoint.Search.dll
2012-03-14 10:16 - 2012-03-14 10:16 - 004762384 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\MSSrch.dll
2014-10-07 06:26 - 2014-10-07 06:26 - 004786328 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\tquery.dll
2011-05-26 19:35 - 2011-05-26 19:35 - 000219472 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\bin\query.dll
2011-08-02 11:18 - 2011-08-02 11:18 - 001959760 _____ () C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\mssph.dll
2018-06-23 17:53 - 2018-06-23 17:53 - 001040384 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\7e97296f\44b1abb1\App_GlobalResources.nyvgr3ox.dll
2018-06-23 17:53 - 2018-06-23 17:53 - 000003584 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\7e97296f\44b1abb1\App_global.asax.cyryhat1.dll
2018-06-23 17:53 - 2018-06-23 17:53 - 000016384 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\7e97296f\44b1abb1\App_Browsers.ruabw3cq.dll
2018-06-23 17:52 - 2018-06-23 17:52 - 001511424 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\ab583d63\ac374490\App_GlobalResources.bzwaoxz8.dll
2018-06-23 17:52 - 2018-06-23 17:52 - 000003584 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\ab583d63\ac374490\App_global.asax.yt7vnmac.dll
2018-06-23 17:52 - 2018-06-23 17:52 - 000016384 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\root\ab583d63\ac374490\App_Browsers.b3vmbnsj.dll
2018-06-23 16:47 - 2018-06-23 16:47 - 000004096 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\apiremoting30\3a86c0af\df403e9f\App_global.asax.supdq_h6.dll
2018-06-23 17:02 - 2018-06-23 17:02 - 000004096 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\reportingwebservice\a2c31ef4\580c5b6a\App_global.asax.h1gmkc7a.dll
2018-06-23 16:47 - 2018-06-23 16:47 - 000003584 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\serversyncwebservice\e90a8f92\5c450ff5\App_global.asax.o9nhpqly.dll
2018-06-23 16:49 - 2018-06-23 16:49 - 000003584 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\clientwebservice\040a1cce\35a1b8ca\App_global.asax.yws3uxyl.dll
2018-06-23 17:04 - 2018-06-23 17:04 - 000004096 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\simpleauthwebservice\57b01e15\c052b276\App_global.asax.wz9aez76.dll
2018-06-23 17:04 - 2018-06-23 17:04 - 000003584 _____ () C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Temporary ASP.NET Files\dssauthwebservice\3333685e\6152cc\App_global.asax.u8jqchqx.dll
2007-09-06 17:39 - 2007-09-06 17:39 - 000073728 _____ () C:\hp\hpsmh\data\cgi-bin\vcagent\XalanMessages_1_7_0.dll
2010-04-08 14:11 - 2009-05-21 11:46 - 000192512 _____ () C:\hp\hpsmh\bin\domc.dll
2010-04-08 14:11 - 2009-05-21 11:46 - 000192512 _____ () C:\hp\hpsmh\modules\domc.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)

HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ACHTUNG

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-880272329-3864834468-2457634047-1172\...\microsoft.com -> hxxp://i2.technet.microsoft.com
IE trusted site: HKU\S-1-5-21-880272329-3864834468-2457634047-1172\...\technet.com -> hxxp://blogs.technet.com
IE trusted site: HKU\S-1-5-21-880272329-3864834468-2457634047-1176\...\microsoft.com -> hxxp://i2.technet.microsoft.com
IE trusted site: HKU\S-1-5-21-880272329-3864834468-2457634047-1176\...\technet.com -> hxxp://blogs.technet.com
IE trusted site: HKU\S-1-5-21-880272329-3864834468-2457634047-500\...\microsoft.com -> hxxp://i2.technet.microsoft.com
IE trusted site: HKU\S-1-5-21-880272329-3864834468-2457634047-500\...\technet.com -> hxxp://blogs.technet.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2008-01-19 11:33 - 2006-09-18 23:37 - 000000761 _____ C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-880272329-3864834468-2457634047-500\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.82.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 0)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist deaktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC] => (Allow) %systemroot%\system32\scshost.exe
FirewallRules: [SCW-Allow-Inbound-Access-To-ScsHost-TCP-RPC-EndPointMapper] => (Allow) %systemroot%\system32\scshost.exe
FirewallRules: [SLSVC-In-TCP] => (Allow) %SystemRoot%\system32\slsvc.exe
FirewallRules: [Remrras-In-RPC] => (Allow) %systemroot%\system32\remrras.exe
FirewallRules: [RQS-In-TCP] => (Allow) %systemroot%\system32\rqs.exe
FirewallRules: [WindowsServerBackup-wbengine-In-TCP-NoScope] => (Allow) %systemroot%\system32\wbengine.exe
FirewallRules: [FSRM-SrmReports-In (RPC)] => (Allow) %systemroot%\system32\srmhost.exe
FirewallRules: [IIS-WebServerRole-FTP-In-TCP] => (Allow) %windir%\system32\inetsrv\inetinfo.exe
FirewallRules: [NPS-NPSSvc-In-UDP-1645] => (Allow) LPort=1645
FirewallRules: [NPS-NPSSvc-In-UDP-1646] => (Allow) LPort=1646
FirewallRules: [NPS-NPSSvc-In-UDP-1812] => (Allow) LPort=1812
FirewallRules: [NPS-NPSSvc-In-UDP-1813] => (Allow) LPort=1813
FirewallRules: [NPS-NPSSvc-In-RPC] => (Allow) %systemroot%\system32\iashost.exe
FirewallRules: [NTFRS-NTFRSSvc-In-TCP] => (Allow) %SystemRoot%\system32\NTFRS.exe
FirewallRules: [DfsMgmt-In-TCP] => (Allow) %systemroot%\system32\dfsfrsHost.exe
FirewallRules: [DFSR-DFSRSvc-In-TCP] => (Allow) %SystemRoot%\system32\dfsrs.exe
FirewallRules: [DNSSrv-DNS-TCP-In] => (Allow) %systemroot%\System32\dns.exe
FirewallRules: [DNSSrv-DNS-UDP-In] => (Allow) %systemroot%\System32\dns.exe
FirewallRules: [DNSSrv-RPC-TCP-In] => (Allow) %systemroot%\System32\dns.exe
FirewallRules: [DNSSrv-TCP-Out] => (Allow) %systemroot%\System32\dns.exe
FirewallRules: [DNSSrv-UDP-Out] => (Allow) %systemroot%\System32\dns.exe
FirewallRules: [Microsoft-Windows-CertificateServices-CertSvc-RPC-TCP-In] => (Allow) %systemroot%\system32\certsrv.exe
FirewallRules: [Microsoft-Windows-CertificateServices-CertSvc-TCP-Out] => (Allow) %systemroot%\system32\certsrv.exe
FirewallRules: [{682A96EF-4079-45E3-9116-116D63C900FE}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeADTopologyService.exe
FirewallRules: [{EBD8ECE9-D7F4-4661-9083-A88EB7232590}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeTransport.exe
FirewallRules: [{4192E5A3-6FB9-438B-85FB-1F32BE57AEA2}] => (Allow) C:\Program Files\Microsoft\Exchange Server\bin\edgetransport.exe
FirewallRules: [{47D77AC3-7ACD-44CA-801F-1E8B20FF2099}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.EdgeSyncSvc.exe
FirewallRules: [{C70C874E-DC35-485F-9127-D80590587C7E}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.AntispamUpdateSvc.exe
FirewallRules: [{CDDF5C06-1DAF-49F9-8A56-DEFC903653CE}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeTransportLogSearch.exe
FirewallRules: [{76494DE4-718C-411E-BCAD-D31D56ADA7A1}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.Monitoring.exe
FirewallRules: [{EC20EA1C-E16A-4852-AAE9-15D7C04EFE07}] => (Allow) C:\Program Files\Microsoft\Exchange Server\ClientAccess\PopImap\Microsoft.Exchange.Imap4Service.exe
FirewallRules: [{968095AE-AA77-4A20-AB5E-A25DC6B08925}] => (Allow) C:\Program Files\Microsoft\Exchange Server\ClientAccess\PopImap\Microsoft.Exchange.Pop3Service.exe
FirewallRules: [{2A669695-2165-42FE-8966-DC133AFAA3A3}] => (Allow) C:\Windows\system32\inetsrv\inetinfo.exe
FirewallRules: [{4E4F21D1-741A-4DC9-978B-720185D7020F}] => (Allow) C:\Program Files\Microsoft\Exchange Server\bin\Microsoft.Exchange.ServiceHost.exe
FirewallRules: [{B4617DB9-8A3C-49B4-BE51-982FFA97F1B6}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeFDS.exe
FirewallRules: [{9AD22F39-9624-4172-A2F0-A872F47CDFC5}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeMailboxAssistants.exe
FirewallRules: [{B6221747-5182-4BB3-9DB8-422033FF4DA4}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\Microsoft.Exchange.Search.ExSearch.exe
FirewallRules: [{666BDA38-3EE6-45C2-B361-B250FD2AD2D9}] => (Allow) C:\Program Files\Microsoft\Exchange Server\Bin\MSExchangeMailSubmission.exe
FirewallRules: [{4EBF84DB-4404-4E34-AB52-2464722DB77F}] => (Allow) C:\Program Files\Microsoft\Exchange Server\bin\Microsoft.Exchange.Cluster.ReplayService.exe
FirewallRules: [{40D84A81-9399-45DB-9E72-3BAC3BC6F2FF}] => (Allow) C:\Program Files\Microsoft\Exchange Server\bin\store.exe
FirewallRules: [{F450653B-B35E-4993-8EFB-29B9CE28F775}] => (Allow) C:\Program Files\Microsoft\Exchange Server\bin\mad.exe
FirewallRules: [{37B431E4-F47A-4D6F-A1C5-F795D1398E0D}] => (Allow) C:\Program Files\Microsoft\Exchange Server\bin\msftesql.exe
FirewallRules: [{A1B56B9D-7904-4778-99C1-B83B74F9C211}] => (Allow) C:\Program Files (x86)\Pervasive Software\PSQL\bin\ntdbsmgr.exe
FirewallRules: [{12F0E138-1456-4FCF-99A1-8B29E5DC82E2}] => (Allow) C:\Program Files (x86)\Pervasive Software\PSQL\bin\ntdbsmgr.exe
FirewallRules: [{E3A438C3-B059-40E2-B67A-2FB88EA12997}] => (Allow) LPort=8060
FirewallRules: [{9A0BCC43-B03A-432B-AD27-F4ED2D01B179}] => (Allow) LPort=8061
FirewallRules: [{A65A059C-91CD-402B-A757-104F151619D9}] => (Allow) LPort=13000
FirewallRules: [{58F0DCD2-753F-4F02-8B0C-9A1AEA4B8029}] => (Allow) LPort=13000
FirewallRules: [{99500209-4F41-44E3-B180-1EB17BFEEFE7}] => (Allow) LPort=13291
FirewallRules: [{72DF9C88-734D-4DC7-A2E9-8C593BA8C3E3}] => (Allow) LPort=14000
FirewallRules: [{AA43CEDF-D288-438A-A113-DA3AA98A477F}] => (Allow) LPort=17000
FirewallRules: [{1EEC0771-97C6-41E4-A1A2-4ED5705D3BAE}] => (Allow) LPort=17100
FirewallRules: [{4E871949-94C5-49ED-A4E6-5FF6B7D78666}] => (Allow) LPort=8060
FirewallRules: [{DCE3B341-7906-4B1C-907F-682CC4094680}] => (Allow) LPort=8061
FirewallRules: [{6C35FC03-3DF7-4F6D-A9CA-748F5547E9AF}] => (Allow) LPort=13000
FirewallRules: [{75EE0158-06EE-4268-A6C4-814FAE5824FB}] => (Allow) LPort=13000
FirewallRules: [{383AE399-D26C-49F0-B797-555BB82C9E83}] => (Allow) LPort=13291
FirewallRules: [{505DE8EC-EAAC-4367-A10D-41D9724BB7A4}] => (Allow) LPort=14000
FirewallRules: [{A5970B19-AF07-47BB-8F5D-AB623C820E17}] => (Allow) LPort=17000
FirewallRules: [{D6CC7CE8-7AAB-435B-B8C4-A3DC6F53FC31}] => (Allow) LPort=17100
FirewallRules: [{A088202C-0B7F-4336-B84B-295CAA68170A}] => (Allow) LPort=13111
FirewallRules: [{0C1671A7-2165-46AB-AD4B-7766B9E588E0}] => (Allow) LPort=15111
FirewallRules: [{9E3EA139-BE9D-485E-84E7-B373F2C66EDB}] => (Allow) LPort=13111
FirewallRules: [{49C92C24-427F-4963-9C60-5F25FC814CE5}] => (Allow) LPort=15111
FirewallRules: [{52D4112E-D27C-4E39-9295-28AE0536495E}] => (Allow) LPort=8060
FirewallRules: [{54A853C0-2EC7-40B0-A42E-3C802927DCB0}] => (Allow) LPort=8061
FirewallRules: [{131C521D-AAB5-4199-AA68-979CD91F3F0A}] => (Allow) LPort=13000
FirewallRules: [{16C5147A-2FAC-4437-ABEB-F4A7459408BE}] => (Allow) LPort=13000
FirewallRules: [{250312B9-722C-4C92-8A22-64A10FE7A23F}] => (Allow) LPort=13111
FirewallRules: [{E457E63F-400D-4DC4-AE3B-E56D6AEAB2A4}] => (Allow) LPort=13291
FirewallRules: [{4910FFBF-BC45-43F9-8100-27C1FC2461A4}] => (Allow) LPort=14000
FirewallRules: [{45D76333-B7E3-48E5-B8A9-E546857CD953}] => (Allow) LPort=15111
FirewallRules: [{BAC48422-E146-4AD5-A30E-BBC2156CF07F}] => (Allow) LPort=17000
FirewallRules: [{6DB92D3A-278F-4E6F-8130-2D638A19703B}] => (Allow) LPort=17100
FirewallRules: [{16B803F8-96F1-41F5-99CF-415AEE285CAA}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition Admins Tools\kavfsrcn.exe
FirewallRules: [{6A0E0DE4-F14E-4F17-99E7-92176A363AB9}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 8.0 For Windows Servers Enterprise Edition Admins Tools\kavfsrcn.exe
FirewallRules: [{1EADBFAA-7A3F-47E5-B5DF-A358276D5FCC}] => (Allow) LPort=135
FirewallRules: [{93F0B340-0715-4B51-8009-71A7DEDED0C5}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{375E99E4-D06E-421A-BCA3-F62A31DE4D7E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{5ACA8F41-7EFE-4754-8EF4-BB30928B71A1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{69A78FA8-48EF-42B9-A47E-79251CD83F3E}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{F5426973-7C41-49F6-99D0-90833391CF9F}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{BBC64B36-2EA1-42D2-95D9-D9E972AAB04B}] => (Allow) C:\Users\Administrator\Desktop\AnyDesk (1).exe
FirewallRules: [{3AEB2BBB-6BC4-4C89-B86A-1752FF671C51}] => (Allow) C:\Users\Administrator\Desktop\AnyDesk (1).exe
FirewallRules: [{F11B2FD5-3CF0-48BD-8160-6BD611458D55}] => (Allow) C:\Users\Administrator\Desktop\AnyDesk (1).exe
FirewallRules: [{CB94C037-730F-4019-8BBB-701895694D59}] => (Allow) C:\Users\Administrator\Desktop\AnyDesk (1).exe
FirewallRules: [{9BE5EF56-8C8E-41DB-8F6B-3A5CCE8C2258}] => (Allow) LPort=80
FirewallRules: [{C3B5DEB0-EFE4-410E-A717-962074F7A28F}] => (Allow) LPort=80
FirewallRules: [{864E89F6-0615-446F-85CA-360C10B87CBE}] => (Allow) LPort=80
FirewallRules: [{584E9294-7B33-408A-B6F9-CA2A13CE7245}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe
FirewallRules: [{5F9F3F03-E444-46AE-B26C-F32C21E7C309}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe
FirewallRules: [{5AE9F995-E608-41A0-97E9-5C1A05BDEBB2}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe
FirewallRules: [{475A6833-E33C-491D-A990-CC94CA5A2C60}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe
FirewallRules: [{3462E072-C1B3-48F8-95A8-9242261BF9FA}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe
FirewallRules: [{87AAE464-B2FE-4A6D-B748-C9B873E19358}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe
FirewallRules: [{E0CCB696-D917-4A16-BA7E-00C2CA0DBACB}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagwds.exe
FirewallRules: [{C7D259F9-5797-4BF6-8DC2-38710B5F3FE5}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagwds.exe
FirewallRules: [{C2F90E06-B96A-4613-A545-C737943C58E7}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagwds.exe
FirewallRules: [{5B5A042F-8E21-4540-A186-A4820EDE6614}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagwds.exe
FirewallRules: [{AACAC2B5-5E8D-4D0A-82F2-D742627D327D}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagwds.exe
FirewallRules: [{9D823CF2-DAEC-4440-8A98-1A12A222D045}] => (Allow) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center\klnagwds.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/30/2018 12:04:58 AM) (Source: MSSQL$SBSMONITORING) (EventID: 1105) (User: NT-AUTORITÄT)
Description: Speicherplatz für das 'dbo.WMICollectedData'.'PK_WMICollectedData'-Objekt in der 'SBSMonitoring'-Datenbank konnte nicht zugeordnet werden, da die Dateigruppe 'PRIMARY' voll ist. Speicherplatz kann durch Löschen nicht benötigter Dateien, Löschen von Objekten in der Dateigruppe, Hinzufügen von Dateien zur Dateigruppe oder Festlegen der automatischen Vergrößerung für vorhandene Dateien in der Dateigruppe gewonnen werden.

Error: (06/30/2018 12:04:58 AM) (Source: MSSQL$SBSMONITORING) (EventID: 1827) (User: NT-AUTORITÄT)
Description: Fehler bei CREATE DATABASE oder ALTER DATABASE, da die sich ergebende Gesamtgröße der Datenbank das lizenzierte Limit von 4096 MB pro Datenbank überschreiten würde.

Error: (06/30/2018 12:04:58 AM) (Source: MSSQL$SBSMONITORING) (EventID: 1827) (User: NT-AUTORITÄT)
Description: Fehler bei CREATE DATABASE oder ALTER DATABASE, da die sich ergebende Gesamtgröße der Datenbank das lizenzierte Limit von 4096 MB pro Datenbank überschreiten würde.

Error: (06/29/2018 11:36:01 PM) (Source: MSSQL$SBSMONITORING) (EventID: 1105) (User: NT-AUTORITÄT)
Description: Speicherplatz für das 'dbo.EventLog'.'PK_EventLog'-Objekt in der 'SBSMonitoring'-Datenbank konnte nicht zugeordnet werden, da die Dateigruppe 'PRIMARY' voll ist. Speicherplatz kann durch Löschen nicht benötigter Dateien, Löschen von Objekten in der Dateigruppe, Hinzufügen von Dateien zur Dateigruppe oder Festlegen der automatischen Vergrößerung für vorhandene Dateien in der Dateigruppe gewonnen werden.

Error: (06/29/2018 11:36:01 PM) (Source: MSSQL$SBSMONITORING) (EventID: 1827) (User: NT-AUTORITÄT)
Description: Fehler bei CREATE DATABASE oder ALTER DATABASE, da die sich ergebende Gesamtgröße der Datenbank das lizenzierte Limit von 4096 MB pro Datenbank überschreiten würde.

Error: (06/29/2018 11:36:01 PM) (Source: MSSQL$SBSMONITORING) (EventID: 1827) (User: NT-AUTORITÄT)
Description: Fehler bei CREATE DATABASE oder ALTER DATABASE, da die sich ergebende Gesamtgröße der Datenbank das lizenzierte Limit von 4096 MB pro Datenbank überschreiten würde.

Error: (06/29/2018 11:33:21 PM) (Source: MSSQL$SBSMONITORING) (EventID: 1105) (User: NT-AUTORITÄT)
Description: Speicherplatz für das 'dbo.WMICollectedData'.'PK_WMICollectedData'-Objekt in der 'SBSMonitoring'-Datenbank konnte nicht zugeordnet werden, da die Dateigruppe 'PRIMARY' voll ist. Speicherplatz kann durch Löschen nicht benötigter Dateien, Löschen von Objekten in der Dateigruppe, Hinzufügen von Dateien zur Dateigruppe oder Festlegen der automatischen Vergrößerung für vorhandene Dateien in der Dateigruppe gewonnen werden.

Error: (06/29/2018 11:33:21 PM) (Source: MSSQL$SBSMONITORING) (EventID: 1827) (User: NT-AUTORITÄT)
Description: Fehler bei CREATE DATABASE oder ALTER DATABASE, da die sich ergebende Gesamtgröße der Datenbank das lizenzierte Limit von 4096 MB pro Datenbank überschreiten würde.


Systemfehler:
=============
Error: (06/30/2018 12:04:26 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Error: (06/30/2018 12:04:25 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Error: (06/30/2018 12:04:24 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Error: (06/30/2018 12:04:23 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Error: (06/30/2018 12:04:22 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Error: (06/30/2018 12:04:20 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Error: (06/30/2018 12:04:17 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.

Error: (06/30/2018 12:04:15 AM) (Source: DCOM) (EventID: 10009) (User: )
Description: DCOM konnte mit dem Computer "OG-ANMELDUNG.wcb.local" unter Verwendung eines beliebigen, konfigurierten Protokolls keine Daten austauschen.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Xeon(R) CPU X3220 @ 2.40GHz
Prozentuale Nutzung des RAM: 97%
Installierter physikalischer RAM: 8189.1 MB
Verfügbarer physikalischer RAM: 221.48 MB
Summe virtueller Speicher: 16557.22 MB
Verfügbarer virtueller Speicher: 7472.66 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.85 GB) (Free:36.99 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive f: () (Network) (Total:232.85 GB) (Free:36.99 GB) NTFS
Drive w: (Volume) (Fixed) (Total:232.88 GB) (Free:211.46 GB) NTFS

\\?\Volume{dffa668a-753f-11e4-bb53-f4ce46c3986d}\ (Freitag) (Fixed) (Total:1862.97 GB) (Free:676.92 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 232.9 GB) (Disk ID: E30909F8)
Partition 1: (Active) - (Size=232.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 232.9 GB) (Disk ID: 128E9D01)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or Vista) (Size: 1863 GB) (Disk ID: 6D72834A)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B · 30.06.2018, 10:17

Ich sehe jetzt nichts von Emotet.
MBAM und Emsisoft sind sauber, oder?

FuXXz · 30.06.2018, 15:48

Ja, habe alle Scanner genutzt, die mir bei den anderen Beiträgen empfohlen wurden.
Eset Online Scan
Kaspersky tdskiller
mbar
adwcleaner
Alle sauber!

Emisoft und Malwarebytes habe ich nicht zum laufen gebracht, falsche Version usw.

M-K-D-B · 30.06.2018, 16:17

Zitat:

Zitat von FuXXz

Emisoft und Malwarebytes habe ich nicht zum laufen gebracht, falsche Version usw.

Diese Versionen von Emsisoft und MBAM sind für private Nutzer gedacht und die verwenden nur Home oder Professional Versionen, aber keine Server-Versionen...

Wie gesagt, in den Logdateien sehe ich nichts.

Abschließende Arbeiten

Kopiere den gesamten Inhalt der folgenden Code-Box:
Code:
ATTFilter
```
Start::
DeleteQuarantine:
Reboot:
End::
         
```
Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup
Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.

Schließe alle offenen Programme.
Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
Erlaube die Ausführung des Windows-Befehlsprozessors, es öffnet sich ein schwarzes Fenster der Kommandozeile.
Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
Am Ende wird dein Rechner automatisch neu gestartet.

Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.

Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

Emsisoft Anti-Malware (kostenpflichtig)
ESET NOD32 Antivirus (kostenpflichtig)
Malwarebytes AntiMalware Premium (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.

Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

Browser (Internet Explorer, Edge, Firefox, Chrome, Opera, etc.)
Flash-Player
Java
Adobe Reader

Optionale Browsererweiterungen

uBlock Origin (Firefox - Chrome) - kann Werbebanner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript - verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.

Grundsätzliches

Ändere regelmäßig deine Online-Passwörter und erstelle Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de.
Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.
Halte dich von Seiten wie kinox.to & Co fern! Diese Seiten sind bekannt dafür, Schadsoftware zu verbreiten bzw. leiten auf infizierte Seiten weiter.
Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Der Nutzen von Registry-Cleanern, Optimizern, usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html

Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg

M-K-D-B · 03.07.2018, 19:38

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

30.06.2018, 10:17	#8
M-K-D-B /// TB-Ausbilder	Windows Server 2008 sauber? / Clients - Trojan.Emotet Ich sehe jetzt nichts von Emotet. MBAM und Emsisoft sind sauber, oder?

Windows Server 2008 sauber? / Clients - Trojan.Emotet

Log-Analyse und Auswertung: Windows Server 2008 sauber? / Clients - Trojan.Emotet