Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
24 Viren gefunden und ein Bit Coiner

24 Viren gefunden und ein Bit Coiner


Plagegeister aller Art und deren Bekämpfung: 24 Viren gefunden und ein Bit Coiner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 3 1 23
Alt 08.10.2018, 15:50   #1
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Hallo liebes Trojaner-Board,

ich habe ein sehr großes Problem. Ich habe Betriebssystem Win 7, 64 Bit-System und bei meinem Virenscan festgestellt, daß er 24 Viren und Trojaner gefunden und ein Bit Coiner: BRTSVC Helperdll, den er immer überspringt. Zwar hat er gesagt, er hat die Anwendung blockiert, aber scheinbar ist er ja doch da. Ich hoffe, Ihr könnt mir da helfen. Der Virenscan mit meinem F-Secure läuft gerade. Dann kann ich mehr dazu sagen, wenn er durch ist.
Geändert von Andy Lehmann (08.10.2018 um 15:57 Uhr)

Alt 08.10.2018, 15:52   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Wenn musst du schon die Logs mit den Funden posten, solche Nacherzählungen bringen rein garnix.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 08.10.2018, 16:18   #3
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Hallo Cosinus,

da muß ich noch warten, bis der Virenscan durch ist. Das dauert leider sehr lange. Was ich bisher nur habe, ist der letzte Scanbericht, aber da ist kein Code bei. Da steht dann immer nur: Übersprungen, konnte nicht bereinigt werden und so. Soll ich das auch mal posten? Das ist irgendwie total blöd im F-Secure. So, habe es mal probiert. der hatte die schädliche Anwendung mit dem Bit Coiner zwar blockiert, aber in der Quarantäne war er nicht. Und unten steht auch, daß er übersprungen wurde zu scannen, demnach müßte er ja doch drauf sein.

Kann ich das Programm eigentlich einfach so deinstallieren? Ich sehe das gerade bei Programme und Anwendungen? BRTSV Version / Oort. 13,2 MB

Code:
ATTFilter
Scanbericht

    Freitag, 5. Oktober 2018 18:00:00 - Samstag, 6. Oktober 2018 02:38:58
    Scantyp: Nach Viren scannen

Ergebnisse

    Elemente gescannt: ***
    Schädliche Elemente gefunden: 24

Details
Application.CoinMiner.CI

    C:\Windows\Temp\tmp1217.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\tmp1DA0.tmp.exe: Übersprungen

Application.BitCoinMiner.AFW

    C:\Windows\Temp\tmp4453.tmp.exe: Übersprungen

Application.BitCoinMiner.AFW

    C:\Windows\Temp\tmp5D7B.tmp.exe: Übersprungen

Application.BitCoinMiner.AFW

    C:\Windows\Temp\tmp5ED4.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\tmp73BB.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\tmp74A5.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\tmp8ED9.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\tmp91A5.tmp.exe: Übersprungen

Trojan.Generic.23047195

    C:\Windows\Temp\tmp9B3.tmp.exe: Konnte nicht bereinigt werden

Application.Agent.DBD

    C:\Windows\Temp\tmp9D79.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\tmpA6EB.tmp.exe: Übersprungen

Application.BitCoinMiner.AFW

    C:\Windows\Temp\tmpE35E.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\tmpEE66.tmp.exe: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-T20J6.tmp\BRTSvcHelper.dll: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-PUTC4.tmp\BRTSvcHelper.dll: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-MQK81.tmp\BRTSvcHelper.dll: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-F2VQE.tmp\BRTSvcHelper.dll: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-E6JHF.tmp\BRTSvcHelper.dll: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-C5VSN.tmp\BRTSvcHelper.dll: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-7FTG6.tmp\BRTSvcHelper.dll: Übersprungen

Application.CoinMiner.CI

    C:\Windows\Temp\is-5US25.tmp\BRTSvcHelper.dll: Übersprungen

Trojan.Generic.23047922

    C:\Users\***\AppData\Local\Temp\tmp366E.tmp.exe: Konnte nicht bereinigt werden

Application.BitCoinMiner.AFW

    C:\Users\***\AppData\Local\Temp\tmpA51A.tmp.exe: Übersprungen

Dateien, nicht gescannt

Anzahl der Dateien, die nicht gescannt wurden: 76.

Dateien:

    C:\hiberfil.sys
    C:\pagefile.sys
    C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl
    C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagtrack-Listener.etl
    C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-Application.etl
    C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventlog-Security.etl
    C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl
    C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTUBPM.etl
    C:\Windows\System32\config\DEFAULT
    C:\Windows\System32\config\DEFAULT.LOG1
    C:\Windows\System32\config\DEFAULT.LOG2
    C:\Windows\System32\config\SAM
    C:\Windows\System32\config\SAM.LOG1
    C:\Windows\System32\config\SAM.LOG2
    C:\Windows\System32\config\SECURITY
    C:\Windows\System32\config\SECURITY.LOG1
    C:\Windows\System32\config\SECURITY.LOG2
    C:\Windows\System32\config\SOFTWARE
    C:\Windows\System32\config\SOFTWARE.LOG1
    C:\Windows\System32\config\SOFTWARE.LOG2
    C:\Windows\System32\config\SYSTEM
    C:\Windows\System32\config\SYSTEM.LOG1
    C:\Windows\System32\config\SYSTEM.LOG2
    C:\Windows\System32\config\RegBack\DEFAULT
    C:\Windows\System32\config\RegBack\SAM
    C:\Windows\System32\config\RegBack\SECURITY
    C:\Windows\System32\config\RegBack\SOFTWARE
    C:\Windows\System32\config\RegBack\SYSTEM
    C:\Windows\System32\catroot2\edb.log
    C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb
    C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb
    C:\Windows\SoftwareDistribution\Download\975d095c16fd3c3a9c787a8e917a99c6\BITFEE8.tmp\[5948] package_134_for_kb4284842~31bf3856ad364e35~amd64~~6.1.1.5.cat
    C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
    C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT.LOG1
    C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT.LOG2
    C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
    C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT.LOG1
    C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT.LOG2
    C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
    C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
    C:\Users\***l\NTUSER.DAT
    C:\Users\***l\ntuser.dat.LOG1
    C:\Users\***l\AppData\Local\Microsoft\Windows\UsrClass.dat
    C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1
    C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2
    C:\Users\***\NTUSER.DAT
    C:\Users\***\ntuser.dat.LOG1
    C:\Users\***\ntuser.dat.LOG2
    C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\c1caiy6p.default-1462989341491\parent.lock
    C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat
    C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1
    C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2
    C:\Users\***\AppData\Local\Microsoft\Windows\WebCacheLock.dat
    C:\Users\***\AppData\Local\Microsoft\Windows\WebCache\V01.log
    C:\Users\***\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat
    C:\Users\***\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.tmp
    C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{157DADAA-791E-469D-842C-F0B096B21FBB}.tmp
    C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{2D4E63F1-EA54-4F45-82F9-E1FF968EEED5}.tmp
    C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{94078D16-34E7-4B1D-A5D5-EB93514B9154}.tmp
    C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{A80335DB-7BA1-4A32-B65B-59A09DB44CF8}.tmp
    C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{BF248308-8D35-4FB2-AAC9-27C6F7DFF304}.tmp
    C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{D6A2CFCF-1C57-4029-8C1A-C327EEA3E4F6}.tmp
    C:\System Volume Information\Syscache.hve
    C:\System Volume Information\Syscache.hve.LOG1
    C:\System Volume Information\Syscache.hve.LOG2
    C:\System Volume Information\{044a549e-bfeb-11e8-a14a-001999eb47db}{3808876b-c176-4e48-b7ae-04046e6cc752}
    C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}
    C:\System Volume Information\{594c14a5-c56f-11e8-807e-001999eb47db}{3808876b-c176-4e48-b7ae-04046e6cc752}
    C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log
    C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb
    C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb
    C:\Program Files (x86)\InstallShield Installation Information\{E9143952-3AE9-46FA-BB02-8AFC525D7841}\SupportFiles.7z\[2] Compress.log
    C:\Program Files (x86)\InstallShield Installation Information\{3CFDF154-7E60-4E98-A8DF-C693A4F8E6B6}\SupportFiles.7z\[1] PowerDVD13.ico
    D:\Dateiname\ Dateiname\pivwr40.exe\[2] WUSETUP.EXE
    D:\Dateiname\Dateiname/ 3-Dateien/linklist.jpg
    D:\Dateiname\0000046471-c397e4f7ae5ec4bb99f49131825ba032.sql.bz2\[1] 0000046471-c397e4f7ae5ec4bb99f49131825ba032.sql

Beachten Sie, dass Dateien, die nicht gescannt wurden, nicht zwangsläufig schädlich sind. Beispielsweise kann es sein, dass der Scan nicht auf alle Dateien zugreifen kann:

    Das Betriebssystem schützt einige Dateien. Diese Dateien können nicht gescannt werden.
    Die Datei gehört möglicherweise einem anderen Nutzer und Sie haben keine Berechtigung zum Lesen der Datei. Wenn Sie diese Dateien dennoch scannen möchten, melden Sie sich mit dem Administratorkonto an und versuchen Sie es erneut.
    Die Datei wurde während dem Scan-Vorgang von einer anderen Anwendung genutzt. Wenn Sie diese Dateien dennoch scannen möchten, schließen Sie alle Anwendungen und versuchen Sie es erneut.

Versionsinformationen

Scan-Module:

    F-Secure Aquarius: 11.0.1, 2018-10-05
    F-Secure Hydra: 5.19.17, 2018-10-05
    F-Secure Online: 17.5.318
    F-Secure USS: 5.8.255, 2018-08-06
    F-Secure Virgo Detection: 17.5.318, 0-00-00
__________________
Geändert von Andy Lehmann (08.10.2018 um 16:54 Uhr)

Alt 08.10.2018, 19:02   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.10.2018, 23:34   #5
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


So, hier dann die beiden Logs: Ich muß nochws dazu sagen, ich habe jetzt erstmal den Virenscan beendet, weil jetzt Deine Anweisung Vorrang hatte. Allerdings kann ich Dir mal nochwas sagen zu den 4 bisherigen Funden:

Im F-Secure stand da:

Systeminfektion, Application.Agent.DBD, Quarantäne
Systeminfektion, Applicatoin Coin Miner.CI, Quarantäne
tmpe366E.empt.exe, Trojan.Generic 23047922, Bereinigen
tmpA51A.tmp.ex, Apploication.Bitcoin.Miner.AFN, Quarantäne

Wenn Du es für nötig erachtest, kann ich aber auch nochmal mit MWB scannen. Aber hier kannst Du erstmal den BRTSVC sehen.


Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06.10.2018
durchgeführt von *** (Administrator) auf *** (08-10-2018 22:05:49)
Gestartet von C:\Users\***\Downloads
Geladene Profile: *** (Verfügbare Profile: *** / ***)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
() C:\Program Files (x86)\Eaton\UPSCompanion\mc2.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Internet Security\fshoster32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Internet Security\fshoster32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\fsorsp64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\fsulprothoster.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(oort ) C:\Windows\Temp\tmp6C6C.tmp.exe
() C:\Windows\Temp\is-UJ6SR.tmp\tmp6C6C.tmp.tmp
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Internet Security\fshoster32.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe
() C:\Program Files (x86)\Eaton\UPSCompanion\mc2.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilitiesHelper.exe
(Windows (R) Win 7 DDK provider) C:\Program Files\Fresco Logic\Fresco Logic USB3.0 Host Controller\amd64_host\FLxHCIm.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe
(Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [517912 2013-02-15] (Acronis)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13874392 2015-03-20] (Realtek Semiconductor)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2670056 2018-09-10] (Adobe Systems, Incorporated)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [6405376 2013-03-28] (Acronis)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [1105848 2013-01-10] (Acronis)
HKLM-x32\...\Run: [PowerDVD13Agent] => C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe [525352 2016-10-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Eaton Systray Launcher] => C:\Program Files (x86)\Eaton\UPSCompanion\mc2.exe [2806176 2017-09-27] ()
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139264 2013-04-05] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4522496 2012-12-27] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [2009088 2013-01-18] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [DriveUtilitiesHelper] => C:\Program Files (x86)\Western Digital\WD Utilities\WDDriveUtilitiesHelper.exe [2307472 2017-06-30] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [WDDiscovery] => C:\Program Files (x86)\Western Digital\Discovery\Current\WD Discovery.exe [56894944 2017-11-28] (Western Digital Corporation)
HKLM-x32\...\Run: [FLxHCIm64] => C:\Program Files\Fresco Logic\Fresco Logic USB3.0 Host Controller\amd64_host\FLxHCIm.exe [57000 2014-07-02] (Windows (R) Win 7 DDK provider)
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2409424 2018-04-24] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-595426312-1585871977-139053216-1000\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [3682968 2018-07-09] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-595426312-1585871977-139053216-1000\...\MountPoints2: {bca1ae2f-a0fd-11e7-959c-806e6f6e6963} - D:\setup.exe
GroupPolicy: Beschränkung ? <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{D093710F-0930-4C0F-AD2C-CE4DD1C00FA2}: [DhcpNameServer] 

Internet Explorer:
==================
BHO: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\nif\1537173264\browser\install\fs_ie_https\fs_ie_https64.dll [2018-09-17] (F-Secure Corporation)
BHO-x32: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\nif\1537173264\browser\install\fs_ie_https\fs_ie_https.dll [2018-09-17] (F-Secure Corporation)

FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\lb0uo6e5.default [2018-10-08]
FF Extension: (Rise of Forgotten Widget) - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\lb0uo6e5.default\Extensions\jid0-PSZp2VmXhSyq0Q8t5PfU74j35VM@jetpack.xpi [2017-09-14]
FF Extension: (Web of Trust) - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\lb0uo6e5.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}.xpi [2018-07-29]
FF Extension: (Adblock Plus) - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\lb0uo6e5.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-10-08]
FF Extension: (Firefox Monitor) - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\lb0uo6e5.default\features\{ff712f21-2d57-4f84-8520-f7701530f9fe}\fxmonitor@mozilla.org.xpi [2018-10-08]
FF Extension: (Telemetry coverage) - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\lb0uo6e5.default\features\{ff712f21-2d57-4f84-8520-f7701530f9fe}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-10-08] [Legacy]
FF HKLM\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\nif\1537173264\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Extension: (Browsing Protection by F-Secure) - C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\nif\1537173264\browser\install\fs_firefox_https\fs_firefox_https.xpi [2018-09-17]
FF HKLM-x32\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\nif\1537173264\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_31_0_0_108.dll [2018-09-11] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2018-04-24] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_31_0_0_108.dll [2018-09-11] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @Nero.com/KM -> C:\Program Files (x86)\Common Files\Nero\BROWSE~1\NPBROW~1.DLL [2013-07-24] (Nero AG)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-09-20] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2018-04-24] (Adobe Systems)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-17] (Adobe Systems Incorporated)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [818128 2018-04-24] (Adobe Systems Incorporated)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2910696 2018-09-10] (Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2704872 2018-09-10] (Adobe Systems, Incorporated)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2012-10-26] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 CyberLink PowerDVD 13 Media Server Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe [85784 2016-10-12] (CyberLink)
R2 CyberLink PowerDVD 13 Media Server Service; C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe [335640 2016-10-12] (CyberLink)
R2 Eaton UPSCompanion; C:\Program Files (x86)\Eaton\UPSCompanion\mc2.exe [2806176 2017-09-27] ()
R2 fshoster; C:\Program Files (x86)\F-Secure\Internet Security\fshoster32.exe [213472 2018-05-08] (F-Secure Corporation)
R2 fsnethoster; C:\Program Files (x86)\F-Secure\Internet Security\fshoster32.exe [213472 2018-05-08] (F-Secure Corporation)
S2 fsulhoster; C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\fshoster64.exe [581160 2018-09-17] (F-Secure Corporation)
R2 fsulorsp; C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\fsorsp64.exe [78304 2018-09-17] (F-Secure Corporation)
R2 fsulprothoster; C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\fsulprothoster.exe [581160 2018-09-17] (F-Secure Corporation)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6440736 2018-03-03] (Malwarebytes)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [328344 2018-07-09] (Sandboxie Holdings, LLC)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [331632 2017-06-30] (Western Digital Technologies, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2017-09-24] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 F-Secure Gatekeeper; C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\fsulgk.sys [251728 2018-09-17] (F-Secure Corporation)
R1 F-Secure UL HIPS; C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\fshs.sys [112312 2018-09-17] (F-Secure Corporation)
R3 FLxHCIh; C:\Windows\System32\DRIVERS\FLxHCIh.sys [77992 2014-07-02] (Fresco Logic)
R0 fsbts; C:\Windows\System32\drivers\fsbts.sys [65872 2018-08-07] ()
S3 FscEfDmi; C:\Windows\System32\DRIVERS\FscEfDmi.sys [25856 2014-04-16] (Fujitsu Technology Solutions)
S3 FscGabi; C:\Windows\System32\DRIVERS\FscGabi.sys [29952 2014-04-16] (Fujitsu Technology Solutions)
S3 fsni; C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\nif\1537173264\fsni64.sys [112456 2018-09-17] (F-Secure Corporation)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28008 2014-02-26] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [638896 2012-03-09] (Intel Corporation)
R3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [51848 2017-09-27] (hxxp://libusb-win32.sourceforge.net)
S3 megasas2; C:\Windows\system32\drivers\megasas2.sys [51280 2010-11-02] (LSI Corporation)
S3 megasr1; C:\Windows\system32\drivers\megasr1.sys [806696 2012-02-08] (LSI Corporation, Inc.)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-10] (Corel Corporation)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [228176 2018-07-09] (Sandboxie Holdings, LLC)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1120032 2017-09-25] (Acronis International GmbH)
R0 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [183224 2017-09-25] (Acronis)
R0 vidsflt; C:\Windows\System32\DRIVERS\vidsflt.sys [117024 2017-09-25] (Acronis International GmbH)
R3 WDC_SAM; C:\Windows\System32\DRIVERS\wdcsam64_prewin8.sys [23200 2017-06-30] (Western Digital Technologies)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-10-08 22:05 - 2018-10-08 22:06 - 000016972 _____ C:\Users\***\Downloads\FRST.txt
2018-10-08 22:05 - 2018-10-08 22:05 - 000000000 ____D C:\FRST
2018-10-08 20:24 - 2018-10-08 20:24 - 000001421 _____ C:\Users\***\Desktop\FRST64 - Verknüpfung.lnk
2018-10-08 20:23 - 2018-10-08 20:24 - 002414592 _____ (Farbar) C:\Users\***l\Downloads\FRST64.exe
2018-10-08 13:24 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-258413001713547174659-64.tmp
2018-10-08 13:24 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-258413001713547174659-32.tmp
2018-10-07 13:42 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-92741518845131321322-64.tmp
2018-10-07 13:42 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-92741518845131321322-32.tmp
2018-10-06 13:08 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1538825285271331092824-64.tmp
2018-10-06 13:08 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1538825285271331092824-32.tmp
2018-10-05 13:38 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-13521739919682647123-64.tmp
2018-10-05 13:38 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-13521739919682647123-32.tmp
2018-10-04 13:33 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1311332034115171429694-64.tmp
2018-10-04 13:33 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1311332034115171429694-32.tmp
2018-10-03 13:19 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-23109969882051682721-64.tmp
2018-10-03 13:19 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-23109969882051682721-32.tmp
2018-10-02 13:17 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-264463281318146632-64.tmp
2018-10-02 13:17 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-264463281318146632-32.tmp
2018-10-01 13:50 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-22006850116066817394-64.tmp
2018-10-01 13:50 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-22006850116066817394-32.tmp
2018-09-30 13:31 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-309126779897171750-64.tmp
2018-09-30 13:31 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-309126779897171750-32.tmp
2018-09-28 13:27 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2296725953133751037237-64.tmp
2018-09-28 13:27 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\*** \AppData\Local\Z@H!-2296725953133751037237-32.tmp
2018-09-27 13:22 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-20095206287423146728-64.tmp
2018-09-27 13:22 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-20095206287423146728-32.tmp
2018-09-26 13:10 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1237828540303302470481-64.tmp
2018-09-26 13:10 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1237828540303302470481-32.tmp
2018-09-25 16:36 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-3272820702265703199712-64.tmp
2018-09-25 16:36 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-3272820702265703199712-32.tmp
2018-09-25 13:50 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-29114925204752089353-64.tmp
2018-09-25 13:50 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-29114925204752089353-32.tmp
2018-09-24 13:20 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-716328284260473073729-64.tmp
2018-09-24 13:20 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-716328284260473073729-32.tmp
2018-09-23 13:46 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-249942958183392394260-64.tmp
2018-09-23 13:46 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-249942958183392394260-32.tmp
2018-09-22 13:39 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-36144691229882106184-64.tmp
2018-09-22 13:39 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-36144691229882106184-32.tmp
2018-09-21 12:20 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-8812810617136681139-64.tmp
2018-09-21 12:20 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-8812810617136681139-32.tmp
2018-09-20 13:29 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-27134119393182947845-64.tmp
2018-09-20 13:29 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-27134119393182947845-32.tmp
2018-09-19 18:05 - 2018-09-19 18:06 - 021615128 _____ C:\Users\***\Downloads\TV-20180919-1214-3101.webl.h264.mp4
2018-09-19 13:18 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-503219592309131702176-64.tmp
2018-09-19 13:18 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-503219592309131702176-32.tmp
2018-09-18 19:01 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-195624627190642069934-64.tmp
2018-09-18 19:01 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-195624627190642069934-32.tmp
2018-09-18 13:24 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-189902617644251206368-64.tmp
2018-09-18 13:24 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-189902617644251206368-32.tmp
2018-09-17 15:29 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2338217980251802629471-64.tmp
2018-09-17 15:29 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2338217980251802629471-32.tmp
2018-09-17 15:06 - 2018-08-31 17:08 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2018-09-17 15:06 - 2018-08-31 17:08 - 000340480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2018-09-17 15:06 - 2018-08-30 03:47 - 001230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2018-09-17 15:06 - 2018-08-30 03:10 - 001424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2018-09-17 15:06 - 2018-08-28 07:50 - 000243200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ks.sys
2018-09-17 15:06 - 2018-08-24 21:47 - 000398424 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-09-17 15:06 - 2018-08-24 20:47 - 000350296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-09-17 15:06 - 2018-08-24 01:05 - 025736704 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-09-17 15:06 - 2018-08-24 00:56 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-09-17 15:06 - 2018-08-24 00:56 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-09-17 15:06 - 2018-08-24 00:45 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-09-17 15:06 - 2018-08-24 00:44 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-09-17 15:06 - 2018-08-24 00:43 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-09-17 15:06 - 2018-08-24 00:43 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-09-17 15:06 - 2018-08-24 00:43 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-09-17 15:06 - 2018-08-24 00:43 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-09-17 15:06 - 2018-08-24 00:37 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-09-17 15:06 - 2018-08-24 00:36 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-09-17 15:06 - 2018-08-24 00:34 - 005779456 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-09-17 15:06 - 2018-08-24 00:34 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-09-17 15:06 - 2018-08-24 00:33 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-09-17 15:06 - 2018-08-24 00:33 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-09-17 15:06 - 2018-08-24 00:33 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-09-17 15:06 - 2018-08-24 00:33 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-09-17 15:06 - 2018-08-24 00:27 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-09-17 15:06 - 2018-08-24 00:24 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-09-17 15:06 - 2018-08-24 00:19 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-09-17 15:06 - 2018-08-24 00:18 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-09-17 15:06 - 2018-08-24 00:17 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-09-17 15:06 - 2018-08-24 00:15 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-09-17 15:06 - 2018-08-24 00:15 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-09-17 15:06 - 2018-08-24 00:13 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-09-17 15:06 - 2018-08-24 00:12 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-09-17 15:06 - 2018-08-24 00:03 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-09-17 15:06 - 2018-08-24 00:01 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-09-17 15:06 - 2018-08-24 00:01 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-09-17 15:06 - 2018-08-24 00:00 - 015283712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-09-17 15:06 - 2018-08-23 23:59 - 002136064 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-09-17 15:06 - 2018-08-23 23:59 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-09-17 15:06 - 2018-08-23 23:52 - 004510720 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-09-17 15:06 - 2018-08-23 23:40 - 001555456 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-09-17 15:06 - 2018-08-23 23:28 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-09-17 15:06 - 2018-08-23 23:27 - 020279296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-09-17 15:06 - 2018-08-23 23:25 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-09-17 15:06 - 2018-08-23 23:15 - 000497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-09-17 15:06 - 2018-08-23 23:14 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-09-17 15:06 - 2018-08-23 23:14 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-09-17 15:06 - 2018-08-23 23:14 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-09-17 15:06 - 2018-08-23 23:13 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-09-17 15:06 - 2018-08-23 23:12 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-09-17 15:06 - 2018-08-23 23:09 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-09-17 15:06 - 2018-08-23 23:09 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-09-17 15:06 - 2018-08-23 23:07 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-09-17 15:06 - 2018-08-23 23:06 - 000662016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-09-17 15:06 - 2018-08-23 23:06 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-09-17 15:06 - 2018-08-23 23:06 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-09-17 15:06 - 2018-08-23 23:00 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-09-17 15:06 - 2018-08-23 22:56 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-09-17 15:06 - 2018-08-23 22:56 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-09-17 15:06 - 2018-08-23 22:55 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-09-17 15:06 - 2018-08-23 22:54 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-09-17 15:06 - 2018-08-23 22:53 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-09-17 15:06 - 2018-08-23 22:52 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-09-17 15:06 - 2018-08-23 22:51 - 004494848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-09-17 15:06 - 2018-08-23 22:51 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-09-17 15:06 - 2018-08-23 22:48 - 013679616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-09-17 15:06 - 2018-08-23 22:46 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-09-17 15:06 - 2018-08-23 22:44 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-09-17 15:06 - 2018-08-23 22:44 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-09-17 15:06 - 2018-08-23 22:44 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-09-17 15:06 - 2018-08-23 22:30 - 004037632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-09-17 15:06 - 2018-08-23 22:27 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-09-17 15:06 - 2018-08-23 22:24 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-09-17 15:06 - 2018-08-13 17:54 - 014183936 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2018-09-17 15:06 - 2018-08-13 17:54 - 002004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-09-17 15:06 - 2018-08-13 17:54 - 001888768 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2018-09-17 15:06 - 2018-08-13 17:54 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2018-09-17 15:06 - 2018-08-13 17:54 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2018-09-17 15:06 - 2018-08-13 17:54 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2018-09-17 15:06 - 2018-08-13 17:54 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2018-09-17 15:06 - 2018-08-13 17:53 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2018-09-17 15:06 - 2018-08-13 17:53 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2018-09-17 15:06 - 2018-08-13 17:41 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 012880896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 001390080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2018-09-17 15:06 - 2018-08-13 17:40 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2018-09-17 15:06 - 2018-08-12 22:32 - 000378464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2018-09-17 15:06 - 2018-08-12 22:31 - 001894496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-09-17 15:06 - 2018-08-12 22:31 - 000289376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2018-09-17 15:06 - 2018-08-12 22:28 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll
2018-09-17 15:06 - 2018-08-12 22:14 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll
2018-09-17 15:06 - 2018-08-10 17:59 - 005552816 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-09-17 15:06 - 2018-08-10 17:59 - 000154800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-09-17 15:06 - 2018-08-10 17:58 - 000385120 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-09-17 15:06 - 2018-08-10 17:58 - 000263776 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-09-17 15:06 - 2018-08-10 17:58 - 000096864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-09-17 15:06 - 2018-08-10 17:57 - 000708272 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-09-17 15:06 - 2018-08-10 17:57 - 000631624 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-09-17 15:06 - 2018-08-10 17:56 - 001664296 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\wfapigp.dll
2018-09-17 15:06 - 2018-08-10 17:55 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 001461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000828928 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-09-17 15:06 - 2018-08-10 17:54 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:53 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:45 - 004054192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-09-17 15:06 - 2018-08-10 17:45 - 000309424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-09-17 15:06 - 2018-08-10 17:44 - 003961440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-09-17 15:06 - 2018-08-10 17:42 - 001315512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-09-17 15:06 - 2018-08-10 17:41 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000463360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:39 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-09-17 15:06 - 2018-08-10 17:39 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-09-17 15:06 - 2018-08-10 17:27 - 000077312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2018-09-17 15:06 - 2018-08-10 17:22 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-09-17 15:06 - 2018-08-10 17:22 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-09-17 15:06 - 2018-08-10 17:22 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-09-17 15:06 - 2018-08-10 17:21 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-09-17 15:06 - 2018-08-10 17:20 - 000018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfapigp.dll
2018-09-17 15:06 - 2018-08-10 17:17 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-09-17 15:06 - 2018-08-10 17:17 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-09-17 15:06 - 2018-08-10 17:17 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-09-17 15:06 - 2018-08-10 17:15 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-09-17 15:06 - 2018-08-10 17:13 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-09-17 15:06 - 2018-08-10 17:13 - 000159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-09-17 15:06 - 2018-08-10 17:13 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-09-17 15:06 - 2018-08-10 17:13 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-09-17 15:06 - 2018-08-10 17:12 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-09-17 15:06 - 2018-08-10 17:12 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2018-09-17 15:06 - 2018-08-10 17:12 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2018-09-17 15:06 - 2018-08-10 17:12 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2018-09-17 15:06 - 2018-08-10 17:12 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2018-09-17 15:06 - 2018-08-10 17:12 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-09-17 15:06 - 2018-08-10 17:10 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-09-17 15:06 - 2018-08-10 17:10 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-09-17 15:06 - 2018-08-10 17:10 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-09-17 15:06 - 2018-08-10 17:10 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-09-17 15:06 - 2018-08-10 17:09 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-09-17 15:06 - 2018-08-10 17:09 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:09 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:09 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-09-17 15:06 - 2018-08-10 17:09 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-09-17 15:06 - 2018-08-03 17:55 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-09-17 15:06 - 2018-08-03 17:39 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-09-17 15:06 - 2018-07-29 17:55 - 001110528 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2018-09-17 15:06 - 2018-07-18 17:18 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2018-09-17 15:06 - 2018-07-07 17:24 - 003226112 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-09-17 15:06 - 2018-07-06 18:09 - 000947904 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-09-17 15:06 - 2018-06-29 17:55 - 000695808 _____ (Microsoft Corporation) C:\Windows\system32\cscsvc.dll
2018-09-17 15:06 - 2018-06-29 17:55 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\CscMig.dll
2018-09-17 15:06 - 2018-06-29 17:55 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2018-09-17 15:06 - 2018-06-29 17:55 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2018-09-17 15:06 - 2018-06-29 17:40 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2018-09-17 15:06 - 2018-06-29 17:14 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\csc.sys
2018-09-17 15:06 - 2018-06-29 17:09 - 000034304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2018-09-17 15:06 - 2018-06-27 18:01 - 000114368 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2018-09-17 15:06 - 2018-06-27 17:55 - 003246592 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2018-09-17 15:06 - 2018-06-27 17:55 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2018-09-17 15:06 - 2018-06-27 17:55 - 000484864 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2018-09-17 15:06 - 2018-06-27 17:55 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2018-09-17 15:06 - 2018-06-27 17:54 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2018-09-17 15:06 - 2018-06-27 17:54 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2018-09-17 15:06 - 2018-06-27 17:43 - 000363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2018-09-17 15:06 - 2018-06-27 17:42 - 002366464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2018-09-17 15:06 - 2018-06-27 17:42 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2018-09-17 15:06 - 2018-06-27 17:42 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2018-09-17 15:06 - 2018-06-27 17:41 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2018-09-17 15:06 - 2018-06-27 17:21 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2018-09-17 15:06 - 2018-06-27 17:16 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2018-09-17 15:06 - 2018-06-27 15:20 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2018-09-17 15:06 - 2018-06-27 15:19 - 000419648 _____ C:\Windows\system32\locale.nls
2018-09-17 13:09 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2877426089195902334364-64.tmp
2018-09-17 13:09 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2877426089195902334364-32.tmp
2018-09-16 13:29 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1281286858603007550-64.tmp
2018-09-16 13:29 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-1281286858603007550-32.tmp
2018-09-15 13:46 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-288241799292802212640-64.tmp
2018-09-15 13:46 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-288241799292802212640-32.tmp
2018-09-14 15:13 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2588118891151372458765-64.tmp
2018-09-14 15:13 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2588118891151372458765-32.tmp
2018-09-14 13:27 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-51021359717606181797-64.tmp
2018-09-14 13:27 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-51021359717606181797-32.tmp
2018-09-13 13:28 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-17996223771031654051-64.tmp
2018-09-13 13:28 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-17996223771031654051-32.tmp
2018-09-12 13:58 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-39342680928632341746-64.tmp
2018-09-12 13:58 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-39342680928632341746-32.tmp
2018-09-11 14:18 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2062518609122481990118-64.tmp
2018-09-11 14:18 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-2062518609122481990118-32.tmp
2018-09-10 15:28 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-144302923218414870942-64.tmp
2018-09-10 15:28 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-144302923218414870942-32.tmp
2018-09-10 13:20 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-21974988521602376901-64.tmp
2018-09-10 13:20 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-21974988521602376901-32.tmp
2018-09-09 13:03 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-31380816728907898524-64.tmp
2018-09-09 13:03 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-31380816728907898524-32.tmp
2018-09-08 13:45 - 2017-12-15 17:28 - 000126336 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-196202081632291944212-64.tmp
2018-09-08 13:45 - 2017-12-15 17:28 - 000108416 _____ (Bomgar) C:\Users\***\AppData\Local\Z@H!-196202081632291944212-32.tmp

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-10-08 17:07 - 2017-09-27 18:14 - 000007891 _____ C:\Windows\BRRBCOM.INI
2018-10-08 16:36 - 2017-09-25 08:11 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-10-08 16:35 - 2017-09-25 08:09 - 000000000 ____D C:\Users\***\AppData\LocalLow\Mozilla
2018-10-08 16:23 - 2017-12-17 00:43 - 000003232 _____ C:\Windows\System32\Tasks\Scheduled scanning task
2018-10-08 16:23 - 2017-12-17 00:43 - 000000412 _____ C:\Windows\Tasks\Scheduled scanning task.job
2018-10-08 16:21 - 2017-11-28 18:04 - 000000000 ____D C:\Users\***\AppData\Roaming\WD Discovery
2018-10-08 16:21 - 2017-11-28 18:04 - 000000000 ____D C:\Users\***\.wdc
2018-10-08 16:21 - 2017-09-27 17:25 - 000002202 _____ C:\Windows\Sandboxie.ini
2018-10-08 16:20 - 2017-09-26 20:34 - 000000000 ____D C:\Users\***\AppData\LocalLow\Mozilla
2018-10-08 14:36 - 2009-07-14 06:45 - 000031280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-10-08 14:36 - 2009-07-14 06:45 - 000031280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-10-08 13:24 - 2017-11-28 20:26 - 000000000 ____D C:\Users\***\AppData\Roaming\WD Discovery
2018-10-08 13:24 - 2017-11-28 20:26 - 000000000 ____D C:\Users\***\.wdc
2018-10-08 12:42 - 2017-09-24 19:54 - 009454076 _____ C:\Windows\system32\perfh007.dat
2018-10-08 12:42 - 2017-09-24 19:54 - 002879792 _____ C:\Windows\system32\perfc007.dat
2018-10-08 12:42 - 2009-07-14 07:13 - 018534044 _____ C:\Windows\system32\PerfStringBackup.INI
2018-10-08 12:38 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-10-05 13:32 - 2017-09-25 08:08 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-10-05 13:32 - 2017-09-24 19:15 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-10-04 19:55 - 2017-10-05 15:32 - 000000000 ____D C:\Users\***\AppData\LocalLow\Adobe
2018-10-01 23:29 - 2017-09-27 19:01 - 000000000 ____D C:\Users\***\Documents\oCam
2018-09-23 16:09 - 2017-09-26 20:33 - 000000000 ____D C:\Users\***\AppData\Local\F-Secure
2018-09-21 16:03 - 2017-09-25 08:11 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2018-09-17 19:06 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2018-09-17 15:24 - 2017-09-24 12:47 - 017703108 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-09-17 15:24 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-09-17 15:13 - 2009-07-14 06:45 - 000376056 _____ C:\Windows\system32\FNTCACHE.DAT
2018-09-17 15:09 - 2017-09-25 08:48 - 000000000 ____D C:\Windows\system32\MRT
2018-09-17 15:08 - 2017-09-25 08:48 - 139184408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-09-11 22:40 - 2017-10-12 13:55 - 000004546 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2018-09-11 22:40 - 2017-09-25 08:14 - 000842240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-09-11 22:40 - 2017-09-25 08:14 - 000004378 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-09-11 22:40 - 2017-09-25 08:14 - 000000000 ____D C:\Windows\system32\Macromed
2018-09-11 22:40 - 2017-09-24 14:38 - 000175104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-09-11 22:39 - 2017-09-24 14:38 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-09-11 21:39 - 2018-03-13 16:39 - 000004534 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-09-27 18:15 - 2017-09-27 18:14 - 012204384 _____ (TeamViewer) C:\Program Files (x86)\TeamViewerQS.exe
2018-10-08 16:26 - 2018-10-08 16:26 - 000000000 _____ () C:\Users\***\AppData\Local\oobelibMkey.log

Einige Dateien in TEMP:
====================
2018-04-25 15:06 - 2018-04-25 15:06 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\11A0.tmp.exe
2018-07-21 13:48 - 2018-07-21 13:48 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\146E.tmp.exe
2018-09-17 13:09 - 2018-09-17 13:09 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\14DA.tmp.exe
2018-09-17 13:09 - 2018-09-17 13:09 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\1596.tmp.exe
2018-07-05 20:03 - 2018-07-05 20:03 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\15F3.tmp.exe
2018-03-01 13:50 - 2018-03-01 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\1779.tmp.exe
2018-04-17 13:26 - 2018-04-17 13:26 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\1834.tmp.exe
2018-04-17 13:26 - 2018-04-17 13:26 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\18C1.tmp.exe
2018-08-11 13:43 - 2018-08-11 13:43 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\198.tmp.exe
2018-05-21 12:18 - 2018-05-21 12:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\1CC6.tmp.exe
2018-05-21 12:18 - 2018-05-21 12:18 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\1D24.tmp.exe
2018-08-16 13:13 - 2018-08-16 13:13 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\1EB9.tmp.exe
2018-04-11 14:51 - 2018-04-11 14:51 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\1F46.tmp.exe
2018-04-22 13:30 - 2018-04-22 13:30 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\1F65.tmp.exe
2018-04-22 13:30 - 2018-04-22 13:30 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\1FE2.tmp.exe
2018-07-17 13:19 - 2018-07-17 13:19 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\209D.tmp.exe
2018-06-15 13:19 - 2018-06-15 13:19 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\20CB.tmp.exe
2018-09-11 14:18 - 2018-09-11 14:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\22EE.tmp.exe
2018-08-20 13:48 - 2018-08-20 13:48 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\22FD.tmp.exe
2018-08-19 13:44 - 2018-08-19 13:44 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\2389.tmp.exe
2018-08-20 13:48 - 2018-08-20 13:48 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\239A.tmp.exe
2018-09-11 14:18 - 2018-09-11 14:18 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\2417.tmp.exe
2018-08-19 13:44 - 2018-08-19 13:44 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\2494.tmp.exe
2018-08-07 12:26 - 2018-08-07 12:26 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\251F.tmp.exe
2018-03-17 17:18 - 2018-03-17 17:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\25AB.tmp.exe
2018-08-07 12:26 - 2018-08-07 12:26 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\25CC.tmp.exe
2018-05-01 13:25 - 2018-05-01 13:25 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\263.tmp.exe
2017-11-28 20:26 - 2017-11-28 20:26 - 000073728 _____ () C:\Users\***\AppData\Local\Temp\2B56.tmp.exe
2018-03-04 14:11 - 2018-03-04 14:11 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\2BC3.tmp.exe
2018-06-10 13:54 - 2018-06-10 13:54 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\2BD3.tmp.exe
2018-01-13 15:06 - 2018-01-13 15:06 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\2BE3.tmp.exe
2018-05-01 13:25 - 2018-05-01 13:25 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\2F0.tmp.exe
2018-09-12 13:58 - 2018-09-12 13:58 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3101.tmp.exe
2018-09-15 13:46 - 2018-09-15 13:46 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\31CC.tmp.exe
2018-09-12 13:58 - 2018-09-12 13:58 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\320B.tmp.exe
2018-09-15 13:46 - 2018-09-15 13:46 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\324A.tmp.exe
2018-09-10 13:20 - 2018-09-10 13:20 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\33B0.tmp.exe
2017-12-19 02:24 - 2017-12-19 02:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\344D.tmp.exe
2018-09-10 13:20 - 2018-09-10 13:20 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\346C.tmp.exe
2018-04-05 00:43 - 2018-04-05 00:43 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\364D.tmp.exe
2018-04-09 13:23 - 2018-04-09 13:23 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\37B5.tmp.exe
2018-04-09 13:23 - 2018-04-09 13:23 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\3823.tmp.exe
2018-06-30 13:30 - 2018-06-30 13:30 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3BAB.tmp.exe
2018-06-30 13:30 - 2018-06-30 13:30 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\3C29.tmp.exe
2018-07-30 13:56 - 2018-07-30 13:56 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3D41.tmp.exe
2018-07-09 13:13 - 2018-07-09 13:13 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3D9.tmp.exe
2018-07-30 13:56 - 2018-07-30 13:56 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\3DDE.tmp.exe
2018-01-22 14:28 - 2018-01-22 14:28 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3DFC.tmp.exe
2018-06-18 13:05 - 2018-06-18 13:05 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3FB1.tmp.exe
2018-06-18 13:05 - 2018-06-18 13:05 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\40AB.tmp.exe
2018-07-12 13:38 - 2018-07-12 13:38 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\40BA.tmp.exe
2018-07-09 13:13 - 2018-07-09 13:13 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\438.tmp.exe
2018-08-25 13:46 - 2018-08-25 13:46 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\4404.tmp.exe
2018-08-25 13:46 - 2018-08-25 13:46 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\44FF.tmp.exe
2018-02-10 14:30 - 2018-02-10 14:30 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\457B.tmp.exe
2018-07-16 13:42 - 2018-07-16 13:42 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\473F.tmp.exe
2018-07-01 13:38 - 2018-07-01 13:38 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\474F.tmp.exe
2018-07-01 13:38 - 2018-07-01 13:38 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\47AD.tmp.exe
2018-07-19 15:14 - 2018-07-19 15:14 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\47BC.tmp.exe
2018-07-16 13:42 - 2018-07-16 13:42 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\47BD.tmp.exe
2018-02-14 14:12 - 2018-02-14 14:12 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\4932.tmp.exe
2017-12-14 13:35 - 2017-12-14 13:35 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\493A.tmp.exe
2018-09-13 13:28 - 2018-09-13 13:28 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\4A8A.tmp.exe
2018-09-13 13:28 - 2018-09-13 13:28 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\4B46.tmp.exe
2018-07-10 13:54 - 2018-07-10 13:54 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\4B5.tmp.exe
2018-01-10 15:50 - 2018-01-10 15:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\4B93.tmp.exe
2018-03-31 13:50 - 2018-03-31 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\4E41.tmp.exe
2018-05-30 14:24 - 2018-05-30 14:24 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\4E53.tmp.exe
2018-09-20 13:29 - 2018-09-20 13:29 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\4F1B.tmp.exe
2018-09-22 13:39 - 2018-09-22 13:39 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5044.tmp.exe
2018-09-22 13:39 - 2018-09-22 13:39 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\50F1.tmp.exe
2018-07-10 13:54 - 2018-07-10 13:54 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\533.tmp.exe
2018-06-02 13:34 - 2018-06-02 13:34 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\540.tmp.exe
2018-04-26 14:01 - 2018-04-26 14:01 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\542A.tmp.exe
2018-04-26 14:01 - 2018-04-26 14:01 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\54A8.tmp.exe
2018-04-27 13:41 - 2018-04-27 13:41 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5562.tmp.exe
2018-04-27 13:41 - 2018-04-27 13:41 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\55D1.tmp.exe
2018-05-03 13:27 - 2018-05-03 13:27 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\55DF.tmp.exe
2018-06-18 17:40 - 2018-06-18 17:40 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\560E.tmp.exe
2018-01-07 14:56 - 2018-01-07 14:56 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\563D.tmp.exe
2018-05-03 13:27 - 2018-05-03 13:27 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\563E.tmp.exe
2018-06-18 17:40 - 2018-06-18 17:40 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\564D.tmp.exe
2018-07-21 13:47 - 2018-07-21 13:47 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5765.tmp.exe
2018-09-30 13:31 - 2018-09-30 13:31 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\58DC.tmp.exe
2018-04-19 13:20 - 2018-04-19 13:20 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\591A.tmp.exe
2018-04-19 13:20 - 2018-04-19 13:20 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\5988.tmp.exe
2018-06-10 22:09 - 2018-06-10 22:09 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\598A.tmp.exe
2018-09-30 13:31 - 2018-09-30 13:31 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\59B7.tmp.exe
2018-02-06 13:57 - 2018-02-06 13:57 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5A04.tmp.exe
2018-09-06 13:28 - 2018-09-06 13:28 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5ABF.tmp.exe
2018-06-10 22:09 - 2018-06-10 22:09 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\5AD3.tmp.exe
2018-09-06 13:28 - 2018-09-06 13:28 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\5BC9.tmp.exe
2018-04-02 01:15 - 2018-04-02 01:15 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\5E37.tmp.exe
2018-09-01 13:25 - 2018-09-01 13:25 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5EF4.tmp.exe
2018-05-19 14:22 - 2018-05-19 14:22 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5F32.tmp.exe
2018-05-19 14:22 - 2018-05-19 14:22 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\5F90.tmp.exe
2018-01-23 14:22 - 2018-01-23 14:22 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\60.tmp.exe
2018-01-25 14:16 - 2018-01-25 14:16 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\64AE.tmp.exe
2018-08-12 13:34 - 2018-08-12 13:34 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\65C7.tmp.exe
2018-08-09 16:38 - 2018-08-09 16:38 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6634.tmp.exe
2018-02-25 14:30 - 2018-02-25 14:30 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\66A1.tmp.exe
2018-08-12 13:34 - 2018-08-12 13:34 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\66D1.tmp.exe
2018-08-11 15:06 - 2018-08-11 15:06 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\676F.tmp.exe
2018-10-06 13:08 - 2018-10-06 13:08 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\679B.tmp.exe
2018-08-26 13:50 - 2018-08-26 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6808.tmp.exe
2018-08-26 13:50 - 2018-08-26 13:50 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\68C4.tmp.exe
2018-02-23 14:36 - 2018-02-23 14:36 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\68E2.tmp.exe
2018-10-06 13:08 - 2018-10-06 13:08 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\68F3.tmp.exe
2018-06-17 13:35 - 2018-06-17 13:35 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6AC6.tmp.exe
2018-10-05 13:38 - 2018-10-05 13:38 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6AE5.tmp.exe
2018-07-19 13:50 - 2018-07-19 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6B33.tmp.exe
2018-10-05 13:38 - 2018-10-05 13:38 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\6C3D.tmp.exe
2018-03-21 15:41 - 2018-03-21 15:41 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6CB9.tmp.exe
2017-12-30 15:39 - 2017-12-30 15:39 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6D6.tmp.exe
2018-08-05 13:27 - 2018-08-05 13:27 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6F48.tmp.exe
2018-08-24 13:32 - 2018-08-24 13:32 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\6FC5.tmp.exe
2018-08-05 13:27 - 2018-08-05 13:27 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\6FC6.tmp.exe
2018-01-05 15:47 - 2018-01-05 15:47 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\711C.tmp.exe
2018-09-03 13:24 - 2018-09-03 13:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\71B8.tmp.exe
2018-07-25 13:14 - 2018-07-25 13:14 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\71F7.tmp.exe
2018-09-03 13:24 - 2018-09-03 13:24 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\7275.tmp.exe
2018-05-30 12:58 - 2018-05-30 12:58 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\772.tmp.exe
2018-04-05 13:07 - 2018-04-05 13:07 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\7725.tmp.exe
2018-04-05 13:07 - 2018-04-05 13:07 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\77A3.tmp.exe
2018-09-09 13:03 - 2018-09-09 13:03 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\787C.tmp.exe
2018-05-31 13:35 - 2018-05-31 13:35 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\78AB.tmp.exe
2018-09-09 13:03 - 2018-09-09 13:03 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\7919.tmp.exe
2018-04-03 14:26 - 2018-04-03 14:26 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\7A6F.tmp.exe
2018-04-03 14:26 - 2018-04-03 14:26 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\7AAF.tmp.exe
2018-07-08 13:42 - 2018-07-08 13:42 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\7D2D.tmp.exe
2018-07-08 13:42 - 2018-07-08 13:42 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\7DCA.tmp.exe
2018-05-04 13:31 - 2018-05-04 13:31 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\7F6E.tmp.exe
2018-05-04 13:31 - 2018-05-04 13:31 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\7FCD.tmp.exe
2018-08-31 13:39 - 2018-08-31 13:39 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\801A.tmp.exe
2018-04-02 13:09 - 2018-04-02 13:09 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\81EE.tmp.exe
2018-04-02 13:09 - 2018-04-02 13:09 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\821E.tmp.exe
2018-04-13 13:52 - 2018-04-13 13:52 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\825B.tmp.exe
2018-09-05 12:57 - 2018-09-05 12:57 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\8364.tmp.exe
2018-09-05 12:57 - 2018-09-05 12:57 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\846F.tmp.exe
2018-04-07 13:35 - 2018-04-07 13:35 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\8586.tmp.exe
2018-01-15 22:09 - 2018-01-15 22:09 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\85CE.tmp.exe
2018-04-07 13:35 - 2018-04-07 13:35 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\8614.tmp.exe
2018-01-06 14:44 - 2018-01-06 14:44 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\86CE.tmp.exe
2018-09-14 13:27 - 2018-09-14 13:27 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\895D.tmp.exe
2018-03-27 14:33 - 2018-03-27 14:33 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\89DA.tmp.exe
2018-04-29 13:43 - 2018-04-29 13:43 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\89F9.tmp.exe
2018-03-27 14:33 - 2018-03-27 14:33 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\8A0A.tmp.exe
2018-04-29 13:43 - 2018-04-29 13:43 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\8A77.tmp.exe
2018-06-14 13:12 - 2018-06-14 13:12 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\8A95.tmp.exe
2018-09-14 13:27 - 2018-09-14 13:27 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\8AA6.tmp.exe
2018-06-28 12:22 - 2018-06-28 12:22 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\8B12.tmp.exe
2018-10-02 13:17 - 2018-10-02 13:17 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\8D15.tmp.exe
2018-06-26 12:18 - 2018-06-26 12:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\8D34.tmp.exe
2018-06-26 12:18 - 2018-06-26 12:18 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\8D93.tmp.exe
2018-10-02 13:17 - 2018-10-02 13:17 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\8E1F.tmp.exe
2018-04-03 13:12 - 2018-04-03 13:12 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9050.tmp.exe
2018-04-03 13:12 - 2018-04-03 13:12 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\90CD.tmp.exe
2018-07-02 13:10 - 2018-07-02 13:10 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9291.tmp.exe
2018-07-02 13:10 - 2018-07-02 13:10 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\930F.tmp.exe
2018-02-01 14:04 - 2018-02-01 14:04 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\959D.tmp.exe
2018-10-08 13:24 - 2018-10-08 13:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\95AD.tmp.exe
2018-05-27 14:03 - 2018-05-27 14:03 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9639.tmp.exe
2018-10-08 13:24 - 2018-10-08 13:24 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\964A.tmp.exe
2018-07-03 12:47 - 2018-07-03 12:47 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9687.tmp.exe
2018-06-04 13:10 - 2018-06-04 13:10 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\96D5.tmp.exe
2018-07-03 12:47 - 2018-07-03 12:47 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\9724.tmp.exe
2018-01-15 14:47 - 2018-01-15 14:47 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\981C.tmp.exe
2018-04-15 13:41 - 2018-04-15 13:41 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\985B.tmp.exe
2018-05-27 14:03 - 2018-05-27 14:03 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\986B.tmp.exe
2018-04-15 13:41 - 2018-04-15 13:41 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\98C9.tmp.exe
2018-03-17 14:40 - 2018-03-17 14:40 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\98E7.tmp.exe
2018-01-28 14:31 - 2018-01-28 14:31 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9945.tmp.exe
2018-05-20 13:49 - 2018-05-20 13:49 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9AEA.tmp.exe
2018-05-20 13:49 - 2018-05-20 13:49 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\9B49.tmp.exe
2018-04-14 14:04 - 2018-04-14 14:04 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9C9F.tmp.exe
2018-04-14 14:04 - 2018-04-14 14:04 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\9CBF.tmp.exe
2018-05-08 13:24 - 2018-05-08 13:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9F5D.tmp.exe
2018-05-08 13:24 - 2018-05-08 13:24 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\9FBB.tmp.exe
2018-01-17 14:33 - 2018-01-17 14:33 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\A018.tmp.exe
2018-04-16 13:42 - 2018-04-16 13:42 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\A0F2.tmp.exe
2018-04-16 13:42 - 2018-04-16 13:42 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\A180.tmp.exe
2018-02-26 15:24 - 2018-02-26 15:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\A1AF.tmp.exe
2018-09-24 13:20 - 2018-09-24 13:20 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\A6DC.tmp.exe
2018-06-25 12:59 - 2018-06-25 12:59 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\A739.tmp.exe
2018-06-25 12:59 - 2018-06-25 12:59 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\A7C7.tmp.exe
2018-06-08 13:54 - 2018-06-08 13:54 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\A92C.tmp.exe
2018-05-29 00:44 - 2018-05-29 00:44 - 000288456 _____ (Adobe Systems Incorporated) C:\Users\***\AppData\Local\Temp\AAMHelper.exe
2018-06-05 13:08 - 2018-06-05 13:08 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\AB10.tmp.exe
2018-09-18 19:02 - 2018-09-18 19:02 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\ADDE.tmp.exe
2018-05-29 00:40 - 2015-08-06 22:30 - 002212144 _____ (Adobe Systems Incorporated) C:\Users\***\AppData\Local\Temp\AdobeApplicationManager.exe
2018-09-04 13:17 - 2018-09-04 13:17 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B398.tmp.exe
2018-04-04 13:04 - 2018-04-04 13:04 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B405.tmp.exe
2018-09-04 13:17 - 2018-09-04 13:17 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\B464.tmp.exe
2018-04-18 13:50 - 2018-04-18 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B4E0.tmp.exe
2018-02-20 14:18 - 2018-02-20 14:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B4EF.tmp.exe
2018-04-21 13:50 - 2018-04-21 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B5BA.tmp.exe
2018-01-03 17:06 - 2018-01-03 17:06 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B5E9.tmp.exe
2018-04-24 18:21 - 2018-04-24 18:21 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B5EA.tmp.exe
2018-09-28 13:27 - 2018-09-28 13:27 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B608.tmp.exe
2018-04-21 13:50 - 2018-04-21 13:50 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\B647.tmp.exe
2018-04-24 18:21 - 2018-04-24 18:21 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\B668.tmp.exe
2018-03-06 14:08 - 2018-03-06 14:09 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B750.tmp.exe
2018-07-06 13:43 - 2018-07-06 13:43 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B78E.tmp.exe
2018-01-21 14:30 - 2018-01-21 14:30 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B7BD.tmp.exe
2018-08-23 20:14 - 2018-08-23 20:14 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B943.tmp.exe
2018-03-11 14:39 - 2018-03-11 14:39 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B991.tmp.exe
2018-07-22 13:52 - 2018-07-22 13:52 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\B9A0.tmp.exe
2018-03-15 14:29 - 2018-03-15 14:29 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\BAB9.tmp.exe
2018-09-02 13:51 - 2018-09-02 13:51 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\BCAC.tmp.exe
2018-06-17 13:38 - 2018-06-17 13:38 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\BD2A.tmp.exe
2018-09-02 13:51 - 2018-09-02 13:51 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\BD49.tmp.exe
2018-09-18 13:24 - 2018-09-18 13:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\BE52.tmp.exe
2018-09-18 13:24 - 2018-09-18 13:24 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\BF7B.tmp.exe
2017-12-21 14:28 - 2017-12-21 14:28 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\BFA9.tmp.exe
2018-10-04 13:33 - 2018-10-04 13:33 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C1DA.tmp.exe
2018-07-04 12:15 - 2018-07-04 12:15 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C238.tmp.exe
2018-10-04 13:33 - 2018-10-04 13:33 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\C2A6.tmp.exe
2018-06-03 13:49 - 2018-06-03 13:49 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C322.tmp.exe
2018-06-28 12:22 - 2018-06-28 12:22 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\C361.tmp.exe
2018-06-03 13:49 - 2018-06-03 13:49 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\C3A0.tmp.exe
2018-04-28 13:40 - 2018-04-28 13:40 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C40C.tmp.exe
2018-04-28 13:40 - 2018-04-28 13:40 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\C47A.tmp.exe
2018-01-16 01:37 - 2018-01-16 01:37 - 000651776 _____ (Igor Pavlov) C:\Users\***\AppData\Local\Temp\C488.tmp.exe
2018-07-29 21:53 - 2018-07-29 21:53 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C51B.tmp.exe
2018-07-29 21:53 - 2018-07-29 21:53 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\C579.tmp.exe
2018-09-25 13:50 - 2018-09-25 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C5FF.tmp.exe
2018-08-22 13:35 - 2018-08-22 13:35 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C67C.tmp.exe
2018-07-26 13:32 - 2018-07-26 13:32 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\C757.tmp.exe
2018-08-22 13:35 - 2018-08-22 13:35 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\C777.tmp.exe
2018-01-26 14:18 - 2018-01-26 14:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\CBD9.tmp.exe
2018-06-11 13:22 - 2018-06-11 13:22 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\CC46.tmp.exe
2018-08-15 20:44 - 2018-08-15 20:44 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\CC94.tmp.exe
2018-07-07 14:06 - 2018-07-07 14:06 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\CFE.tmp.exe
2018-07-11 10:58 - 2018-07-11 10:58 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D26E.tmp.exe
2018-05-07 13:18 - 2018-05-07 13:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D2CB.tmp.exe
2018-09-14 15:13 - 2018-09-14 15:13 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D329.tmp.exe
2018-05-07 13:18 - 2018-05-07 13:18 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\D32A.tmp.exe
2018-09-14 15:13 - 2018-09-14 15:13 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\D397.tmp.exe
2018-01-14 14:40 - 2018-01-14 14:40 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D442.tmp.exe
2018-08-13 19:38 - 2018-08-13 19:38 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D4DE.tmp.exe
2018-06-13 14:12 - 2018-06-13 14:12 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D635.tmp.exe
2018-07-29 12:32 - 2018-07-29 12:32 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D6A2.tmp.exe
2018-07-29 12:32 - 2018-07-29 12:32 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\D78D.tmp.exe
2018-07-23 13:51 - 2018-07-23 13:51 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\D819.tmp.exe
2018-07-07 14:06 - 2018-07-07 14:06 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\D9B.tmp.exe
2018-07-13 13:24 - 2018-07-13 13:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DC1E.tmp.exe
2018-08-06 12:53 - 2018-08-06 12:53 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DD18.tmp.exe
2018-06-10 18:07 - 2018-06-10 18:07 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\DD4D.tmp.exe
2018-10-07 13:42 - 2018-10-07 13:42 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DD66.tmp.exe
2018-08-06 12:53 - 2018-08-06 12:53 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\DDE3.tmp.exe
2018-05-02 13:43 - 2018-05-02 13:43 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DE02.tmp.exe
2018-10-07 13:42 - 2018-10-07 13:42 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\DE70.tmp.exe
2018-05-02 13:43 - 2018-05-02 13:43 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\DE8F.tmp.exe
2018-09-10 15:29 - 2018-09-10 15:29 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DF3A.tmp.exe
2018-09-10 15:29 - 2018-09-10 15:29 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\DFA8.tmp.exe
2018-10-01 13:50 - 2018-10-01 13:50 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\E2B3.tmp.exe
2018-04-01 13:39 - 2018-04-01 13:39 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\E2C3.tmp.exe
2018-06-12 13:19 - 2018-06-12 13:19 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\E36E.tmp.exe
2018-10-01 13:50 - 2018-10-01 13:50 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\E38E.tmp.exe
2018-07-31 13:41 - 2018-07-31 13:41 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\E699.tmp.exe
2018-07-31 13:41 - 2018-07-31 13:41 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\E784.tmp.exe
2018-10-03 13:19 - 2018-10-03 13:19 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\E88D.tmp.exe
2018-10-03 13:19 - 2018-10-03 13:19 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\E9F4.tmp.exe
2018-04-06 13:07 - 2018-04-06 13:07 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\EA51.tmp.exe
2018-04-06 13:07 - 2018-04-06 13:07 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\EACF.tmp.exe
2018-05-06 14:17 - 2018-05-06 14:17 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\EC35.tmp.exe
2018-05-06 14:17 - 2018-05-06 14:17 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\EC84.tmp.exe
2018-08-21 13:22 - 2018-08-21 13:22 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\EC92.tmp.exe
2018-03-25 13:43 - 2018-03-25 13:43 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\ED4D.tmp.exe
2018-08-21 13:22 - 2018-08-21 13:22 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\ED4F.tmp.exe
2018-03-25 13:43 - 2018-03-25 13:43 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\EDCB.tmp.exe
2018-02-16 14:18 - 2018-02-16 14:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\EF8F.tmp.exe
2018-01-27 14:33 - 2018-01-27 14:33 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F079.tmp.exe
2018-09-16 13:30 - 2018-09-16 13:30 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F2AA.tmp.exe
2018-09-16 13:30 - 2018-09-16 13:30 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\F376.tmp.exe
2018-07-15 13:32 - 2018-07-15 13:32 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F3F2.tmp.exe
2018-07-15 13:32 - 2018-07-15 13:32 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\F460.tmp.exe
2018-08-14 22:17 - 2018-08-14 22:17 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F4AD.tmp.exe
2018-08-18 13:42 - 2018-08-18 13:42 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F4DC.tmp.exe
2018-01-08 14:10 - 2018-01-08 14:10 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F845.tmp.exe
2018-09-21 12:20 - 2018-09-21 12:20 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F8C2.tmp.exe
2018-03-09 14:16 - 2018-03-09 14:16 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F8D2.tmp.exe
2018-05-05 13:02 - 2018-05-05 13:02 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F910.tmp.exe
2018-05-05 13:02 - 2018-05-05 13:02 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\F96F.tmp.exe
2018-04-20 13:32 - 2018-04-20 13:32 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\FE7D.tmp.exe
2018-06-23 14:02 - 2018-06-23 14:02 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\FEDA.tmp.exe
2018-08-04 13:17 - 2018-08-04 13:17 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\FEEA.tmp.exe
2018-04-20 13:32 - 2018-04-20 13:32 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\FEFA.tmp.exe
2018-02-10 15:58 - 2018-02-10 15:58 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\FF1B.tmp.exe
2018-04-08 13:38 - 2018-04-08 13:38 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\FF58.tmp.exe
2018-09-17 15:29 - 2018-09-17 15:29 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\FF67.tmp.exe
2018-08-04 13:17 - 2018-08-04 13:17 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\FF87.tmp.exe
2017-11-02 23:36 - 2018-07-19 02:44 - 006228120 _____ (Sandboxie Holdings, LLC) C:\Users\***\AppData\Local\Temp\SandboxieInstall.exe
2017-11-28 18:18 - 2017-11-28 18:18 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\1FF1.tmp.exe
2018-10-08 16:21 - 2018-10-08 16:21 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3587.tmp.exe
2018-10-08 16:21 - 2018-10-08 16:21 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\35F6.tmp.exe
2018-06-10 19:11 - 2018-06-10 19:11 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\3B3E.tmp.exe
2018-06-10 19:11 - 2018-06-10 19:11 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\3B6E.tmp.exe
2017-11-28 18:05 - 2017-11-28 18:05 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5524.tmp.exe
2018-04-25 14:28 - 2018-04-25 14:28 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\5526.tmp.exe
2017-11-28 18:05 - 2017-11-28 18:05 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\5583.tmp.exe
2018-03-17 17:19 - 2018-03-17 17:19 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\679B.tmp.exe
2018-03-17 17:19 - 2018-03-17 17:19 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\6809.tmp.exe
2018-01-15 14:24 - 2018-01-15 14:24 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\843F.tmp.exe
2017-11-28 18:04 - 2017-11-28 18:04 - 000073728 _____ () C:\Users\***\AppData\Local\Temp\8E79.tmp.exe
2018-06-10 19:01 - 2018-06-10 19:01 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\914F.tmp.exe
2018-06-10 19:01 - 2018-06-10 19:01 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\915F.tmp.exe
2017-09-24 18:56 - 2017-09-25 08:16 - 000611736 _____ () C:\Users\***\AppData\Local\Temp\917b0b87-3358-4e79-93de-3dfc2fc99ed0.exe
2018-07-19 14:51 - 2018-07-19 14:51 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\92D0.tmp.exe
2018-06-18 17:36 - 2018-06-18 17:36 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\9FAB.tmp.exe
2018-06-18 17:36 - 2018-06-18 17:36 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\A019.tmp.exe
2018-06-18 17:15 - 2018-06-18 17:15 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\CB61.tmp.exe
2018-06-18 17:15 - 2018-06-18 17:15 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\CD16.tmp.exe
2018-01-15 14:35 - 2018-01-15 14:35 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DA79.tmp.exe
2018-07-29 16:51 - 2018-07-29 16:51 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DCF8.tmp.exe
2018-09-17 14:45 - 2018-09-17 14:45 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\DDC5.tmp.exe
2018-07-29 16:51 - 2018-07-29 16:51 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\DF2B.tmp.exe
2018-09-17 14:45 - 2018-09-17 14:45 - 000044544 _____ (NirSoft) C:\Users\***\AppData\Local\Temp\E036.tmp.exe
2017-09-25 08:00 - 2017-09-25 08:00 - 000838860 _____ (F-Secure Corporation) C:\Users\***\AppData\Local\Temp\F-SecureNetworkInstaller.exe
2017-12-19 02:14 - 2017-12-19 02:14 - 000103424 _____ () C:\Users\***\AppData\Local\Temp\F9CB.tmp.exe
2006-10-28 14:17 - 2006-10-28 14:17 - 000145184 ____R (Microsoft Corporation) C:\Users\***\AppData\Local\Temp\ose00000.exe
2017-09-24 14:49 - 2017-09-24 14:47 - 000118352 _____ () C:\Users\***\AppData\Local\Temp\readSTILog.dll
2018-06-04 17:55 - 2018-06-04 17:55 - 010215936 _____ (hxxp://ohsoft.net/                                          ) C:\Users\***\AppData\Local\Temp\tmp2A4.tmp.exe
2018-05-23 16:27 - 2018-05-23 16:27 - 004416040 _____ (oort                                                        ) C:\Users\***\AppData\Local\Temp\tmp366E.tmp.exe
2018-07-29 01:09 - 2018-07-29 01:09 - 009263440 _____ (hxxp://ohsoft.net/                                          ) C:\Users\***\AppData\Local\Temp\tmp71FE.tmp.exe
2018-05-23 16:27 - 2018-05-23 16:27 - 010216272 _____ (hxxp://ohsoft.net/                                          ) C:\Users\***\AppData\Local\Temp\tmp8E7C.tmp.exe
2018-01-15 17:22 - 2018-01-15 17:22 - 010031624 _____ (hxxp://ohsoft.net/                                          ) C:\Users\***\AppData\Local\Temp\tmp9CFC.tmp.exe
2018-06-04 17:55 - 2018-06-04 17:55 - 004413075 _____ (oort                                                        ) C:\Users\***l\AppData\Local\Temp\tmpA51A.tmp.exe
2018-06-20 22:12 - 2018-06-20 22:12 - 010219648 _____ (hxxp://ohsoft.net/                                          ) C:\Users\***\AppData\Local\Temp\tmpAB18.tmp.exe
2017-12-21 19:44 - 2017-12-21 19:44 - 009124872 _____ (hxxp://ohsoft.net/                                          ) C:\Users\***\AppData\Local\Temp\tmpB3D9.tmp.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-10-05 16:11

==================== Ende von FRST.txt ============================


Alt 08.10.2018, 23:35   #6
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Und hier noch die Add.Txt:

[CODE]
Und hier noch die Add.txt:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06.10.2018
durchgeführt von *** (08-10-2018 22:06:19)
Gestartet von C:\Users\***l\Downloads
Windows 7 Professional Service Pack 1 (X64) (2017-09-24 08:06:32)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-595426312-1585871977-139053216-500 - Administrator - Disabled)
*** (S-1-5-21-595426312-1585871977-139053216-1003 - Limited - Enabled) => C:\Users\***
Gast (S-1-5-21-595426312-1585871977-139053216-501 - Limited - Disabled)
***(S-1-5-21-595426312-1585871977-139053216-1000 - Administrator - Enabled) => C:\Users\***

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: F-Secure (Disabled - Up to date) {8AC831E5-DF57-0DC0-D07B-4DE1A5FFFD9A}
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: F-Secure (Disabled - Up to date) {31A9D001-F96D-024E-EACB-7693DE78B727}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.008.20074 - Adobe Systems Incorporated)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.5.0.331 - Adobe Systems Incorporated)
Adobe Flash Player 31 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 31.0.0.108 - Adobe Systems Incorporated)
Adobe Flash Player 31 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 31.0.0.108 - Adobe Systems Incorporated)
Adobe Flash Player 31 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 31.0.0.108 - Adobe Systems Incorporated)
Adobe Photoshop Elements 11 (HKLM-x32\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated)
Audacity 2.1.3 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.3 - Audacity Team)
Brother MFL-Pro Suite MFC-J470DW (HKLM-x32\...\{7B4C83B6-17C1-4BFD-B86D-4D7AD4498CBB}) (Version: 1.0.4.0 - Brother Industries, Ltd.)
BRTSvc version 1.0.0.0 (HKLM-x32\...\BRTSvc_is1) (Version: 1.0.0.0 - oort)
CassetteMate (HKLM-x32\...\CassetteMate) (Version:  - )
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6623 - CDBurnerXP)
Computer Security 17.215.129.0 (release) (HKLM-x32\...\{658FDBCA-B7A1-43E4-A849-9F0812473331}) (Version: 17.215.129.0 - F-Secure Corporation) Hidden
CrystalDiskInfo 7.1.1 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.1.1 - Crystal Dew World)
CyberLink PowerDVD 13 (HKLM-x32\...\InstallShield_{3CFDF154-7E60-4E98-A8DF-C693A4F8E6B6}) (Version: 13.0.7012.58 - CyberLink Corp.)
Eaton UPS Companion v1.04 (HKLM-x32\...\Eaton UPSCompanion) (Version: v1.04.017 build - Eaton)
Elements 11 Organizer (HKLM-x32\...\{D4D065E1-3ABF-41D0-B385-FC6F027F4D00}) (Version: 11.0 - Ihr Firmenname) Hidden
Fresco Logic USB3.0 Host Controller (HKLM\...\{CA143808-48CA-4C24-84E9-00F9F5E12D67}) (Version: 3.5.106.0 - Fresco Logic Inc.)
F-Secure (HKLM-x32\...\{9F1F7158-62F9-45F8-8D35-346A0E2E683D}) (Version: 3.15.285.0 - F-Secure Corporation) Hidden
F-Secure (HKLM-x32\...\F-Secure ServiceEnabler 666) (Version: 3.15.285.0 - F-Secure Corporation)
F-Secure Network CCF 100.0.0.0 (HKLM-x32\...\{670203BE-8801-4A41-8480-29B7EC37FC7D}) (Version: 100.0.0.0 - F-Secure Corporation) Hidden
F-Secure Ultralight 1.0.5438.0 (release) (cc0c4f981bd2f23d1e5e325af11ed0a0ecf2a348) (HKLM-x32\...\{C75644E8-5FB5-4B8F-8FD2-08CC5D7ECD87}) (Version: 1.0.5438.0 - F-Secure Corporation) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Malwarebytes Version 3.4.4.2398 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.4.2398 - Malwarebytes)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 (HKLM-x32\...\{56e11d69-7cc9-40a5-a4f9-8f6190c4d84d}) (Version: 14.12.25810.0 - Microsoft Corporation)
Mozilla Firefox 62.0.3 (x64 de) (HKLM\...\Mozilla Firefox 62.0.3 (x64 de)) (Version: 62.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 62.0.3.6848 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Nero 2014 (HKLM-x32\...\{E6E1AE09-1B6D-4D80-A42F-2AE0EA448DE5}) (Version: 15.0.01000 - Nero AG)
oCam Version 453.0 (HKLM-x32\...\oCam_is1) (Version: 453.0 - hxxp://ohsoft.net/)
Online Safety 2.215.7452.4118 (HKLM-x32\...\{0DD64CD2-B23F-4A3D-A88D-EF6848A20167}) (Version: 2.215.7452.4118 - F-Secure Corporation) Hidden
Prerequisite installer (HKLM-x32\...\{5909A89E-C97F-407C-AE2B-47BDED86BF5D}) (Version: 15.0.0005 - Nero AG) Hidden
PSE11 STI Installer (HKLM-x32\...\{98CE8819-87AA-4814-8167-ADDDD513485F}) (Version: 11.0 - Adobe Systems Incorporated) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7479 - Realtek Semiconductor Corp.)
Sandboxie 5.26 (64-bit) (HKLM\...\Sandboxie) (Version: 5.26 - Sandboxie Holdings, LLC)
True Image 2013 (HKLM-x32\...\{4AA75223-6CBF-46F4-8EE4-7BF0591089F7}) (Version: 16.0.6514 - Acronis) Hidden
True Image 2013 (HKLM-x32\...\{4AA75223-6CBF-46F4-8EE4-7BF0591089F7}Visible) (Version: 16.0.6514 - Acronis)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
WD Discovery (HKLM-x32\...\WDDiscovery) (Version: 1.3.482 - Western Digital Technologies, Inc.)
WD Drive Utilities (HKLM-x32\...\{11CB7063-2D22-42B5-B57B-CC0BABBB2B21}) (Version: 1.4.3.41 - Western Digital Technologies, Inc.) Hidden
WD Drive Utilities (HKLM-x32\...\{6f54e1c5-bdbf-46bf-987d-345aeffd2b61}) (Version: 1.4.3.41 - Western Digital Technologies, Inc.) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-595426312-1585871977-139053216-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers1: [VersionsPageShellExt] -> {9E42900A-85F9-4E67-9778-575FBBA0A81C} => C:\Program Files (x86)\Acronis\TrueImageHome\x64\versions_page.dll [2013-03-28] (Acronis)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2015-06-01] (Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers6: [VersionsPageShellExt] -> {9E42900A-85F9-4E67-9778-575FBBA0A81C} => C:\Program Files (x86)\Acronis\TrueImageHome\x64\versions_page.dll [2013-03-28] (Acronis)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {06A24E4E-F681-43F8-B8BB-5585EBC7D829} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_31_0_0_108_pepper.exe [2018-09-11] (Adobe Systems Incorporated)
Task: {0E610A7B-0226-4BD9-AB59-CC98DB06F893} - System32\Tasks\AdobeAAMUpdater-1.0--*** => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2018-04-11] (Adobe Systems Incorporated)
Task: {13AA72F1-7261-4A66-8EFC-893CE08F1208} - System32\Tasks\BlockchainResearchToolsSvc => C:\Program Files (x86)\BRTSvc\BRTSvc.exe [2018-07-20] ()
Task: {13D79B6D-B338-4339-8C5E-A90BE31CD16D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-09-11] (Adobe Systems Incorporated)
Task: {3BD48A65-9B85-4E61-A3F9-D4ED2A47F0C3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-14] (Adobe Systems Incorporated)
Task: {57543210-0B3C-41A2-B157-707FB780FF9C} - System32\Tasks\AdobeGCInvoker-1.0-*** => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-09-10] (Adobe Systems, Incorporated)
Task: {A5DEDA77-2643-492A-A057-EA9B5A640D41} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_31_0_0_108_Plugin.exe [2018-09-11] (Adobe Systems Incorporated)
Task: {B7929273-9EA7-4BFF-A225-1FB2A293CE45} - System32\Tasks\Scheduled scanning task => C:\Program Files (x86)\F-Secure\Internet Security\fsscan.exe [2018-04-25] (F-Secure Corporation)
Task: {C3B97AE3-4835-4E78-9EFF-8DCF6244D741} - System32\Tasks\AdobeGCInvoker-1.0-*** => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-09-10] (Adobe Systems, Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Scheduled scanning task.job => C:\Program Files (x86)\F-Secure\Internet Security\fsscan.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-27 18:10 - 2017-09-27 18:10 - 002806176 _____ () C:\Program Files (x86)\Eaton\UPSCompanion\mc2.exe
2018-09-17 14:41 - 2018-09-17 14:41 - 000418784 _____ () C:\Program Files (x86)\F-Secure\Internet Security\apps\Ultralight\ulcore\1537179249\daas2_x64.dll
2018-10-08 16:00 - 2018-10-08 16:00 - 001617920 _____ () C:\Windows\TEMP\is-UJ6SR.tmp\tmp6C6C.tmp.tmp
2013-03-27 22:39 - 2013-03-27 22:39 - 000021824 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\x64\ti_managers_proxy_stub.dll
2012-11-27 14:47 - 2015-06-01 21:00 - 000102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2017-09-27 18:10 - 2017-09-27 18:10 - 001066496 _____ () C:\Program Files (x86)\Eaton\UPSCompanion\bin\msocket.dll
2017-09-27 18:10 - 2017-09-27 18:10 - 000142336 _____ () C:\Program Files (x86)\Eaton\UPSCompanion\bin\mserial.dll
2017-09-27 18:10 - 2017-09-27 18:10 - 000146944 _____ () C:\Program Files (x86)\Eaton\UPSCompanion\bin\musb.dll
2018-05-08 14:41 - 2018-05-08 14:41 - 000211424 _____ () C:\Program Files (x86)\F-Secure\Internet Security\zlib_32.dll
2018-03-05 13:02 - 2018-03-05 13:02 - 000259040 _____ () C:\Program Files (x86)\F-Secure\Internet Security\daas2.dll
2013-03-27 22:09 - 2013-03-27 22:09 - 000420160 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2017-09-27 18:13 - 2009-02-27 16:38 - 000139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2013-03-28 00:37 - 2013-03-28 00:37 - 013627872 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers.dll
2013-01-10 13:43 - 2013-01-10 13:43 - 000014360 _____ () C:\Program Files (x86)\Common Files\Acronis\TibMounter\icudt38.dll
2017-09-24 19:03 - 2016-10-12 05:54 - 000874264 _____ () C:\Program Files (x86)\CyberLink\PowerDVD13\common\UNO\UNO.dll
2017-09-24 19:03 - 2013-05-02 02:06 - 000081920 _____ () C:\Program Files (x86)\CyberLink\PowerDVD13\Common\koan\_ctypes.pyd
2017-09-24 19:03 - 2013-05-02 02:06 - 000053248 _____ () C:\Program Files (x86)\CyberLink\PowerDVD13\Common\Koan\_socket.pyd
2017-09-24 19:03 - 2013-05-02 02:06 - 000655360 _____ () C:\Program Files (x86)\CyberLink\PowerDVD13\Common\Koan\_ssl.pyd
2017-09-24 19:03 - 2016-10-12 05:54 - 000051480 _____ () C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DHProcedure\DHProcedure.dll
2017-09-27 18:10 - 2017-09-27 18:10 - 000456704 _____ () C:\Program Files (x86)\Eaton\UPSCompanion\bin\mwidget.dll
2018-01-30 08:38 - 2018-01-30 08:38 - 000118272 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\fs-ext\build\Release\fs-ext.node
2018-01-30 08:39 - 2018-01-30 08:39 - 000214528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-vulcanjs\build\Release\VulcanJS.node
2018-01-30 08:38 - 2018-01-30 08:38 - 000117248 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ref\build\Release\binding.node
2018-01-30 08:38 - 2018-01-30 08:38 - 000125952 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\ffi\build\Release\ffi_bindings.node
2018-02-14 05:26 - 2018-02-14 05:26 - 000111056 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\node-ProxyResolver\build\Release\ProxyResolverWin7.dll
2018-01-30 08:38 - 2018-01-30 08:38 - 000086528 _____ () \\?\C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\js\node_modules\idle-gc\build\Release\idle-gc.node
2015-11-11 03:41 - 2015-11-11 03:41 - 000756376 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-595426312-1585871977-139053216-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\***\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: ***
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{013A908F-F4EF-42B8-84EE-76BEFCD4C6E8}] => (Allow) C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{D1C70144-D4AD-4A54-953B-E0B81B24A041}] => (Allow) C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{E11AA34B-75B0-4639-9203-3947F13FE5D4}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{7E80314C-59EC-40EB-B370-95DE4F9BC282}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{D5BC80DE-CFFC-4109-9F12-CDD89CA61CA2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{34C4EDAC-48C0-4B7C-AEF7-8EB8CD7F10BC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{057CE82D-DC48-4F01-BAA3-B1D1373F28C1}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{04FF1B55-D32F-42E5-A81A-7B601955F5EA}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{682A8069-613C-43F4-9CE3-0E03947F1DF4}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13.exe
FirewallRules: [{01B3036D-7DAE-479E-A183-2B62CC6FC51A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMR\PowerDVD13DMREngine.exe
FirewallRules: [{BB83FE9C-7BB1-44B5-B11F-B597487E3775}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe
FirewallRules: [{AD4ECC57-9577-404F-93E0-30C3D025F45E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13Agent.exe
FirewallRules: [{B850F4D8-2D90-4826-8265-9D7A2E017ACE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\PowerDVD13ML.exe
FirewallRules: [{4062481C-D878-43FA-AFC9-8A9E917C2367}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD.exe
FirewallRules: [{BC170D8F-C17C-4900-A693-3EA19A8E3BA9}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD13\Movie\PowerDVD Cinema\PowerDVDCinema13.exe

==================== Wiederherstellungspunkte =========================

24-09-2018 16:10:23 Geplanter Prüfpunkt
01-10-2018 19:11:34 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/08/2018 04:00:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BRTSvc.exe, Version: 1.0.0.0, Zeitstempel: 0x5ba49839
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24231, Zeitstempel: 0x5b6db5dd
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x000000000001a06d
ID des fehlerhaften Prozesses: 0x1bb8
Startzeit der fehlerhaften Anwendung: 0x01d45f0f5404d6ea
Pfad der fehlerhaften Anwendung: C:\Windows\TEMP\is-79BD4.tmp\BRTSvc.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 9518996e-cb02-11e8-9c32-001999eb47db

Error: (10/08/2018 12:40:19 PM) (Source: Microsoft-Windows-WMI) (EventID: 10) (User: NT-AUTORITÄT)
Description: Der Ereignisfilter mit der Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" aufgrund des Fehlers "0x80041003" nicht reaktiviert werden. Solange dieses Problem besteht, können mit diesem Filter keine Ereignisse übermittelt werden.

Error: (10/07/2018 04:00:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BRTSvc.exe, Version: 1.0.0.0, Zeitstempel: 0x5ba49839
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24231, Zeitstempel: 0x5b6db5dd
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x000000000001a06d
ID des fehlerhaften Prozesses: 0x1244
Startzeit der fehlerhaften Anwendung: 0x01d45e46278a47bf
Pfad der fehlerhaften Anwendung: C:\Windows\TEMP\is-TSBVL.tmp\BRTSvc.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 691f21ae-ca39-11e8-9ef4-001999eb47db

Error: (10/07/2018 01:19:20 PM) (Source: Microsoft-Windows-WMI) (EventID: 10) (User: NT-AUTORITÄT)
Description: Der Ereignisfilter mit der Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" aufgrund des Fehlers "0x80041003" nicht reaktiviert werden. Solange dieses Problem besteht, können mit diesem Filter keine Ereignisse übermittelt werden.

Error: (10/07/2018 12:22:56 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\Audacity\audacity.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (10/06/2018 04:01:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BRTSvc.exe, Version: 1.0.0.0, Zeitstempel: 0x5ba49839
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24231, Zeitstempel: 0x5b6db5dd
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x000000000001a06d
ID des fehlerhaften Prozesses: 0x69c
Startzeit der fehlerhaften Anwendung: 0x01d45d7d0d1e49e1
Pfad der fehlerhaften Anwendung: C:\Windows\TEMP\is-0DPJI.tmp\BRTSvc.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 4e34a915-c970-11e8-8172-001999eb47db

Error: (10/06/2018 01:05:33 PM) (Source: Microsoft-Windows-WMI) (EventID: 10) (User: NT-AUTORITÄT)
Description: Der Ereignisfilter mit der Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" aufgrund des Fehlers "0x80041003" nicht reaktiviert werden. Solange dieses Problem besteht, können mit diesem Filter keine Ereignisse übermittelt werden.

Error: (10/05/2018 04:00:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BRTSvc.exe, Version: 1.0.0.0, Zeitstempel: 0x5ba49839
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24231, Zeitstempel: 0x5b6db5dd
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x000000000001a06d
ID des fehlerhaften Prozesses: 0x1f6c
Startzeit der fehlerhaften Anwendung: 0x01d45cb3c88e5ad7
Pfad der fehlerhaften Anwendung: C:\Windows\TEMP\is-PUTC4.tmp\BRTSvc.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 09f5856f-c8a7-11e8-baab-001999eb47db


Systemfehler:
=============
Error: (10/08/2018 02:30:32 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (10/08/2018 01:24:56 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (10/08/2018 01:24:43 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (10/07/2018 03:05:04 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (10/07/2018 02:06:01 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (10/07/2018 12:16:00 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (10/06/2018 02:40:41 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.

Error: (10/05/2018 04:56:22 PM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk3\DR3 gefunden.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-2310 CPU @ 2.90GHz
Prozentuale Nutzung des RAM: 84%
Installierter physikalischer RAM: 3978.29 MB
Verfügbarer physikalischer RAM: 599.03 MB
Summe virtueller Speicher: 9200.79 MB
Verfügbarer virtueller Speicher: 4642.61 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:488.95 GB) (Free:410.88 GB) NTFS
Drive d: (Daten) (Fixed) (Total:1863.01 GB) (Free:1240.89 GB) NTFS
Drive e: (***) (Fixed) (Total:1863.01 GB) (Free:176.03 GB) NTFS
Drive f: (externe ) (Fixed) (Total:5588.87 GB) (Free:24.37 GB) NTFS
Drive g: (***) (CDROM) (Total:7.79 GB) (Free:0 GB) UDF

\\?\Volume{bca1ae2b-a0fd-11e7-959c-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 489 GB) (Disk ID: 5485A05D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=488.9 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 51D1DB7E)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 6FBBBD23)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (Size: 5589 GB) (Disk ID: 4CFEC207)

Partition: GPT.

==================== Ende von Addition.txt ============================

Alt 08.10.2018, 23:38   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Die AVs scheinen im Moment ziemlich durchzudrehen wegen coinminer. Um denen erstmal den Wind aus den Segeln zu nehmen lies mal zuerst das hier --> https://www.trojaner-board.de/186983...coin-hive.html
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.10.2018, 00:11   #8
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Erstmal lieben Dank für den Link.

Also meinst Du, daß quasi nur dieser Coiner das Problem ist und die anderen Schädlinge nur angezeigt werden, weil der Coiner den Virenscanner durcheinanderwirbelt?

Ist schon ein fieses Ding. Ich habe auch heute Nachmittag mal was dazu gegooglet. Auch, daß man es schnellstens runterlöschen sollte vom PC. Das Teil ist ja leder als Anwendungsprogramm in der Systemsteuerung.

Aber wäre natürlich gut, wenn es nur das eine wäre. Gut, daß es standardmäßig blockiert wurde. Dann dürfte es keinen Schaden anrichten, aber muß doch auf jeden Fall runter. Was sagst Du dazu, wie wir weiter vorgehen sollen? Aber ein bißchen konntest Du schon den Wind aus den Segeln nehmen, danke Dir.

Alt 09.10.2018, 00:32   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Das ist auf jeden Fall mein Eindruck. Mach aber mal Kontrollscans:

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



2. Schritt: ESET

Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
  • Starte die Installationsdatei.
  • Akzeptiere die Nutzungsbedingungen.
  • Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
  • Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
  • Am Ende des Suchlaufs werden gegebenenfalls die gefundenen Elemente aufgelistet.
  • Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.
  • Drücke bitte die Tastenkombination WIN+R zum Ausführen und kopiere folgenden Text in die Zeile und drücke im Anschluss auf OK:
    Code:
    ATTFilter
    notepad "%tmp%\log.txt"
  • Kopiere den gesamten Text mittels STRG+A und STRG+C hier in deine Antwort in CODE-Tags



3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.10.2018, 14:44   #10
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


OK, werde ich morgen machen, wollte so langsam ins Bett gehen.

Macht das nichts, wenn dann so viele Virenscanner gleichzeitig auf dem PC sind? Oder ist dann besser, sie nach dem Scan wieder zu deinstallieren, ehe der neue draufkommt?

MWB habe ich schon drauf. Reicht da ein Update auf Version 3.0?

Aber wäre natürlich super, wenn sich Dein Verdacht bestätigen würde. Dann hätte man dahingehend schonmal eine kleine Beruhigung.

Schlaf gut und bis morgen, dann stelle ich die Logs rein, wenn ich durch bin.

Zuerst einmal hat MWB ganz schön rumgesponnen. Der hatte ja eigentilch auch viel mehr Bedrohungen gehabt, aber die sind scheinbar jetzt bereinigt. Jedenfalls ging auf einmal der F-Secure wieder an, obwohl ich ihn deaktiviert hatte und warnte wieder vor dem Bitcoiner. Und dann sagte mir der MWB auch nach dem Bereinigen: Scan nicht abgeschlossen, obwohl vorhin beim ersten Mal noch da stand, abgeschlossen. Jedenfalls mußte ich den Scan ja nochmal machen. BLöderweise sind jetzt aber die anderen Bedrohungen ja nicht mehr dabei, der hat ja nur den letzten abgespeichert und den davor wohl wieder überspeichert.

So, die anderen folgen aber auch noch.

Hier erstmal der Scan nach der Bereinigung:

Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 09.10.18
Scan-Zeit: 15:20
Protokolldatei: 17980592-cbc6-11e8-919c-001999eb47db.json
Administrator: Ja

-Softwaredaten-
Version: 3.5.1.2522
Komponentenversion: 1.0.365
Version des Aktualisierungspakets: 1.0.7265
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: ****

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgebrochen
Gescannte Objekte: 274943
Erkannte Bedrohungen: 3
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 1 Min., 31 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 1
RiskWare.BitCoinMiner, C:\WINDOWS\TEMP\TMP32B3.TMP.EXE, Keine Aktion durch Benutzer, [954], [508940],1.0.7265

Modul: 1
RiskWare.BitCoinMiner, C:\WINDOWS\TEMP\TMP32B3.TMP.EXE, Keine Aktion durch Benutzer, [954], [508940],1.0.7265

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
RiskWare.BitCoinMiner, C:\WINDOWS\TEMP\TMP32B3.TMP.EXE, Keine Aktion durch Benutzer, [954], [508940],1.0.7265

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Alt 09.10.2018, 14:50   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Zitat:
Keine Aktion durch Benutzer
Das war keine Bereinigung. D u musst mit Malwarebytes schon alles löschen lassen...
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.10.2018, 17:44   #12
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Ich hatte sie alle in der Quarantäne und auf Bereinigen geklickt. Und sogar Neustart gemacht. Aber irgendwie hat das nicht geklappt.

So hier erst noch Security Check: Eset kommt nachher noch:

Code:
ATTFilter
 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
F-Secure       
Malwarebytes   
 Antivirus out of date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 31.0.0.108  
````````Process Check: objlist.exe by Laurent````````  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbamtray.exe  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
Das dauert leider noch Ewigkeiten. Auf C hat er bisher 29 Bedrohungen gefunden. Aber er hat auch F-Secure erkannt, dabei ist der deaktiviert. Sobald ich durch bin, poste ich das hier. Aber das kann noch Stunden dauern.

Wieso erkennt Eset eigentlich Bedrohungen, die ich mit Mwb schon in die Quarantäne geschoben hatte? Oder ist auch das bei MWB schiefgegangen? Kannst Du mir da helfen, wie ich das doch bei Mwb irgendwie bereinigt kriege? Er hat es ja einfach nicht gemacht. Und ich habe es doch richtig gemacht, oder? Infizierte Dateien in die Quarantäne schieben und dann auf Bereinigen gehen. Und anschließend PC-Neustart. Der Dreck muß doch irgendwie runtergehen.

Alt 09.10.2018, 21:21   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Bitte meine Postings lesen. Ich hab dir schon mitgeteilt, dass du die Funde mit Malwarebytes NICHT gelöscht hast. Dann muss man sich auch nicht wundern, dass derselbe Mist immer wieder gefunden wird.

Malwarebytes musst du nachher wiederholen. Und von ESET fehlt noch das Log. Ohne das kann sich zu deinen neune Nacherzählungen äußern!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.10.2018, 01:19   #14
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Ja, das hatte ich doch gelesen. Ich meine, ob das Schieben in die Quarantäne nicht geklappt hatte? Muß aber doch. Ich habe es schließlich dort gesehen und dann kam: Bereinigen. Das hatte ich Dir ja auch gesagt. Da hatte ich draufgeklickt und anschließend bei Aufforderung Neustart. Ich hatte es gemacht. Nur hat das wohl irgendwie nicht geklappt, was ich nicht verstehe. Ich bin doch genauso vorgegangen, wie ich sollte. Mir ist das wirklich ein Rätsel, wieso er das nicht gemacht hatte.

Gerne probiere ich es immer wieder mit Mwb, bis es klappt. Aber es hatte 2x nicht geklappt. Und ich weiß wirklich nicht, was ich da falsch gemacht haben sollte. Die Vorgehensweise ist doch nicht falsch, oder doch?

Und warum findet der 29 Bedrohungen?

Mwb mache ich morgen dann nochmal. Und gehe erneut so vor wie die Anweisung sagt.

Hier ist der Eset-Scan:


Code:
ATTFilter
16:22:17 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.22.0
# EOSSerial=
# end=init
# utc_time=2018-10-09 14:22:16
# local_time=2018-10-09 16:22:16 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
16:22:25 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.22.0
# EOSSerial=49f81efdfd7fbc46a49fd93d73c78cd9
# end=init
# utc_time=2018-10-09 14:22:25
# local_time=2018-10-09 16:22:25 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
16:24:00 Updating
16:24:00 Update Init
16:24:01 Update Download
16:25:52 esets_scanner_reload returned 0
16:25:52 g_uiModuleBuild: 38997
16:25:52 Update Finalize
16:25:52 Call m_esets_charon_send
16:25:52 Call m_esets_charon_destroy
16:25:52 Updated modules version: 38997
16:26:02 Call m_esets_charon_setup_create
16:26:02 Call m_esets_charon_create
16:26:02 m_esets_charon_create OK
16:26:02 Call m_esets_charon_start_send_thread
16:26:02 Call m_esets_charon_setup_set
16:26:02 m_esets_charon_setup_set OK
16:26:02 Scanner engine: 38997
01:46:59 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.22.0
# EOSSerial=49f81efdfd7fbc46a49fd93d73c78cd9
# engine=38997
# end=finished
# bannerClicked=0
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2018-10-09 23:46:59
# local_time=2018-10-10 01:46:59 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='F-Secure'
# compatibility_mode=2323 16777213 87 100 0 30782819 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 32810121 290758669 0 0
# scanned=16442981
# found=29
# cleaned=0
# scan_time=33385
sh=761B6127023047E5D434D3C5DF56F7F59EDD5790 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Program Files (x86)\BRTSvc\BRTSvc.exe"
sh=8424D549CC69D2CF16A2D63FF570C34191B58483 ft=1 fh=0000000000000000 vn="Variante von Win32/CoinMiner.HV potenziell unerwünschte Anwendung" ac=I fn="C:\Users\***\AppData\Local\Temp\tmp2A4.tmp.exe"
sh=6E89DD1E79F01ABF108F72A3E35EB6BE86D56F87 ft=1 fh=0000000000000000 vn="Variante von Win32/CoinMiner.HV potenziell unerwünschte Anwendung" ac=I fn="C:\Users\***\AppData\Local\Temp\tmp8E7C.tmp.exe"
sh=2AD1B93BBA3F447E4310AE36C3FD47A3B1C813F4 ft=1 fh=0000000000000000 vn="Variante von Win32/CoinMiner.HV potenziell unerwünschte Anwendung" ac=I fn="C:\Users\***l\AppData\Local\Temp\tmp9CFC.tmp.exe"
sh=1FF004D7AC33F33FB18A8BACD45DA0E7B36974D2 ft=1 fh=0000000000000000 vn="Variante von Win32/CoinMiner.HV potenziell unerwünschte Anwendung" ac=I fn="C:\Users\***\AppData\Local\Temp\tmpAB18.tmp.exe"
sh=D02E3D8B1D5387625CFBC0675411ADF598720A0F ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\tmp66AE.tmp.exe"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-0DPJI.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-0DPJI.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-5US25.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-5US25.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-79BD4.tmp\BRTSvc.exe"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-7FTG6.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-7FTG6.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-C5VSN.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-C5VSN.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-E6JHF.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-E6JHF.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-F2VQE.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-F2VQE.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-GG7SH.tmp\BRTSvc.exe"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-MQK81.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-MQK81.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-PUTC4.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-PUTC4.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-T20J6.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-T20J6.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-TSBVL.tmp\BRTSvc.exe"
sh=70EC160D6D7F92473927707D9E09427EC8C1141C ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-TSBVL.tmp\BRTSvcHelper.dll"
sh=41E6896CC319C41A53993374DD8E59E9AFBF4778 ft=1 fh=0000000000000000 vn="Variante von Win64/CoinMiner.KR potenziell unerwünschte Anwendung" ac=I fn="C:\Windows\Temp\is-V937I.tmp\BRTSvc.exe"
01:46:59 RecursiveRemoveDirectoryAndAllFiles: C:\Users\***\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
01:47:00 Call m_esets_charon_send
01:47:00 Call m_esets_charon_destroy
OK, scheinbar hat es jetzt wenigstens mit der Quarantäne geklappt. Aber ich weiß wirklich nicht, was da vorher falschgelaufen ist. Aber das mit dem Bereinigen hat wieder nicht geklappt oder? Das begreife ich nicht. Kann ich das jetzt einfach manuell löschen?

Und es sind 16, 2 mehr wie am Nachmittag.

So hier dann noch das erneute Log von MWB:

Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 10.10.18
Scan-Zeit: 02:02
Protokolldatei: c66f7c05-cc1f-11e8-8176-001999eb47db.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.463
Version des Aktualisierungspakets: 1.0.7273
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: ***/***
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 271458
Erkannte Bedrohungen: 16
In die Quarantäne verschobene Bedrohungen: 16
Abgelaufene Zeit: 1 Min., 37 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 1
RiskWare.BitCoinMiner, C:\WINDOWS\TEMP\TMP66AE.TMP.EXE, In Quarantäne, [954], [508940],1.0.7273

Modul: 1
RiskWare.BitCoinMiner, C:\WINDOWS\TEMP\TMP66AE.TMP.EXE, In Quarantäne, [954], [508940],1.0.7273

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 14
RiskWare.BitCoinMiner, C:\WINDOWS\TEMP\TMP66AE.TMP.EXE, In Quarantäne, [954], [508940],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-7FTG6.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-0DPJI.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-5US25.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-MQK81.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-V937I.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-C5VSN.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-GG7SH.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-E6JHF.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-TSBVL.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-F2VQE.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-PUTC4.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-T20J6.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273
Generic.Malware/Suspicious, C:\WINDOWS\TEMP\IS-79BD4.TMP\BRTSVC.EXE, In Quarantäne, [0], [392686],1.0.7273

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
Geändert von Andy Lehmann (10.10.2018 um 01:36 Uhr)

Alt 10.10.2018, 01:40   #15
Andy Lehmann
 
24 Viren gefunden und ein Bit Coiner - Standard

24 Viren gefunden und ein Bit Coiner


Anhang war zu groß.

Antwort
Seite 1 von 3 1 23

Themen zu 24 Viren gefunden und ein Bit Coiner
anwendung, betriebssystem, blockiert, f-secure, festgestellt, gefunde, gestellt, großes, hoffe, meinem, scan, schei, troja, trojaner gefunden, trojaner-board, viren, virenscan, win, win 7


« Laptop läuft sehr Langsam | Chinesische Zeichen in den zuletzt verwendeten Dateien. Speicherort Desktop »


Ähnliche Themen: 24 Viren gefunden und ein Bit Coiner


  1. PUP und Viren gefunden
    Log-Analyse und Auswertung - 07.08.2018 (26)
  2. Viren und Malware gefunden
    Log-Analyse und Auswertung - 19.09.2014 (13)
  3. 15 Viren gefunden was nun?
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (2)
  4. Trojaner und Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.09.2012 (29)
  5. 2 TR/PSW Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (1)
  6. 74 Viren gefunden, Firewall down, 95p und Media.. Viren
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (1)
  7. 23 Viren gefunden
    Log-Analyse und Auswertung - 26.12.2011 (2)
  8. 9 Viren mit Anti-Vir gefunden...was nun?
    Mülltonne - 18.07.2011 (3)
  9. mehrere Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (9)
  10. Trojaner & Viren gefunden!
    Plagegeister aller Art und deren Bekämpfung - 26.11.2008 (0)
  11. 7 Viren bzw. Backdoorprogramme gefunden
    Plagegeister aller Art und deren Bekämpfung - 12.10.2008 (26)
  12. 5 Viren gefunden
    Mülltonne - 10.07.2008 (0)
  13. 3 viren gefunden! und jetzt??
    Log-Analyse und Auswertung - 04.07.2007 (1)
  14. Viren/Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 15.02.2007 (12)
  15. Hilfe - Viren gefunden - Was nun?
    Log-Analyse und Auswertung - 19.08.2005 (5)
  16. 4 viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 22.06.2005 (24)
  17. Viren gefunden, was tun??
    Plagegeister aller Art und deren Bekämpfung - 23.02.2005 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema 24 Viren gefunden und ein Bit Coiner - Hallo liebes Trojaner-Board, ich habe ein sehr großes Problem. Ich habe Betriebssystem Win 7, 64 Bit-System und bei meinem Virenscan festgestellt, daß er 24 Viren und Trojaner gefunden und ein - 24 Viren gefunden und ein Bit Coiner...
Archiv
Du betrachtest: 24 Viren gefunden und ein Bit Coiner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131