| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 10: Trojan.Emotet.Generic und SonstigesWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
18.11.2018, 13:19
| #1 |
 |  Windows 10: Trojan.Emotet.Generic und Sonstiges Hi, auch bei mir gab es wohl die Falschmeldung von Malwarebytes bzgl. des o.g. Trojaners (siehe https://forums.malwarebytes.com/topic/239411-not-sure-if-a-false-positive-piddll/). Leider hab ich diese Meldung etwas spät gesehen und seitdem schon einige Panikhandlungen hinter mir. Nach Entfernung durch Malwarebytes habe ich auch div. Live-CDs drüberlaufen lassen. Die G-DATA Live CD hat sogar noch etwas auf der Platte gefunden ("nur" ein Win32irgwendwas ...). Da war ich aber schon zu übernächtigt, weshalb ich den Fund nicht dokumentiert habe. Ich würde gerne einfach den Standard Suchlauf von euch durchgehen um zu gucken, ob ich doch noch was auf dem System habe. Und ja, ich habe "noch" Kaspersky installiert. Wollte jetzt mal einiges auf VMBox auslagern ("Safe Browsing", Mails). Da meckert KIS rum, weil es sich nicht in die gesicherte Verbindung zu den Mailserver einhacken kann. Wäre ja mal ein Anlass, das wegzuschmeißen. Vielen Dank für eure Hilfe im Voraus. Logs Farbar Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15.11.2018
durchgeführt von USER (Administrator) auf DESKTOP-SUG03Q6 (18-11-2018 13:13:04)
Gestartet von C:\Users\USER\Desktop
Geladene Profile: USER (Verfügbare Profile: USER)
Platform: Windows 10 Home Version 1809 17763.134 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
() C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
() C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avpui.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\SecurityHealthSystray.exe
() C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
() C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Windows\system32\SecurityHealthSystray.exe [83968 2018-09-15] (Microsoft Corporation)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [754416 2018-09-20] ()
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [425864 2018-09-20] (Acronis International GmbH)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [4575880 2018-09-20] ()
HKU\S-1-5-21-2713701320-1305769174-1167939676-1001\...\Run: [Steam] => F:\Steam\steam.exe [3131680 2018-11-10] (Valve Corporation)
HKU\S-1-5-21-2713701320-1305769174-1167939676-1001\...\MountPoints2: {1530e44b-eab6-11e8-b1e0-08606e7f669d} - "C:\Windows\system32\RunDLL32.EXE" Shell32.DLL,ShellExec_RunDLL E:\Autorun.hta
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e4d24ecd-7cb0-4f02-a701-1d47a7338e42}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-2713701320-1305769174-1167939676-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\IEExt\ie_plugin.dll [2018-11-17] (AO Kaspersky Lab)
BHO-x32: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\IEExt\ie_plugin.dll [2018-11-17] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\IEExt\ie_plugin.dll [2018-11-17] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\IEExt\ie_plugin.dll [2018-11-17] (AO Kaspersky Lab)
Edge:
======
Edge Extension: (BookReader) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets [2018-09-15]
Edge Extension: (PinJSAPI) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [2018-09-15]
FireFox:
========
FF ProfilePath: C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\7bpt0lzm.default [2018-11-18]
FF Extension: (uBlock Origin) - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\7bpt0lzm.default\Extensions\uBlock0@raymondhill.net.xpi [2018-11-17]
FF Extension: (NoScript) - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\7bpt0lzm.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2018-11-17]
FF Extension: (Firefox Monitor) - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\7bpt0lzm.default\features\{653b32e3-0147-4c3a-845b-b629de71fb13}\fxmonitor@mozilla.org.xpi [2018-11-17]
FF HKLM\...\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi [2018-11-17]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-11-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-11-17] (Google Inc.)
Chrome:
=======
CHR Profile: C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default [2018-11-18]
CHR Extension: (Präsentationen) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-11-17]
CHR Extension: (Kaspersky Protection) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\amkpcclbbgegoafihnpgomddadjhcadd [2018-11-17]
CHR Extension: (Docs) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-11-17]
CHR Extension: (Google Drive) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-11-17]
CHR Extension: (YouTube) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-11-17]
CHR Extension: (uBlock Origin) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-11-17]
CHR Extension: (Tabellen) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-11-17]
CHR Extension: (Google Docs Offline) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-11-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-11-17]
CHR Extension: (Google Mail) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-11-17]
CHR Extension: (Chrome Media Router) - C:\Users\USER\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-11-17]
CHR HKLM\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
CHR HKLM-x32\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S4 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [3956952 2018-09-20] (Acronis International GmbH)
R2 AcrSch2Svc; C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe [1157592 2018-09-20] ()
R2 afcdpsrv; C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe [6285616 2018-11-18] ()
R2 AVP19.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe [619640 2018-02-28] (AO Kaspersky Lab)
R2 BrokerInfrastructure; C:\Windows\System32\psmsrv.dll [241664 2018-11-17] (Microsoft Corporation)
S3 cbdhsvc; C:\Windows\System32\cbdhsvc.dll [961024 2018-09-15] (Microsoft Corporation)
S3 ConsentUxUserSvc; C:\Windows\System32\ConsentUxClient.dll [157696 2018-09-15] (Microsoft Corporation)
S3 DisplayEnhancementService; C:\Windows\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll [914944 2018-09-15] (Microsoft Corporation)
S3 klvssbridge64_19.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\vssbridge64.exe [416560 2018-11-17] (AO Kaspersky Lab)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2018-09-20] (Acronis International GmbH)
S4 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2018-09-20] (Acronis International GmbH)
S4 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [1762456 2018-09-20] ()
S3 perceptionsimulation; C:\Windows\system32\PerceptionSimulation\PerceptionSimulationService.exe [78848 2018-09-15] (Microsoft Corporation)
S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [384512 2018-09-15] ()
R2 syncagentsrv; C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe [7003048 2018-09-20] ()
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\NisSrv.exe [3917016 2018-11-17] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MsMpEng.exe [114208 2018-11-17] (Microsoft Corporation)
S3 WManSvc; C:\Windows\system32\Windows.Management.Service.dll [370176 2018-09-15] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 BasicDisplay; C:\Windows\System32\DriverStore\FileRepository\basicdisplay.inf_amd64_5103ac179273be89\BasicDisplay.sys [68096 2018-09-15] (Microsoft Corporation)
R1 BasicRender; C:\Windows\System32\DriverStore\FileRepository\basicrender.inf_amd64_0b8d03c3bc0e7fd9\BasicRender.sys [37376 2018-09-15] (Microsoft Corporation)
S3 BthMini; C:\Windows\System32\drivers\BTHMINI.sys [34816 2018-09-15] (Microsoft Corporation)
R3 cmudaxp; C:\Windows\system32\drivers\cmudaxp.sys [2727936 2011-12-20] (C-Media Inc)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [243400 2018-01-27] (AO Kaspersky Lab)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [152688 2018-10-18] (Malwarebytes)
R2 file_protector; C:\Windows\System32\DRIVERS\file_protector.sys [660456 2018-11-18] (Acronis International GmbH)
R0 file_tracker; C:\Windows\System32\DRIVERS\file_tracker.sys [390592 2018-11-18] (Acronis International GmbH)
S3 hidspi; C:\Windows\System32\drivers\hidspi.sys [60928 2018-09-15] (Microsoft Corporation)
S3 iaLPSS2i_GPIO2_CNL; C:\Windows\System32\drivers\iaLPSS2i_GPIO2_CNL.sys [112128 2018-09-15] (Intel Corporation)
S3 iaLPSS2i_GPIO2_GLK; C:\Windows\System32\drivers\iaLPSS2i_GPIO2_GLK.sys [96256 2018-09-15] (Intel Corporation)
S3 iaLPSS2i_I2C_CNL; C:\Windows\System32\drivers\iaLPSS2i_I2C_CNL.sys [180736 2018-09-15] (Intel Corporation)
S3 iaLPSS2i_I2C_GLK; C:\Windows\System32\drivers\iaLPSS2i_I2C_GLK.sys [177664 2018-09-15] (Intel Corporation)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [73416 2018-11-17] (AO Kaspersky Lab)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [123152 2018-11-17] (AO Kaspersky Lab)
R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [89168 2018-11-17] (AO Kaspersky Lab)
S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [29208 2017-03-30] (AO Kaspersky Lab)
R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [220472 2018-11-17] (AO Kaspersky Lab)
R1 KLHK; C:\Windows\System32\drivers\klhk.sys [1214752 2018-11-17] (AO Kaspersky Lab)
R3 klids; C:\ProgramData\Kaspersky Lab\AVP19.0.0\Bases\klids.sys [185576 2018-11-17] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1113912 2018-11-17] (AO Kaspersky Lab)
R1 klim6; C:\Windows\system32\DRIVERS\klim6.sys [57032 2018-02-12] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [58048 2018-01-15] (AO Kaspersky Lab)
R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [83496 2017-12-11] (AO Kaspersky Lab)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [50648 2017-05-30] (AO Kaspersky Lab)
S3 klpnpflt; C:\Windows\system32\DRIVERS\klpnpflt.sys [45768 2018-11-17] (AO Kaspersky Lab)
R0 klupd_klif_arkmon; C:\Windows\System32\Drivers\klupd_klif_arkmon.sys [238528 2018-11-17] (AO Kaspersky Lab)
R3 klupd_klif_kimul; C:\Windows\System32\Drivers\klupd_klif_kimul.sys [100136 2018-11-17] (AO Kaspersky Lab)
R3 klupd_klif_klark; C:\Windows\System32\Drivers\klupd_klif_klark.sys [289856 2018-11-17] (AO Kaspersky Lab)
R0 klupd_klif_klbg; C:\Windows\System32\Drivers\klupd_klif_klbg.sys [110640 2018-11-17] (AO Kaspersky Lab)
R3 klupd_klif_mark; C:\Windows\System32\Drivers\klupd_klif_mark.sys [193168 2018-11-17] (AO Kaspersky Lab)
R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [100552 2018-02-17] (AO Kaspersky Lab)
R1 klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [161080 2018-07-20] (AO Kaspersky Lab)
R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [203968 2018-02-24] (AO Kaspersky Lab)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [198000 2018-11-17] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [119136 2018-11-18] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [63768 2018-11-18] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [260480 2018-11-18] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [111152 2018-11-18] (Malwarebytes)
S3 MbbCx; C:\Windows\System32\drivers\MbbCx.sys [290816 2018-09-15] (Microsoft Corporation)
S3 Microsoft_Bluetooth_AvrcpTransport; C:\Windows\System32\drivers\Microsoft.Bluetooth.AvrcpTransport.sys [53760 2018-09-15] (Microsoft Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_6992f55a2cc4b209\nvlddmkm.sys [20371952 2018-11-13] (NVIDIA Corporation)
S3 PktMon; C:\Windows\System32\drivers\PktMon.sys [85504 2018-09-15] (Microsoft Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [605696 2018-09-15] (Realtek )
S0 SmartSAMD; C:\Windows\System32\drivers\SmartSAMD.sys [219960 2018-09-15] (Microsemi Corportation)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1310552 2018-11-18] (Acronis International GmbH)
R2 tib_mounter; C:\Windows\system32\DRIVERS\tib_mounter.sys [213336 2018-11-18] (Acronis International GmbH)
S3 tnd; C:\Windows\system32\DRIVERS\tnd.sys [690520 2018-11-18] (Acronis International GmbH)
S3 UcmUcsiAcpiClient; C:\Windows\System32\drivers\UcmUcsiAcpiClient.sys [31232 2018-09-15] (Microsoft Corporation)
S3 UcmUcsiCx0101; C:\Windows\System32\Drivers\UcmUcsiCx.sys [99840 2018-09-15] (Microsoft Corporation)
R2 virtual_file; C:\Windows\System32\DRIVERS\virtual_file.sys [331976 2018-11-18] (Acronis International GmbH)
R0 volume_tracker; C:\Windows\System32\DRIVERS\volume_tracker.sys [243472 2018-11-18] (Acronis International GmbH)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [46184 2018-11-17] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [328696 2018-11-17] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60408 2018-11-17] (Microsoft Corporation)
R3 WinQuic; C:\Windows\System32\drivers\winquic.sys [156984 2018-09-15] (Microsoft Corporation)
S4 NVHDA; \SystemRoot\system32\drivers\nvhda64v.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVC: WManSvc -> C:\Windows\system32\Windows.Management.Service.dll (Microsoft Corporation)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-11-18 13:13 - 2018-11-18 13:13 - 000020277 _____ C:\Users\USER\Desktop\FRST.txt
2018-11-18 13:12 - 2018-11-18 13:13 - 000000000 ____D C:\FRST
2018-11-18 13:00 - 2018-11-18 13:00 - 002416128 _____ (Farbar) C:\Users\USER\Desktop\FRST64.exe
2018-11-18 12:18 - 2018-11-18 12:20 - 000000000 ____D C:\Users\USER\AppData\Local\Thunderbird
2018-11-18 12:18 - 2018-11-18 12:18 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2018-11-18 12:18 - 2018-11-18 12:18 - 000001043 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2018-11-18 12:18 - 2018-11-18 12:18 - 000000000 ____D C:\Users\USER\AppData\Roaming\Thunderbird
2018-11-18 12:18 - 2018-11-18 12:18 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2018-11-18 11:49 - 2018-11-18 11:49 - 000111152 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2018-11-18 10:31 - 2018-11-18 12:03 - 000260480 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-11-18 10:31 - 2018-11-18 10:31 - 000119136 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2018-11-18 10:31 - 2018-11-18 10:31 - 000063768 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2018-11-18 01:12 - 2018-11-18 12:18 - 000000000 ____D C:\Users\USER\Downloads\Installation
2018-11-18 01:05 - 2018-11-18 11:59 - 000000000 ____D C:\Users\USER\AppData\Roaming\Acronis
2018-11-18 00:28 - 2018-11-18 00:28 - 000000000 ____D C:\Users\USER\AppData\Local\D3DSCache
2018-11-18 00:27 - 2018-11-18 00:27 - 000000000 ____D C:\ProgramData\Apple
2018-11-18 00:26 - 2018-11-18 00:26 - 001310552 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\tib.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000690520 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\tnd.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000660456 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\file_protector.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000390592 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\file_tracker.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000373816 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\snapman.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000331976 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\virtual_file.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000243472 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\volume_tracker.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000213336 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\tib_mounter.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000182832 _____ (Acronis International GmbH) C:\Windows\system32\Drivers\fltsrv.sys
2018-11-18 00:26 - 2018-11-18 00:26 - 000001286 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image.lnk
2018-11-18 00:26 - 2018-11-18 00:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis
2018-11-18 00:26 - 2018-11-18 00:26 - 000000000 ____D C:\ProgramData\Acronis Mobile Backup Data
2018-11-18 00:26 - 2018-11-18 00:26 - 000000000 ____D C:\Program Files (x86)\Acronis
2018-11-18 00:25 - 2018-11-18 10:34 - 000000000 ____D C:\Users\USER\AppData\Local\NVIDIA Corporation
2018-11-18 00:25 - 2018-11-18 03:28 - 000000000 ____D C:\ProgramData\Acronis
2018-11-18 00:25 - 2018-11-18 00:25 - 000000000 ____D C:\Users\USER\AppData\Local\DBG
2018-11-18 00:25 - 2018-11-18 00:25 - 000000000 ____D C:\Users\USER\AppData\Local\CrashDumps
2018-11-18 00:22 - 2018-11-18 00:22 - 000000000 ____D C:\Users\USER\AppData\Roaming\Battle.net
2018-11-18 00:22 - 2018-11-18 00:22 - 000000000 ____D C:\Users\USER\AppData\Local\Blizzard Entertainment
2018-11-18 00:22 - 2018-11-18 00:22 - 000000000 ____D C:\Users\USER\AppData\Local\Battle.net
2018-11-18 00:22 - 2018-11-18 00:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2018-11-18 00:21 - 2018-11-18 00:21 - 000000000 ____D C:\Users\USER\AppData\Local\Steam
2018-11-18 00:21 - 2018-11-18 00:21 - 000000000 ____D C:\Users\USER\AppData\Local\CEF
2018-11-18 00:21 - 2018-11-18 00:21 - 000000000 ____D C:\Users\USER\AppData\Local\Blizzard
2018-11-18 00:21 - 2018-11-18 00:21 - 000000000 ____D C:\ProgramData\Battle.net
2018-11-18 00:20 - 2018-11-18 00:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2018-11-17 23:44 - 2018-11-18 13:09 - 000000000 ____D C:\Users\USER\.VirtualBox
2018-11-17 23:44 - 2018-11-17 23:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2018-11-17 23:44 - 2018-11-08 16:40 - 000984512 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2018-11-17 23:40 - 2018-11-17 23:40 - 000198000 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2018-11-17 23:40 - 2018-11-17 23:40 - 000000000 ____D C:\Users\USER\AppData\Local\mbam
2018-11-17 23:39 - 2018-11-17 23:39 - 000000000 ____D C:\Users\USER\AppData\Local\mbamtray
2018-11-17 23:39 - 2018-11-17 23:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-11-17 23:39 - 2018-11-17 23:39 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-11-17 23:39 - 2018-11-17 23:39 - 000000000 ____D C:\Program Files\Malwarebytes
2018-11-17 23:39 - 2018-10-18 08:44 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2018-11-17 23:30 - 2018-11-18 12:20 - 000000000 ____D C:\Users\USER\AppData\Local\Google
2018-11-17 23:30 - 2018-11-17 23:30 - 000003630 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-11-17 23:30 - 2018-11-17 23:30 - 000003506 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-11-17 23:30 - 2018-11-17 23:30 - 000002369 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-11-17 23:30 - 2018-11-17 23:30 - 000000000 ____D C:\Program Files (x86)\Google
2018-11-17 23:23 - 2018-11-18 12:41 - 000000000 ____D C:\Users\USER\AppData\LocalLow\Mozilla
2018-11-17 23:23 - 2018-11-18 12:18 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-11-17 23:23 - 2018-11-17 23:26 - 000000000 ____D C:\Users\USER\AppData\Local\Mozilla
2018-11-17 23:23 - 2018-11-17 23:23 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-11-17 23:23 - 2018-11-17 23:23 - 000000000 ____D C:\Users\USER\AppData\Roaming\Mozilla
2018-11-17 23:23 - 2018-11-17 23:23 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-11-17 23:21 - 2011-12-20 07:59 - 002727936 _____ (C-Media Inc) C:\Windows\system32\Drivers\cmudaxp.sys
2018-11-17 23:21 - 2011-12-20 07:59 - 000315392 _____ (C-Media Electronics Inc.) C:\Windows\SysWOW64\CmiFltr.dll
2018-11-17 23:21 - 2011-12-20 07:59 - 000315392 _____ (C-Media Electronics Inc.) C:\Windows\system\CmiFltr.dll
2018-11-17 23:21 - 2011-12-20 07:59 - 000032768 _____ (C-Media Electronics Inc.) C:\Windows\system32\cmudaxp.dll
2018-11-17 23:20 - 2018-11-17 23:20 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-11-17 23:20 - 2018-11-17 23:20 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-11-17 23:20 - 2018-11-17 23:20 - 000003926 _____ C:\Windows\System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-11-17 23:20 - 2018-11-17 23:20 - 000003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-11-17 23:20 - 2018-11-17 23:20 - 000003866 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-11-17 23:20 - 2018-11-17 23:20 - 000003858 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-11-17 23:20 - 2018-11-17 23:20 - 000003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2018-11-17 23:20 - 2018-11-17 23:20 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2018-11-17 23:20 - 2018-11-17 23:20 - 000000000 ____D C:\Windows\LastGood.Tmp
2018-11-17 23:20 - 2018-11-13 04:23 - 000001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat
2018-11-17 23:19 - 2018-11-13 20:05 - 000243616 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2018-11-17 23:19 - 2018-11-13 20:05 - 000243616 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2018-11-17 23:19 - 2018-11-13 20:04 - 000978336 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2018-11-17 23:19 - 2018-11-13 20:04 - 000978336 _____ C:\Windows\system32\vulkan-1.dll
2018-11-17 23:19 - 2018-11-13 20:04 - 000845216 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2018-11-17 23:19 - 2018-11-13 20:04 - 000845216 _____ C:\Windows\SysWOW64\vulkan-1.dll
2018-11-17 23:19 - 2018-11-13 20:04 - 000552272 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2018-11-17 23:19 - 2018-11-13 20:04 - 000457328 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2018-11-17 23:19 - 2018-11-13 20:04 - 000268176 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2018-11-17 23:19 - 2018-11-13 20:04 - 000268176 _____ C:\Windows\system32\vulkaninfo.exe
2018-11-17 23:19 - 2018-11-13 20:03 - 040254240 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 035151560 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 015908696 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 013203400 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 004941440 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 004313568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 002017736 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6441694.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 002000000 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 001509160 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 001468032 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6441694.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 001457096 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 001124648 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 000822576 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 000750024 _____ (NVIDIA Corporation) C:\Windows\system32\nvDecMFTMjpeg.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 000631776 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 000609056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvDecMFTMjpeg.dll
2018-11-17 23:19 - 2018-11-13 20:03 - 000521672 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 019709024 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 016986448 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 004252824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 001471616 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFThevc.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 001462216 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncMFTH264.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 001167776 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 001152176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFThevc.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 001145912 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncMFTH264.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 000914776 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 000794824 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2018-11-17 23:19 - 2018-11-13 20:02 - 000637672 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2018-11-17 23:11 - 2018-11-17 23:11 - 000289856 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klupd_klif_klark.sys
2018-11-17 23:08 - 2018-11-17 23:08 - 000238528 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klupd_klif_arkmon.sys
2018-11-17 23:08 - 2018-11-17 23:08 - 000193168 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klupd_klif_mark.sys
2018-11-17 23:08 - 2018-11-17 23:08 - 000110640 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klupd_klif_klbg.sys
2018-11-17 23:08 - 2018-11-17 23:08 - 000100136 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klupd_klif_kimul.sys
2018-11-17 23:06 - 2018-11-18 12:49 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2018-11-17 23:06 - 2018-11-17 23:13 - 000000000 ____D C:\Program Files (x86)\Kaspersky Lab
2018-11-17 23:06 - 2018-11-17 23:07 - 001214752 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2018-11-17 23:06 - 2018-11-17 23:07 - 001113912 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2018-11-17 23:06 - 2018-11-17 23:07 - 000220472 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2018-11-17 23:06 - 2018-11-17 23:07 - 000152960 _____ (AO Kaspersky Lab) C:\Windows\system32\klhkum.dll
2018-11-17 23:06 - 2018-11-17 23:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2018-11-17 23:06 - 2018-11-17 23:06 - 000000000 ____D C:\Program Files\Common Files\AV
2018-11-17 23:06 - 2013-05-06 08:13 - 000110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2018-11-17 23:05 - 2018-11-17 23:05 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2018-11-17 22:52 - 2018-11-17 23:31 - 000000000 ____D C:\ProgramData\Packages
2018-11-17 22:52 - 2018-11-17 22:52 - 000000000 ___HD C:\OneDriveTemp
2018-11-17 22:52 - 2018-11-17 22:52 - 000000000 ____D C:\Users\USER\AppData\Local\PackageStaging
2018-11-17 22:52 - 2018-11-17 22:52 - 000000000 ____D C:\Users\USER\AppData\Local\Comms
2018-11-17 22:50 - 2018-11-17 22:50 - 026804736 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 024616960 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 023440384 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 020808704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 019284480 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 019024384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 009696264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 007857152 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 007645392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 006543224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 006059008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 005440016 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 004886016 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 004588752 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 003981312 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 003951192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 003744256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 003662336 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2018-11-17 22:50 - 2018-11-17 22:50 - 003550592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 003381248 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 003379216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2018-11-17 22:50 - 2018-11-17 22:50 - 003337800 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002985328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002879488 _____ (Microsoft Corporation) C:\Windows\system32\xpsservices.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002721792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2018-11-17 22:50 - 2018-11-17 22:50 - 002702536 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002689024 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002617856 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002594872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002488320 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2018-11-17 22:50 - 2018-11-17 22:50 - 002469440 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002465792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002429752 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL
2018-11-17 22:50 - 2018-11-17 22:50 - 002323696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002278240 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002186752 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002185728 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002160160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL
2018-11-17 22:50 - 2018-11-17 22:50 - 002086400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsservices.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002085168 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 002072384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001975296 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001903616 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001899160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001843432 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001749504 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001715200 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001671680 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001641608 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001602560 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001462272 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001456720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001395248 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001388032 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001387496 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001331264 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001309696 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001289400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001255736 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 001254912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001221528 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 001212416 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001200920 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001181824 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001110528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001097312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001064248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2018-11-17 22:50 - 2018-11-17 22:50 - 001053352 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 001050936 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 001032704 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001026992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 001024920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000949760 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.Internal.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000918304 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000912384 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000901632 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\PhoneService.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000883200 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000833536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000829440 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000787456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000783696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000744960 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000703488 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000658432 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000654848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000604336 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000582248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\SppExtComObj.Exe
2018-11-17 22:50 - 2018-11-17 22:50 - 000578048 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000577024 _____ (Microsoft Corporation) C:\Windows\system32\HolographicExtensions.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000531976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000515584 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000506392 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000468992 _____ (Microsoft Corporation) C:\Windows\system32\coml2.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000402568 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000398848 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000398400 _____ (Microsoft Corporation) C:\Windows\system32\SgrmEnclave_secure.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000383288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2018-11-17 22:50 - 2018-11-17 22:50 - 000373768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000359424 _____ (Microsoft Corporation) C:\Windows\system32\dusmsvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000275768 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000273408 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000256512 _____ (Microsoft Corporation) C:\Windows\system32\prnntfy.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000222720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\prnntfy.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000195072 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000173568 _____ (Microsoft Corporation) C:\Windows\system32\WPTaskScheduler.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\dab.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000090624 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000075776 _____ (Microsoft Corporation) C:\Windows\system32\SMSRouter.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2018-11-17 22:50 - 2018-11-17 22:50 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\msisip.dll
2018-11-17 22:50 - 2018-11-17 22:50 - 000024064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msisip.dll
2018-11-17 22:49 - 2018-11-17 22:49 - 137810048 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-11-17 22:49 - 2018-11-17 22:49 - 000000000 ____D C:\Windows\system32\MRT
2018-11-17 22:48 - 2018-11-17 22:48 - 000559880 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2018-11-17 22:47 - 2018-11-18 12:07 - 001632520 _____ C:\Windows\system32\PerfStringBackup.INI
2018-11-17 22:47 - 2018-11-18 01:31 - 000000000 ____D C:\Users\USER\AppData\Local\PlaceholderTileLogoFolder
2018-11-17 22:47 - 2018-11-17 22:52 - 000000000 ___RD C:\Users\USER\OneDrive
2018-11-17 22:47 - 2018-11-13 02:44 - 005945144 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2018-11-17 22:47 - 2018-11-13 02:44 - 002611592 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2018-11-17 22:47 - 2018-11-13 02:44 - 001767280 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2018-11-17 22:47 - 2018-11-13 02:44 - 000635248 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2018-11-17 22:47 - 2018-11-13 02:44 - 000451056 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2018-11-17 22:47 - 2018-11-13 02:44 - 000124112 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2018-11-17 22:47 - 2018-11-13 02:44 - 000083336 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2018-11-17 22:47 - 2018-11-12 15:30 - 008407912 _____ C:\Windows\system32\nvcoproc.bin
2018-11-17 22:46 - 2018-11-18 12:03 - 000000000 ____D C:\ProgramData\NVIDIA
2018-11-17 22:46 - 2018-11-17 23:23 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-11-17 22:46 - 2018-11-17 23:20 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-11-17 22:46 - 2018-11-17 23:20 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-11-17 22:46 - 2018-11-17 22:46 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-11-17 22:46 - 2018-10-10 11:39 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2018-11-17 22:45 - 2018-11-18 01:14 - 000000000 ____D C:\Users\USER\AppData\Local\Packages
2018-11-17 22:45 - 2018-11-17 22:51 - 000000000 ____D C:\Users\USER\AppData\Local\ConnectedDevicesPlatform
2018-11-17 22:45 - 2018-11-17 22:45 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-11-17 22:45 - 2018-11-17 22:45 - 000000000 ___RD C:\Users\USER\3D Objects
2018-11-17 22:45 - 2018-11-17 22:45 - 000000000 ___HD C:\Users\USER\MicrosoftEdgeBackups
2018-11-17 22:45 - 2018-11-17 22:45 - 000000000 ____D C:\Users\USER\AppData\Roaming\Adobe
2018-11-17 22:45 - 2018-11-17 22:45 - 000000000 ____D C:\Users\USER\AppData\Local\VirtualStore
2018-11-17 22:45 - 2018-11-17 22:45 - 000000000 ____D C:\Users\USER\AppData\Local\Publishers
2018-11-17 22:45 - 2018-11-17 22:45 - 000000000 ____D C:\Users\USER\AppData\Local\MicrosoftEdge
2018-11-17 22:43 - 2018-11-18 11:56 - 000000000 ____D C:\Users\USER
2018-11-17 22:43 - 2018-11-17 22:43 - 000000020 ___SH C:\Users\USER\ntuser.ini
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Vorlagen
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Startmenü
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Netzwerkumgebung
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Lokale Einstellungen
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Eigene Dateien
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Druckumgebung
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Documents\Eigene Videos
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Documents\Eigene Musik
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Documents\Eigene Bilder
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\AppData\Local\Verlauf
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\AppData\Local\Anwendungsdaten
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 _SHDL C:\Users\USER\Anwendungsdaten
2018-11-17 22:43 - 2018-11-17 22:43 - 000000000 ____D C:\ProgramData\USOShared
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Vorlagen
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Startmenü
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Programme
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\ProgramData\Vorlagen
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\ProgramData\Startmenü
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\ProgramData\Dokumente
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2018-11-17 22:42 - 2018-11-17 22:42 - 000000000 _SHDL C:\Dokumente und Einstellungen
2018-11-17 22:42 - 2018-09-15 08:28 - 002864640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2018-11-17 22:38 - 2018-11-18 12:03 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-11-17 22:38 - 2018-11-18 12:03 - 000000000 ____D C:\Windows\system32\SleepStudy
2018-11-17 22:38 - 2018-11-17 22:53 - 000000000 ____D C:\Windows\system32\Drivers\wd
2018-11-17 22:38 - 2018-11-17 22:51 - 000257920 _____ C:\Windows\system32\FNTCACHE.DAT
2018-11-17 22:38 - 2018-11-17 22:38 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2018-11-17 22:38 - 2018-11-17 22:38 - 000000000 ____D C:\Windows\ServiceProfiles
2018-11-17 22:37 - 2018-11-17 22:39 - 000000000 ____D C:\Windows\Panther
2018-10-29 23:53 - 2018-10-29 23:53 - 022112072 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 012857856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 012151296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 005584056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 004245280 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2018-10-29 23:53 - 2018-10-29 23:53 - 003730352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2018-10-29 23:53 - 2018-10-29 23:53 - 003556864 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 002988544 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 002927096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 002893312 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 002832896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 002625552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 002435488 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 002020560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001884672 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001863168 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001830912 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001824768 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001797128 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001762816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001672072 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001590288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001520208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001495552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001476096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001466992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 001391096 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe
2018-10-29 23:53 - 2018-10-29 23:53 - 001360896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 001279000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe
2018-10-29 23:53 - 2018-10-29 23:53 - 001048576 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000863752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 000850960 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000818832 _____ (Microsoft Corporation) C:\Windows\system32\windows.applicationmodel.datatransfer.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000604248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.applicationmodel.datatransfer.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000535040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 000487424 _____ (Microsoft Corporation) C:\Windows\system32\PhotoMetadataHandler.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000449024 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000439296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 000429568 _____ (Microsoft Corporation) C:\Windows\system32\zipfldr.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000403968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoMetadataHandler.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000374784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\zipfldr.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2018-10-29 23:53 - 2018-10-29 23:53 - 000298488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 000193032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 000175096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpioclx.sys
2018-10-29 23:53 - 2018-10-29 23:53 - 000157184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-11-18 12:13 - 2018-09-15 08:31 - 000000000 ____D C:\Windows\INF
2018-11-18 12:07 - 2018-09-15 18:33 - 000706068 _____ C:\Windows\system32\perfh007.dat
2018-11-18 12:07 - 2018-09-15 18:33 - 000142264 _____ C:\Windows\system32\perfc007.dat
2018-11-18 12:03 - 2018-09-15 08:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-11-18 11:49 - 2018-09-15 07:09 - 000262144 _____ C:\Windows\system32\config\BBI
2018-11-18 10:34 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\appcompat
2018-11-18 03:28 - 2018-09-15 07:09 - 000032768 _____ C:\Windows\system32\config\ELAM
2018-11-18 01:23 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\AppReadiness
2018-11-18 01:14 - 2018-09-15 08:33 - 000000000 ___HD C:\Program Files\WindowsApps
2018-11-17 23:22 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\System
2018-11-17 23:07 - 2018-07-20 11:33 - 000089168 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\kldisk.sys
2018-11-17 23:07 - 2018-02-02 03:45 - 000123152 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klbackupflt.sys
2018-11-17 23:07 - 2017-12-27 10:10 - 000073416 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klbackupdisk.sys
2018-11-17 23:07 - 2017-11-29 07:03 - 000045768 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klpnpflt.sys
2018-11-17 23:06 - 2018-09-15 08:33 - 000000000 ___HD C:\Windows\ELAMBKUP
2018-11-17 23:03 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\PolicyDefinitions
2018-11-17 23:03 - 2018-09-15 08:23 - 000000000 ____D C:\Windows\CbsTemp
2018-11-17 22:53 - 2018-09-15 08:33 - 000000000 ____D C:\Program Files\Windows Defender
2018-11-17 22:52 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\ServiceState
2018-11-17 22:50 - 2018-09-15 18:35 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-11-17 22:50 - 2018-09-15 18:35 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-11-17 22:50 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\bcastdvr
2018-11-17 22:48 - 2018-09-15 07:09 - 000000000 ____D C:\Windows\servicing
2018-11-17 22:46 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\Help
2018-11-17 22:43 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2018-11-17 22:43 - 2018-09-15 08:33 - 000000000 ____D C:\ProgramData\USOPrivate
2018-11-17 22:42 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\system32\spool
2018-11-17 22:42 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\system32\FxsTmp
2018-11-17 22:42 - 2018-09-15 08:33 - 000000000 ____D C:\Program Files\windows nt
2018-11-17 22:38 - 2018-09-15 08:33 - 000000000 ___RD C:\Windows\PrintDialog
2018-11-17 22:38 - 2018-09-15 08:33 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2018-11-17 22:37 - 2018-09-15 08:31 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2018-11-13 20:02 - 2017-11-09 04:25 - 004992328 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2018-11-13 04:23 - 2017-11-09 03:57 - 000048138 _____ C:\Windows\system32\nvinfo.pb
2018-11-05 20:13 - 2018-09-15 08:36 - 000835168 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-11-05 20:13 - 2018-09-15 08:36 - 000179808 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-10-29 23:54 - 2018-09-15 08:33 - 000000000 ____D C:\Windows\system32\appraiser
Einige Dateien in TEMP:
====================
2018-11-17 22:47 - 2017-10-27 17:06 - 000874368 _____ (NVIDIA Corporation) C:\Users\USER\AppData\Local\Temp\nvSCPAPI64.dll
2018-11-17 23:01 - 2017-10-27 17:06 - 000370296 _____ (NVIDIA Corporation) C:\Users\USER\AppData\Local\Temp\nvStInst.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15.11.2018
durchgeführt von USER (18-11-2018 13:13:33)
Gestartet von C:\Users\USER\Desktop
Windows 10 Home Version 1809 17763.134 (X64) (2018-11-17 21:42:06)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2713701320-1305769174-1167939676-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2713701320-1305769174-1167939676-503 - Limited - Disabled)
Gast (S-1-5-21-2713701320-1305769174-1167939676-501 - Limited - Disabled)
USER (S-1-5-21-2713701320-1305769174-1167939676-1001 - Administrator - Enabled) => C:\Users\USER
WDAGUtilityAccount (S-1-5-21-2713701320-1305769174-1167939676-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: Kaspersky Internet Security (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Internet Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acronis True Image (HKLM-x32\...\{62528BBA-21CF-4023-84EC-BB529662D496}) (Version: 23.3.14110 - Acronis) Hidden
Acronis True Image (HKLM-x32\...\{62528BBA-21CF-4023-84EC-BB529662D496}Visible) (Version: 23.3.14110 - Acronis)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 416.94 - NVIDIA Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 70.0.3538.102 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Kaspersky Internet Security (HKLM-x32\...\{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Mozilla Firefox 63.0.3 (x64 de) (HKLM\...\Mozilla Firefox 63.0.3 (x64 de)) (Version: 63.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.3.1 - Mozilla)
Mozilla Thunderbird 60.3.1 (x64 de) (HKLM\...\Mozilla Thunderbird 60.3.1 (x64 de)) (Version: 60.3.1 - Mozilla)
NVIDIA Grafiktreiber 416.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 416.94 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation)
Oracle VM VirtualBox 5.2.22 (HKLM\...\{B9F223FE-10D3-454D-B7FC-5801985D605B}) (Version: 5.2.22 - Oracle Corporation)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2713701320-1305769174-1167939676-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\USER\AppData\Local\Microsoft\OneDrive\18.143.0717.0002\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2713701320-1305769174-1167939676-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\USER\AppData\Local\Microsoft\OneDrive\18.143.0717.0002\amd64\FileSyncShell64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2713701320-1305769174-1167939676-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\USER\AppData\Local\Microsoft\OneDrive\18.143.0717.0002\amd64\FileSyncShell64.dll => Keine Datei
ShellIconOverlayIdentifiers: [ AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-09-20] ()
ShellIconOverlayIdentifiers: [ AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-09-20] ()
ShellIconOverlayIdentifiers: [ AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-09-20] ()
ShellIconOverlayIdentifiers: [ AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2018-09-20] ()
ContextMenuHandlers1: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-17] (AO Kaspersky Lab)
ContextMenuHandlers2: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-17] (AO Kaspersky Lab)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers4: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-17] (AO Kaspersky Lab)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-11-13] (NVIDIA Corporation)
ContextMenuHandlers6: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-17] (AO Kaspersky Lab)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0B2926BC-3E4A-425D-81D0-671352DE8963} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-11-13] (NVIDIA Corporation)
Task: {0D0184C2-F002-48B2-994A-72B9F93C3E18} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-11-13] (NVIDIA Corporation)
Task: {19E9DCDC-2BF1-4D4B-AB2F-9D8AD2288CBB} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-11-13] (NVIDIA Corporation)
Task: {5FB0914C-6A57-458D-AD0E-5FF98C42BB49} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-11-13] (NVIDIA Corporation)
Task: {62807FE8-31FE-4C40-8ADB-26E3809CE871} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-11-13] (NVIDIA Corporation)
Task: {7A35A2E3-3CB4-4E28-B98D-832C02003592} - System32\Tasks\Microsoft\Windows\Flighting\OneSettings\RefreshCache
Task: {A2C8A352-4BF0-43FF-9E8D-31FD2AC4753C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-17] (Google Inc.)
Task: {AD4E8AFB-A48C-4E13-BE83-B8D87600CFB4} - System32\Tasks\Microsoft\Windows\WlanSvc\CDSSync
Task: {BD21C377-5B30-4E5A-B6F2-37D2086885E5} - System32\Tasks\Microsoft\Windows\BitLocker\BitLocker Encrypt All Drives
Task: {D3575F2D-AB04-4A96-9BAC-399883A3D206} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-11-13] (NVIDIA Corporation)
Task: {E39F8E32-F4B6-44B2-B8AF-D84A6CFEB7B8} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-09-15] ()
Task: {FAC95B5B-33B1-4D86-8386-C00D21E4F969} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-11-13] (NVIDIA Corporation)
Task: {FD0093B9-CA15-4755-9168-0BE869B1D7D2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-11-17] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2018-09-20 20:10 - 2018-09-20 20:10 - 001157592 _____ () C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
2018-11-18 00:26 - 2018-11-18 00:26 - 006285616 _____ () C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
2018-11-17 23:39 - 2018-10-18 08:44 - 002821952 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-11-17 23:39 - 2018-10-18 08:44 - 002695360 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 000834088 _____ () C:\Windows\SYSTEM32\inputhost.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 000474624 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 002801152 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-09-20 20:11 - 2018-09-20 20:11 - 005833864 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 001740288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-09-20 20:10 - 2018-09-20 20:10 - 000754416 _____ () C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
2018-09-20 21:01 - 2018-09-20 21:01 - 004575880 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
2018-11-17 23:30 - 2018-11-17 23:30 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-17 23:30 - 2018-11-17 23:30 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-09-20 20:11 - 2018-09-20 20:11 - 007003048 _____ () C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
2018-11-17 23:30 - 2018-11-08 23:14 - 005020504 _____ () C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\libglesv2.dll
2018-11-17 23:30 - 2018-11-08 23:14 - 000116056 _____ () C:\Program Files (x86)\Google\Chrome\Application\70.0.3538.102\libegl.dll
2018-09-20 20:58 - 2018-09-20 20:58 - 000102272 _____ () C:\Program Files (x86)\Common Files\Acronis\Schedule2\schdevid.dll
2018-09-20 20:55 - 2018-09-20 20:55 - 022984336 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers.dll
2018-09-20 20:20 - 2018-09-20 20:20 - 000415448 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\resource.dll
2018-09-20 20:10 - 2018-09-20 20:10 - 001087272 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\schedule.dll
2018-09-20 20:58 - 2018-09-20 20:58 - 003511960 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\atih_mms_addon.dll
2018-09-20 21:00 - 2018-09-20 21:00 - 001169432 _____ () C:\Program Files (x86)\Common Files\Acronis\Infrastructure\services_mms_addon.dll
2018-09-20 20:17 - 2018-09-20 20:17 - 000685488 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\sqlite3.dll
2018-09-20 20:22 - 2018-09-20 20:22 - 000178376 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\archive3_adapter.dll
2018-09-20 20:09 - 2018-09-20 20:09 - 000271392 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\pcs_io.dll
2018-09-20 20:11 - 2018-09-20 20:11 - 000042928 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\winpthreads4.dll
2018-09-20 20:12 - 2018-09-20 20:12 - 000225312 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\zstd.dll
2018-09-20 20:03 - 2018-09-20 20:03 - 000143904 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\afcdpapi.dll
2018-09-20 20:11 - 2018-09-20 20:11 - 000255008 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\sync_agent_api.dll
2018-09-20 20:07 - 2018-09-20 20:07 - 000160168 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\libevent.dll
2018-09-20 20:20 - 2018-09-20 20:20 - 010683096 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\qt_resources.dll
2018-09-20 20:10 - 2018-09-20 20:10 - 000804264 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\qt_supp.dll
2018-09-20 20:26 - 2018-09-20 20:26 - 001485080 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\qt_supp_ex.dll
2018-09-20 20:20 - 2018-09-20 20:20 - 000057048 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\rpc_client.dll
2018-09-20 20:11 - 2018-09-20 20:11 - 000444336 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\ulxmlrpcpp.dll
2018-09-20 20:04 - 2018-09-20 20:04 - 000115632 _____ () C:\Program Files (x86)\Common Files\Acronis\Home\expat.dll
2018-09-20 21:00 - 2018-09-20 21:00 - 000738880 _____ () C:\Program Files (x86)\Acronis\TrueImageHome\ti_managers_proxy.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2018-09-15 08:31 - 2018-09-15 08:31 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2713701320-1305769174-1167939676-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [Microsoft-Windows-DeviceManagement-CertificateInstall-TCP-Out] => (Allow) %SystemRoot%\system32\dmcertinst.exe
FirewallRules: [Microsoft-Windows-DeviceManagement-OmaDmClient-TCP-Out] => (Allow) %SystemRoot%\system32\omadmclient.exe
FirewallRules: [{8FD20477-9790-4AC9-870B-6529C0986FF3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8EE07978-77C7-470E-B72B-B4DCBCA7772D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{700778AF-4AE2-4A35-BC6C-883B723000ED}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{63CEFD14-DE60-4C53-A8AF-898E7D37E7B9}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{99FC83D4-EFE2-4E0F-A95C-7DAE8E852D9E}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{FDE05FDB-77B4-4C8C-9ED1-3007803AA329}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
FirewallRules: [{2B343206-92FD-44F6-8834-B59B8EA584DD}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
FirewallRules: [{44B27CF4-FBA0-4787-9382-60102F56162A}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe
FirewallRules: [{9250C05C-8C4F-40F6-9DF4-566E92FC9575}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
FirewallRules: [{34309F2E-E1CF-47B8-8135-1FD3207A8D1E}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe
FirewallRules: [{B682615D-B5C0-47D5-B219-EFDD6DD32C7B}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe
FirewallRules: [{0779D4BD-6408-4ACC-A11F-7E1D3205880E}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe
FirewallRules: [{6AD99DC5-C758-4EC5-B420-DCEFE18FEF13}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe
FirewallRules: [{DE81735A-E18A-4261-B91B-5C1C70EBAFB5}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe
FirewallRules: [{F97A5C18-3917-4919-8B3D-B2B7E28F5916}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe
FirewallRules: [{EE67F1B3-378D-46D7-A051-5F377B8A3370}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe
FirewallRules: [{5B64175B-E48F-4169-9860-D838E37718C6}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe
FirewallRules: [{09AE8E5A-DA54-46AA-A4E6-47C3E81CBD90}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe
FirewallRules: [{8A0661AA-7A4C-4F99-928A-545B0077448A}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe
==================== Wiederherstellungspunkte =========================
18-11-2018 11:56:51 Removed Bonjour
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/18/2018 12:05:15 PM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.
Error: (11/18/2018 12:03:35 PM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for F:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
Error: (11/18/2018 12:00:18 PM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for F:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
Error: (11/18/2018 11:58:00 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.
Error: (11/18/2018 11:56:20 AM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for F:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
Error: (11/18/2018 11:51:48 AM) (Source: SecurityCenter) (EventID: 17) (User: )
Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.
Error: (11/18/2018 11:50:04 AM) (Source: Steam Client Service) (EventID: 1) (User: )
Description: Error: Failed to add firewall exception for F:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
Error: (11/18/2018 11:48:09 AM) (Source: Acronis Scheduler) (EventID: 1) (User: NT-AUTORITÄT)
Description: Scheduler kann den Task nicht ausführen"" mit GUID '49C1E4E6-1478-4877-A966-E529F8671121'} wegen Fehler 87 (Scheduler has received a request with an invalid parameter.)
Systemfehler:
=============
Error: (11/18/2018 12:41:30 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-SUG03Q6)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-SUG03Q6\USER" (SID: S-1-5-21-2713701320-1305769174-1167939676-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
und der APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/18/2018 12:12:56 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-SUG03Q6)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-SUG03Q6\USER" (SID: S-1-5-21-2713701320-1305769174-1167939676-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
und der APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/18/2018 12:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.SecurityAppBroker
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/18/2018 12:05:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscBrokerManager
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/18/2018 12:03:36 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-SUG03Q6)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-SUG03Q6\USER" (SID: S-1-5-21-2713701320-1305769174-1167939676-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
und der APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/18/2018 12:00:18 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-SUG03Q6)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-SUG03Q6\USER" (SID: S-1-5-21-2713701320-1305769174-1167939676-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
und der APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/18/2018 11:57:59 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscBrokerManager
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/18/2018 11:57:59 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.SecurityAppBroker
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2018-11-18 11:56:48.132
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2018-11-18 11:56:48.131
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2018-11-18 11:56:48.120
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2018-11-18 11:56:48.118
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2018-11-18 11:56:48.086
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2018-11-18 11:56:48.084
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2018-11-18 11:56:32.857
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-18 11:56:32.855
Description:
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-3770K CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 16326.8 MB
Verfügbarer physikalischer RAM: 13260.9 MB
Summe virtueller Speicher: 19270.8 MB
Verfügbarer virtueller Speicher: 14708.48 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.28 GB) (Free:200.23 GB) NTFS
Drive f: (Steam) (Fixed) (Total:232.88 GB) (Free:232.09 GB) NTFS
Drive g: (Battle.net) (Fixed) (Total:232.88 GB) (Free:232.54 GB) NTFS
Drive h: (HDD) (Fixed) (Total:1863.02 GB) (Free:1844.26 GB) NTFS
\\?\Volume{381367f1-76cd-43d0-b5c7-72eb38979d35}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS
\\?\Volume{dc4001f8-b1bd-4c4d-a3d9-44123cc29763}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 7BB250A2)
Partition: GPT.
========================================================
Disk: 1 (Size: 232.9 GB) (Disk ID: 27AFF821)
Partition: GPT.
========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: A64C8D4F)
Partition: GPT.
========================================================
Disk: 3 (Protective MBR) (Size: 232.9 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt ============================
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 18.11.18
Scan-Zeit: 00:31
Protokolldatei: d9c7008c-eac0-11e8-8ffd-08606e7f669d.json
-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.482
Version des Aktualisierungspakets: 1.0.7897
Lizenz: Premium
-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.134)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-SUG03Q6\USER
-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 221436
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 21 Min., 51 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
|
|
18.11.2018, 22:02
| #2 |
| /// TB-Ausbilder   | Windows 10: Trojan.Emotet.Generic und Sonstiges Ich sehe keine Malware in den Logdateien, sieht gut aus.  Die Ausführung für diverse Tools halte ich daher für sinnfrei in deinem Fall, zumal es ja keine Probleme gibt. Mit dem TBCleanUpTool kannst du noch FRST & Co entfernen lassen. Schritt 1 Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren. Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Hinweise: Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Empfohlene Firefox-Addons (Erweiterungen)  uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren. HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen. NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.Grundsätzliches
 Lesestoff:Backup-/Image-Tools Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html  Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
|
19.11.2018, 09:45
| #3 |
| | Windows 10: Trojan.Emotet.Generic und Sonstiges Danke für deine Zeit + Rückmeldung.
__________________Dann ist das Thema erledigt. |
|
19.11.2018, 15:21
| #4 |
| /// TB-Ausbilder | Windows 10: Trojan.Emotet.Generic und Sonstiges Ich bin froh, dass wir helfen konnten  In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
|
| Themen zu Windows 10: Trojan.Emotet.Generic und Sonstiges |
| .dll, cpu, defender, explorer, failed, g-data, google, hacken, helper, home, kaspersky, kis, mozilla, prozesse, realtek, registry, rundll, scan, security, services.exe, software, svchost.exe, system, ublock origin, windows, windowsapps, wma |
Linear-Darstellung
