Hallo Trojaner-Boardler,

ich haben ein Windows 7-Laptop, welches mit dem Virus HEUR/Agen.1032418 infiziert ist. Zumindest sagt das mit Virenscanner (Avira Antivir).

Ich habe den Sucher des Virenscanners angeworfen, da ich von der gewohnten Ergebnisseite bei google-Suchanfragen nach ca. 0,5 sec. immer auf dubiose URLs weitergeleitet wurde, die ich a) nicht kenne, b) absolut keinen seriösen Eindruck machen und c) die Ergebnisseite in einem anderen Font dargestellt wird.

Der Virenscanner selbst brachte mir nach bzw. während seinem Suchlauf 2 Treffer, welche ich in die Quarantäne verschoben habe. Die Treffer waren beide HEUR/Agen.1032418

Ein Logfile vom Virenscanner kann ich leider nicht liefern, da ich nicht weiß wo ich die finden kann.

Hier die Logfiles von FRST64.exe

FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-06-2019
durchgeführt von Admin (Administrator) auf LAPTOP (FUJITSU LIFEBOOK E734) (12-06-2019 17:55:42)
Gestartet von F:\virus
Geladene Profile: Admin (Verfügbare Profile: Admin)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Intel Corporation - Software and Firmware Products -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation - Software and Firmware Products -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Intel Corporation) [Datei ist nicht signiert] C:\Windows\System32\IPROSetMonitor.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) C:\Windows\RtsCM64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Sierra Wireless -> Sierra Wireless, Inc.) C:\Program Files (x86)\Sierra Wireless Inc\Utils\SwiService.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Validity Sensors, Inc.) [Datei ist nicht signiert] C:\Windows\System32\valWBFPolicyService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BLEServicesCtrl] => C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe [184632 2013-11-13] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
HKLM\...\Run: [FUJ02E3_BatteryChargingControlUpdate] => C:\Program Files\Fujitsu\FUJ02E3_BatteryChargingControlUpdate\CheckBatteryFW.exe [433264 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
HKLM\...\Run: [RtsCM] => C:\Windows\RTSCM64.EXE [155864 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13874392 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1392496 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS_SWVOL] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1392496 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-12-20] (Intel Corporation - Software and Firmware Products -> Intel Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2019-05-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [FUJ02B1_Apps] => C:\Program Files (x86)\Fujitsu\FUJ02B1\CheckBatteryPack.exe [380848 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU CLIENT COMPUTING LIMITED)
HKLM-x32\...\Run: [C16A] => C:\Windows\twain_32\Brimc16a\Common\TwDsUiLaunch.exe [85984 2018-04-04] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [146584 2017-11-07] (Brother Industries, Ltd. -> Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2976256 2018-01-19] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [645456 2019-04-01] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Run: [] => [X]
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [53646912 2019-05-24] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [3229696 2016-08-29] (Microsoft Windows -> Microsoft Corporation) <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2D5D41AF-6CF7-47A9-BC20-1CD7D50DA274} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {3FE22CD5-4609-4DB7-8584-1C31AF7588B4} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2873016 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {53D86D90-83A6-446D-B703-6DFD5321EDC5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {8438079E-776C-44FE-8B58-B8D0C3AC650C} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_192_Plugin.exe [1457208 2019-05-21] (Adobe Inc. -> Adobe)
Task: {B3BF9A52-4C12-4141-B9EF-726DC257ECA4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-05-21] (Adobe Inc. -> Adobe)
Task: {C1B734A3-24B5-4D20-8270-C865F2DD0C55} - System32\Tasks\{DB7091D5-EAB0-4999-A2AB-100DB18DCCE9} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\AppData\Local\Temp\jre-8u181-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{51056ED2-B0DB-40CE-8B70-F6BF6505B9F1}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://fujitsu13.msn.com/?pc=FSTE
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://fujitsu13.msn.com/?pc=FSTE
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.fujitsu.com/fts
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2764856566-3849120370-4091117537-1000 -> DefaultScope {E8E19CD3-1658-4FBF-BEB0-59EE0CE54E97} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_211\bin\ssv.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 3s85kyef.default
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3s85kyef.default [2019-06-12]
FF Extension: (Biis) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3s85kyef.default\Extensions\{e1bb4a20-9e0d-443a-b171-4d3b71f27211}.xpi [2019-06-08]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_192.dll [2019-05-21] (Adobe Inc. -> )
FF Plugin: @java.com/DTPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\dtplugin\npDeployJava1.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\plugin2\npjp2.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_192.dll [2019-05-21] (Adobe Inc. -> )
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2000-01-01] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2000-01-01] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-05-03] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1202216 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483232 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483232 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1765472 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc. -> Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [455424 2019-05-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [314368 2018-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S3 ElfoService; C:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2019-03-27] (Bayerisches Landesamt fuer Steuern -> )
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [315352 2014-07-24] (Intel Corporation - pGFX -> Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel® Trusted Connect Service -> Intel(R) Corporation)
R2 Intel(R) PROSet Monitoring Service; C:\Windows\system32\IProsetMonitor.exe [506368 2017-10-27] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2000-01-01] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2014-12-04] (Intel Corporation-Wireless Connectivity Solutions -> )
R2 SwiService; C:\Program Files (x86)\Sierra Wireless Inc\Utils\SWIService.exe [424752 2014-04-03] (Sierra Wireless -> Sierra Wireless, Inc.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2000-01-01] (Synaptics Incorporated -> Synaptics Incorporated)
R2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [35328 2013-09-04] (Validity Sensors, Inc.) [Datei ist nicht signiert]
S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [692992 2019-05-13] (Oracle Corporation -> Oracle Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3820960 2014-12-04] (Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation)
S2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.229\WsAppService.exe [X]
S3 WsDrvInst; "C:\Program Files (x86)\Wondershare\Wondershare TunesGo (Win) - iOS & Android Devices\DriverInstall.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ausb3hub; C:\Windows\system32\drivers\ausb3hub.sys [404480 2016-02-08] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
S3 ausb3xhc; C:\Windows\system32\drivers\ausb3xhc.sys [817664 2016-02-08] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [65104 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [216416 2019-04-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [175104 2019-04-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36072 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2018-04-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [35376 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 btmaudio; C:\Windows\System32\drivers\btmaud.sys [88376 2013-03-18] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 btmaux; C:\Windows\System32\DRIVERS\btmaux.sys [140600 2013-11-07] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\System32\DRIVERS\btmhsf.sys [1419576 2013-12-11] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [536560 2017-10-31] (Intel(R) INTELND1718 -> Intel Corporation)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [27696 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [21232 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-08-30] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\Windows\System32\DRIVERS\ibtusb.sys [169680 2014-04-04] (Intel Corporation-Mobile Wireless Group -> Intel Corporation)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [100312 2000-01-01] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
R3 NETwNs64; C:\Windows\System32\DRIVERS\Netwsw02.sys [3437848 2014-12-08] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 RTSPER; C:\Windows\System32\DRIVERS\RtsPer.sys [779232 2016-08-04] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [9101016 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [42600 2000-01-01] (Synaptics Incorporated -> Synaptics Incorporated)
S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [13920 2019-01-12] (SlimWare Utilities Inc. -> )
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2018-02-01] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
R3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [236352 2019-05-13] (Oracle Corporation -> Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [247736 2019-05-13] (Oracle Corporation -> Oracle Corporation)
S3 NgFilter; system32\DRIVERS\ngfilter.sys [X]
S3 NgLog; system32\DRIVERS\nglog.sys [X]
S3 NgVpn; system32\DRIVERS\ngvpn.sys [X]
S3 NgWfp; system32\DRIVERS\ngwfp.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-12 17:54 - 2019-06-12 17:55 - 000000000 ____D C:\FRST
2019-06-10 19:28 - 2019-06-10 19:28 - 000000000 ____D C:\Users\Admin\AppData\Local\mbam
2019-06-10 19:27 - 2019-06-10 19:27 - 000000000 ____D C:\Users\Admin\AppData\Local\mbamtray
2019-06-10 19:26 - 2019-06-10 19:27 - 063182216 _____ (Malwarebytes ) C:\Users\Admin\Downloads\mb3-setup-43841.43841-3.7.1.2839-1.0.586-1.0.10430.exe
2019-06-10 18:47 - 2019-06-10 18:58 - 000000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2019-06-07 22:10 - 2019-06-10 09:06 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-06-05 11:16 - 2019-06-05 11:16 - 002212520 _____ C:\Users\Admin\Downloads\Lehrbrief-MaSWE-DB-Webtech_2018.pdf
2019-06-04 21:47 - 2019-06-04 21:47 - 000015056 ____H C:\Users\Admin\Documents\~WRL2371.tmp
2019-06-03 09:47 - 2019-06-03 09:47 - 000001120 _____ C:\Users\Public\Desktop\Avira.lnk
2019-05-22 18:35 - 2019-05-22 18:58 - 000000000 ____D C:\Users\Admin\AppData\Roaming\FileZilla
2019-05-22 18:35 - 2019-05-22 18:39 - 000000000 ____D C:\Users\Admin\AppData\Local\FileZilla
2019-05-22 18:35 - 2019-05-22 18:35 - 000001858 _____ C:\Users\Public\Desktop\FileZilla Client.lnk
2019-05-22 18:35 - 2019-05-22 18:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2019-05-22 18:35 - 2019-05-22 18:35 - 000000000 ____D C:\Program Files\FileZilla FTP Client
2019-05-22 18:34 - 2019-05-22 18:34 - 015770966 _____ C:\FileZilla_3.42.1-setup.zip
2019-05-22 18:34 - 2019-05-22 18:34 - 000000000 ____D C:\FileZilla_3.42.1-setup
2019-05-22 18:31 - 2019-05-22 19:05 - 000000000 ____D C:\ProgramData\WinZip
2019-05-22 18:31 - 2019-05-22 18:31 - 000763688 _____ (WinZip Computing, S.L.) C:\Users\Admin\Downloads\winzip23-downwz.exe
2019-05-22 18:21 - 2019-05-22 18:21 - 008696496 _____ (One Step To Web - Franz Habegger ) C:\Users\Admin\Downloads\SETUP WPC2-FREE.exe
2019-05-21 18:05 - 2019-05-21 18:05 - 000000000 ____D C:\Users\Admin\VirtualBox VMs
2019-05-21 17:52 - 2019-06-05 19:32 - 000000000 ____D C:\Users\Admin\.VirtualBox
2019-05-21 17:52 - 2019-06-05 19:06 - 000000000 ____D C:\ProgramData\VirtualBox
2019-05-21 17:51 - 2019-05-21 17:51 - 000001076 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk
2019-05-21 17:51 - 2019-05-21 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2019-05-21 17:51 - 2019-05-21 17:51 - 000000000 ____D C:\Program Files\Oracle
2019-05-21 17:51 - 2019-05-13 11:18 - 001023312 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2019-05-21 17:51 - 2019-05-13 11:18 - 000186480 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2019-05-21 17:48 - 2019-05-21 17:49 - 176411136 _____ (Oracle Corporation) C:\Users\Admin\Downloads\VirtualBox-6.0.8-130520-Win.exe
2019-05-21 17:47 - 2019-05-21 18:04 - 086302720 _____ C:\Users\Admin\Downloads\MaSWE_DB-Webtech_20191(1).ova
2019-05-21 17:39 - 2019-04-30 21:28 - 000397112 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-05-21 17:39 - 2019-04-30 20:37 - 000348984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-05-21 17:39 - 2019-04-30 02:51 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-05-21 17:39 - 2019-04-30 02:51 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-05-21 17:39 - 2019-04-25 06:01 - 025730560 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-21 17:39 - 2019-04-25 05:52 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-05-21 17:39 - 2019-04-25 05:52 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-05-21 17:39 - 2019-04-25 05:40 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-21 17:39 - 2019-04-25 05:38 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-05-21 17:39 - 2019-04-25 05:38 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-05-21 17:39 - 2019-04-25 05:38 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-05-21 17:39 - 2019-04-25 05:37 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-05-21 17:39 - 2019-04-25 05:31 - 020279296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-05-21 17:39 - 2019-04-25 05:31 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-05-21 17:39 - 2019-04-25 05:30 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-05-21 17:39 - 2019-04-25 05:28 - 005775360 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-05-21 17:39 - 2019-04-25 05:28 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-05-21 17:39 - 2019-04-25 05:26 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-05-21 17:39 - 2019-04-25 05:26 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-21 17:39 - 2019-04-25 05:26 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-05-21 17:39 - 2019-04-25 05:26 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-05-21 17:39 - 2019-04-25 05:24 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2019-05-21 17:39 - 2019-04-25 05:19 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-05-21 17:39 - 2019-04-25 05:16 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-05-21 17:39 - 2019-04-25 05:12 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2019-05-21 17:39 - 2019-04-25 05:12 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2019-05-21 17:39 - 2019-04-25 05:11 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2019-05-21 17:39 - 2019-04-25 05:11 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-05-21 17:39 - 2019-04-25 05:09 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-05-21 17:39 - 2019-04-25 05:09 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-05-21 17:39 - 2019-04-25 05:09 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-05-21 17:39 - 2019-04-25 05:08 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-05-21 17:39 - 2019-04-25 05:06 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2019-05-21 17:39 - 2019-04-25 05:05 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-05-21 17:39 - 2019-04-25 05:05 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-05-21 17:39 - 2019-04-25 05:05 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2019-05-21 17:39 - 2019-04-25 05:04 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2019-05-21 17:39 - 2019-04-25 05:03 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-05-21 17:39 - 2019-04-25 05:03 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-05-21 17:39 - 2019-04-25 05:02 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-05-21 17:39 - 2019-04-25 05:02 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2019-05-21 17:39 - 2019-04-25 05:01 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-05-21 17:39 - 2019-04-25 04:54 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2019-05-21 17:39 - 2019-04-25 04:52 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-05-21 17:39 - 2019-04-25 04:50 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-05-21 17:39 - 2019-04-25 04:50 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-05-21 17:39 - 2019-04-25 04:50 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-05-21 17:39 - 2019-04-25 04:49 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2019-05-21 17:39 - 2019-04-25 04:49 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2019-05-21 17:39 - 2019-04-25 04:48 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-05-21 17:39 - 2019-04-25 04:47 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-05-21 17:39 - 2019-04-25 04:47 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2019-05-21 17:39 - 2019-04-25 04:46 - 015285248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-21 17:39 - 2019-04-25 04:46 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2019-05-21 17:39 - 2019-04-25 04:45 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2019-05-21 17:39 - 2019-04-25 04:43 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2019-05-21 17:39 - 2019-04-25 04:40 - 004493312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-05-21 17:39 - 2019-04-25 04:38 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2019-05-21 17:39 - 2019-04-25 04:37 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-05-21 17:39 - 2019-04-25 04:36 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-05-21 17:39 - 2019-04-25 04:35 - 013682176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-05-21 17:39 - 2019-04-25 04:35 - 005303808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-05-21 17:39 - 2019-04-25 04:35 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2019-05-21 17:39 - 2019-04-25 04:24 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-05-21 17:39 - 2019-04-25 04:18 - 004831232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-05-21 17:39 - 2019-04-25 04:14 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-05-21 17:39 - 2019-04-25 04:14 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-05-21 17:39 - 2019-04-25 04:12 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2019-05-21 17:39 - 2019-04-19 04:54 - 004057320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2019-05-21 17:39 - 2019-04-19 04:53 - 003963624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2019-05-21 17:39 - 2019-04-19 04:53 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:44 - 000185064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-21 17:39 - 2019-04-19 04:44 - 000095456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-05-21 17:39 - 2019-04-19 04:43 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-05-21 17:39 - 2019-04-19 04:43 - 000153832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000064232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2019-05-21 17:39 - 2019-04-19 04:43 - 000063208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000060648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000031976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000023784 _____ (Microsoft Corporation) C:\Windows\system32\streamci.dll
2019-05-21 17:39 - 2019-04-19 04:43 - 000020200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 005552864 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-21 17:39 - 2019-04-19 04:42 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-05-21 17:39 - 2019-04-19 04:42 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-21 17:39 - 2019-04-19 04:42 - 000122600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2019-05-21 17:39 - 2019-04-19 04:42 - 000068328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000036064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000015080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000012136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2019-05-21 17:39 - 2019-04-19 04:40 - 001211392 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 001472512 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000733184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:27 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2019-05-21 17:39 - 2019-04-19 04:26 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2019-05-21 17:39 - 2019-04-19 04:20 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2019-05-21 17:39 - 2019-04-19 04:20 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2019-05-21 17:39 - 2019-04-19 04:20 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2019-05-21 17:39 - 2019-04-19 04:20 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2019-05-21 17:39 - 2019-04-19 04:19 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:15 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-05-21 17:39 - 2019-04-19 04:15 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-05-21 17:39 - 2019-04-19 04:15 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-05-21 17:39 - 2019-04-19 04:14 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-05-21 17:39 - 2019-04-19 04:12 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-05-21 17:39 - 2019-04-19 04:11 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-05-21 17:39 - 2019-04-19 04:11 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-05-21 17:39 - 2019-04-19 04:07 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-05-21 17:39 - 2019-04-16 17:17 - 012880896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 001425920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000628224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000583680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2019-05-21 17:39 - 2019-04-16 17:16 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 014184448 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 002072576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000806400 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2019-05-21 17:39 - 2019-04-16 16:55 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2019-05-21 17:39 - 2019-04-16 15:15 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2019-05-21 17:39 - 2019-04-16 15:15 - 000419648 _____ C:\Windows\system32\locale.nls
2019-05-21 17:39 - 2019-04-14 07:42 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2019-05-21 17:39 - 2019-04-14 07:40 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-21 17:39 - 2019-04-14 07:40 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2019-05-21 17:39 - 2019-04-14 07:39 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-21 17:39 - 2019-04-14 07:39 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2019-05-21 17:39 - 2019-04-14 07:28 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-05-21 17:39 - 2019-04-14 07:12 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2019-05-21 17:39 - 2019-04-07 17:17 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 003207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssign32.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 001177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 001005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2019-05-21 17:39 - 2019-04-07 17:05 - 000094440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2019-05-21 17:39 - 2019-04-07 17:03 - 014637568 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2019-05-21 17:39 - 2019-04-07 17:03 - 001574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 001281536 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000174080 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2019-05-21 17:39 - 2019-04-07 17:03 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 004120576 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 001484800 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 001202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000438784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2019-05-21 17:39 - 2019-04-07 17:02 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2019-05-21 17:39 - 2019-04-07 17:01 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2019-05-21 17:39 - 2019-04-07 17:01 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2019-05-21 17:39 - 2019-04-07 16:57 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-05-21 17:39 - 2019-04-07 16:49 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-21 17:39 - 2019-04-07 16:48 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2019-05-21 17:39 - 2019-04-07 16:45 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-05-21 17:39 - 2019-04-07 16:45 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2019-05-21 17:39 - 2019-04-07 16:45 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2019-05-21 17:39 - 2019-04-07 16:42 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-05-21 17:39 - 2019-04-07 16:38 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-21 17:39 - 2019-04-07 16:35 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-21 17:39 - 2019-04-07 16:33 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2019-05-21 17:39 - 2019-04-07 16:33 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2019-05-21 17:39 - 2019-04-07 15:05 - 000634312 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-21 17:39 - 2019-04-05 02:34 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-21 17:39 - 2019-04-05 02:23 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-21 17:39 - 2019-04-02 03:57 - 003229696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-05-21 17:39 - 2019-03-29 03:36 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-05-21 17:39 - 2019-03-27 02:40 - 003181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-05-21 17:39 - 2019-03-21 04:10 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-05-21 17:39 - 2019-03-16 06:11 - 000114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-05-21 17:39 - 2019-03-16 06:09 - 003247616 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2019-05-21 17:39 - 2019-03-16 06:08 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2019-05-21 17:39 - 2019-03-16 06:08 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 002368000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2019-05-21 17:39 - 2019-03-16 05:42 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-05-21 17:39 - 2019-03-16 05:38 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-05-21 17:39 - 2019-03-11 23:41 - 002009600 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 001894912 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 001032192 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000688128 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 001391616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000827904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2019-05-21 17:39 - 2019-02-21 17:48 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2019-05-21 17:39 - 2019-02-21 17:43 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2019-05-21 17:39 - 2019-02-21 17:37 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2019-05-21 17:39 - 2019-02-08 18:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-05-21 17:39 - 2019-02-08 18:00 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-05-13 11:18 - 2019-05-13 11:18 - 000247736 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetLwf.sys
2019-05-13 11:18 - 2019-05-13 11:18 - 000236352 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxNetAdp6.sys

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-12 17:55 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2019-06-12 17:52 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-06-10 20:32 - 2018-04-19 11:20 - 000003292 _____ C:\Windows\System32\Tasks\Avira_Antivirus_Systray
2019-06-10 20:22 - 2018-04-19 11:24 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Mozilla
2019-06-10 19:34 - 2009-07-14 06:45 - 000021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-06-10 19:34 - 2009-07-14 06:45 - 000021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-06-10 19:30 - 2018-03-08 14:07 - 000699342 _____ C:\Windows\system32\perfh007.dat
2019-06-10 19:30 - 2018-03-08 14:07 - 000149450 _____ C:\Windows\system32\perfc007.dat
2019-06-10 19:30 - 2009-07-14 07:13 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI
2019-06-10 19:30 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2019-06-10 19:20 - 2018-11-12 17:24 - 000000000 ____D C:\ProgramData\firebird
2019-06-10 19:17 - 2018-04-18 19:37 - 000000000 ____D C:\Users\Admin\Documents\Outlook-Dateien
2019-06-10 09:06 - 2018-04-19 11:24 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-06-05 13:31 - 2018-09-30 11:26 - 000000000 ____D C:\Users\Admin\AppData\Local\ElevatedDiagnostics
2019-06-05 13:31 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2019-06-03 18:16 - 2019-01-05 13:51 - 000001310 _____ C:\Users\Public\Desktop\Skype.lnk
2019-06-03 18:16 - 2019-01-05 13:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2019-06-03 09:47 - 2018-04-19 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2019-06-03 09:47 - 2018-03-08 14:55 - 000000000 ____D C:\ProgramData\Package Cache
2019-05-22 18:34 - 2018-04-19 18:33 - 000000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2019-05-22 18:17 - 2009-07-14 06:45 - 000409240 _____ C:\Windows\system32\FNTCACHE.DAT
2019-05-22 18:16 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-05-22 18:16 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\Dism
2019-05-21 18:44 - 2018-04-19 13:03 - 000000000 ____D C:\Windows\system32\MRT
2019-05-21 18:32 - 2018-04-19 13:03 - 132445408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-05-21 18:31 - 2018-04-18 19:12 - 001593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2019-05-21 18:05 - 2018-04-18 19:17 - 000000000 ____D C:\Users\Admin
2019-05-21 17:41 - 2018-04-19 18:22 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2019-05-21 17:40 - 2018-04-26 20:02 - 000004378 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2019-05-21 17:40 - 2018-04-19 18:25 - 000004512 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-05-21 17:40 - 2018-04-19 18:24 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-05-21 17:40 - 2018-04-19 18:24 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-21 17:40 - 2018-04-19 18:24 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-05-21 17:40 - 2018-04-19 18:24 - 000000000 ____D C:\Windows\system32\Macromed

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================

2018-05-22 04:26 - 2005-12-09 04:52 - 000000060 ____R () C:\Program Files (x86)\BRINST.INI
2018-07-16 21:01 - 2019-04-16 06:36 - 000000128 _____ () C:\Users\Admin\AppData\Local\PUTTY.RND
2018-04-22 12:57 - 2018-04-22 13:37 - 000007601 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg

==================== FLock ================

2019-06-05 13:31 C:\System Volume Information
2018-03-08 14:08 C:\Windows\CSC

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2019-06-03 10:15
==================== Ende von FRST.txt ============================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-06-2019
durchgeführt von Admin (12-06-2019 17:56:50)
Gestartet von F:\virus
Windows 7 Professional Service Pack 1 (X64) (2018-04-18 17:17:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2764856566-3849120370-4091117537-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2764856566-3849120370-4091117537-500 - Administrator - Disabled)
Gast (S-1-5-21-2764856566-3849120370-4091117537-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.012.20034 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.192 - Adobe)
Apple Application Support (32-Bit) (HKLM-x32\...\{5A659BE5-849B-484E-A83B-DCB78407F3A4}) (Version: 7.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{F8060941-C0AB-4BCE-88AC-F2FDA2E9F286}) (Version: 7.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
Avira (HKLM-x32\...\{07641669-3466-4C2E-BA95-256AEA825533}) (Version: 1.2.134.23796 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{b7f9e12f-ca78-4964-9ffc-54acebd17675}) (Version: 1.2.134.23796 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.1905.1271 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
BrLauncher (HKLM-x32\...\{4E7ADA5A-EEBF-4966-9965-01F1EA4CFEEA}) (Version: 1.1.23.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{3D497843-0E28-4C06-8C7F-7DE2C1379A62}) (Version: 1.3.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{45A8BB8B-3369-4B00-940A-CDE621C435E2}) (Version: 1.0.16.1 - Brother Industries Ltd.) Hidden
BrSupportTools (HKLM-x32\...\{C0439A0D-8A66-4BD0-A3E0-85C8E2920762}) (Version: 1.0.26.0 - Brother Industries Ltd.) Hidden
ControlCenter4 (HKLM-x32\...\{CD0E9C09-7A83-4DC4-A54E-7B8EECBF3CA0}) (Version: 4.6.22.1 - Brother Industries, Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1E89F75C-EF46-406C-9AAC-615B3CCC1D3D}) (Version: 4.3.2.1 - Brother Insutries Ltd.) Hidden
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version:  - EaseUS)
ElsterFormular (HKLM-x32\...\{F07285B5-F546-4B58-8BF6-E1F9DA7180C7}) (Version: 20.3 - Thüringer Landesfinanzdirektion)
FileZilla Client 3.42.1 (HKLM-x32\...\FileZilla Client) (Version: 3.42.1 - Tim Kosse)
FJ Camera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10253 - Realtek Semiconductor Corp.)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Network Connections 22.9.6.0 (HKLM\...\PROSetDX) (Version: 22.9.6.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3740 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1412.3) (HKLM\...\{302600C1-6BDF-4FD1-1401-148929CC1385}) (Version: 17.0.1401.0428 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.2.1000 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.3.34 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{a9888f41-68ae-43df-bd7d-d93405a44106}) (Version: 17.13.11 - Intel Corporation)
IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)
iTunes (HKLM\...\{C704C598-39D0-4B12-BBFA-FF6D43C95BFD}) (Version: 12.9.3.3 - Apple Inc.)
Java 8 Update 211 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180211F0}) (Version: 8.0.2110.12 - Oracle Corporation)
Mein Verein (HKLM-x32\...\{9ACE3A18-EE13-4012-989C-2BCDC95BA6B9}_is1) (Version: 18.0 - Buhl Data Service GmbH)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 67.0.1 (x64 de) (HKLM\...\Mozilla Firefox 67.0.1 (x64 de)) (Version: 67.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.2 - Mozilla)
NetworkRepairTool (HKLM-x32\...\{947DE453-69FD-4CF6-A682-04D1308C79AF}) (Version: 1.2.15.0 - Brother Industries, Ltd.) Hidden
Oracle VM VirtualBox 6.0.8 (HKLM\...\{86F47350-D152-4162-880A-4E67DBC3EC35}) (Version: 6.0.8 - Oracle Corporation)
PuTTY release 0.71 (64-bit) (HKLM\...\{B27534DB-4F72-4F49-A3AD-5EC1B6901E5E}) (Version: 0.71.0.0 - Simon Tatham)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7464 - Realtek Semiconductor Corp.)
ScannerUtilityInstaller (HKLM-x32\...\{5B645FE2-19E9-4B15-B5B2-3D8766F6FA27}) (Version: 1.0.0.0 - Brother) Hidden
Sierra Wireless Fujitsu Mobile Broadband Driver Package (HKLM-x32\...\SWIFujitsuDrvInstaller) (Version: 5.8.1403.4096 - Sierra Wireless, Inc.)
Skype Version 8.46 (HKLM-x32\...\Skype_is1) (Version: 8.46 - Skype Technologies S.A.)
StatusMonitor (HKLM-x32\...\{5AB5D907-DCFA-4372-913B-46F4D4674680}) (Version: 1.18.10.0 - Brother Insutries Ltd.) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.13.11 - Synaptics Incorporated)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
Validity WBF Driver (HKLM\...\{21B2930A-93E3-43C9-8E82-E4DFD4B15377}) (Version: 4.5.234.0 - Validity Sensors, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2014-07-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\Windows\system32\igfxOSP.dll [2014-07-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2009-02-27 17:38 - 2009-02-27 17:38 - 000139264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 000519168 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMonitor.dll
2017-12-11 15:25 - 2017-12-22 13:53 - 000180224 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BroSNMP.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 000208896 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 001720832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2017-11-07 20:55 - 2017-11-07 20:55 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2017-08-18 12:23 - 2017-08-18 12:23 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2017-08-18 12:23 - 2017-08-18 12:23 - 017974784 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2017-11-07 21:04 - 2017-11-07 21:04 - 000095232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2017-11-07 20:55 - 2017-11-07 20:55 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\Track.dll
2019-01-05 13:50 - 2019-05-24 15:55 - 000015360 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft\Skype for Desktop\libegl.dll
2019-01-05 13:50 - 2019-05-24 15:55 - 002901504 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft\Skype for Desktop\libglesv2.dll
2017-10-27 12:52 - 2017-10-27 12:52 - 000407040 ____R () [Datei ist nicht signiert] C:\Program Files\Intel\Wired Networking\NCS2\Agent\AdapterAgnt.DLL
2017-10-27 12:55 - 2017-10-27 12:55 - 000453120 ____R () [Datei ist nicht signiert] C:\Program Files\Intel\Wired Networking\NCS2\WMIPROV\Ncs2Provider.dll
2018-05-13 10:10 - 2017-06-20 15:17 - 000089600 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrNetSti.dll
2018-05-13 10:10 - 2005-04-22 14:36 - 000143360 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrSNMP64.dll
2017-12-11 15:33 - 2018-01-19 12:26 - 002976256 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
2017-12-11 15:25 - 2018-01-18 16:39 - 000314368 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
2018-03-08 14:55 - 2013-12-20 10:38 - 000073728 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.dll
2017-10-27 12:59 - 2017-10-27 12:59 - 000506368 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Windows\system32\IProsetMonitor.exe
2013-08-27 15:32 - 2013-08-27 15:32 - 000747520 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
2017-10-27 12:51 - 2017-10-27 12:51 - 001619968 ____R (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Wired Networking\NCS2\Agent\CoreAgnt.dll
2017-10-27 12:51 - 2017-10-27 12:51 - 000411136 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Wired Networking\NCS2\Agent\Rule.DLL
2017-10-27 12:52 - 2017-10-27 12:52 - 000902144 ____R (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Wired Networking\NCS2\Agent\VlanAgent.dll
2017-10-27 12:54 - 2017-10-27 12:54 - 000634368 ____R (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Wired Networking\NCS2\WMIPROV\Ncs2Core.dll
2017-10-27 12:53 - 2017-10-27 12:53 - 000671232 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Windows\system32\Ncs2InstUtility.dll
2017-10-27 12:49 - 2017-10-27 12:49 - 005257728 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Windows\system32\NcsColib.dll
2018-03-26 12:58 - 2018-03-26 12:58 - 000112128 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\Microsoft.Net\assembly\GAC_32\System.EnterpriseServices\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
2019-01-05 13:50 - 2019-05-24 15:55 - 015257088 _____ (Node.js) [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft\Skype for Desktop\node.dll
2013-09-04 07:04 - 2013-09-04 07:04 - 000035328 _____ (Validity Sensors, Inc.) [Datei ist nicht signiert] C:\Windows\system32\valWBFPolicyService.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\apache-maven-3.6.0\bin;C:\Program Files\PuTTY\
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Skype for Desktop => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{28F8F809-6A9D-4516-B8B5-A28E2CF5EB3C}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation-Wireless Connectivity Solutions -> )
FirewallRules: [{22C5E2B2-BAA9-46C3-B7EE-3E4F3689F6BD}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FDDEAB86-2584-4D9A-9111-9513810BA92D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BED17771-FE17-47F3-B21F-0B6773A62688}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{34F83749-D3F3-4B90-BFF7-100AD3C9DFF3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D35F9DF4-C3C4-4EBD-B1EF-B0ACC2EB47AA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{486570A9-23BB-4E44-A63B-165F381036CD}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{CCB1CA87-18F2-4742-8309-85B5E40365DE}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{C56C8D87-22CB-4491-B08D-D0584EA6D9F9}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{E4AC91DE-262A-4A2B-9CD1-FBBADA69A792}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3858AD46-DB87-4E85-B865-AD334ECD01F5}] => (Allow) LPort=54925
FirewallRules: [{6791A457-A059-4CAE-A5FB-4461515B59BA}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{32B98F43-75D3-4CC4-8A21-18CFC4735040}C:\users\admin\eclipse\jee-2019-03\eclipse\eclipse.exe] => (Block) C:\users\admin\eclipse\jee-2019-03\eclipse\eclipse.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{A4CE8384-99C6-49F8-A6A7-5F47F9E33CB2}C:\users\admin\eclipse\jee-2019-03\eclipse\eclipse.exe] => (Block) C:\users\admin\eclipse\jee-2019-03\eclipse\eclipse.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{0D5080A4-1617-4AD6-9091-F2ACD91E6988}C:\program files\oracle\virtualbox\virtualboxvm.exe] => (Allow) C:\program files\oracle\virtualbox\virtualboxvm.exe (Oracle Corporation -> Oracle Corporation)
FirewallRules: [UDP Query User{62B43DC9-8999-4BB5-950F-45969D082B73}C:\program files\oracle\virtualbox\virtualboxvm.exe] => (Allow) C:\program files\oracle\virtualbox\virtualboxvm.exe (Oracle Corporation -> Oracle Corporation)
FirewallRules: [{33043694-710A-4B6A-B067-EAF5C1A5674C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{609882E9-CAE3-485C-B2C0-5752D8EEA4B5}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

==================== Wiederherstellungspunkte =========================

21-05-2019 17:51:18 Installed Oracle VM VirtualBox 6.0.8
21-05-2019 18:30:49 Windows Update
22-05-2019 19:04:28 chip 1-click download service wurde entfernt.
22-05-2019 19:05:09 WinZip 23.0 wurde entfernt.
05-06-2019 13:31:19 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Brother MFC-L8690CDW
Description: Brother MFC-L8690CDW
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Brother
Service: usbscan
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/12/2019 05:55:09 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/12 17:55:09.991]: [00001856]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/12/2019 05:55:02 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/12 17:55:02.039]: [00001856]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/12/2019 05:54:54 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/12 17:54:54.088]: [00001856]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/12/2019 05:52:32 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/10/2019 07:26:10 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/10/2019 07:02:05 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: TwDsUi.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei TwDsUi.Views.MainWindow.window_Closing(System.Object, System.ComponentModel.CancelEventArgs)
   bei System.Windows.Window.OnClosing(System.ComponentModel.CancelEventArgs)
   bei System.Windows.Window.InternalClose(Boolean, Boolean)
   bei System.Windows.Window.Close()
   bei TwDsUiSample.RecvPipeData+<>c.<CloseMainDialogProcess>b__9_0()
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei TwDsUi.App.Main()

Error: (06/10/2019 06:57:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TwDsUi.exe, Version: 5.8.120.1, Zeitstempel: 0x5aa72294
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00616e88
ID des fehlerhaften Prozesses: 0x12e8
Startzeit der fehlerhaften Anwendung: 0x01d51fad8ef8203b
Pfad der fehlerhaften Anwendung: C:\Windows\Twain_32\Brimc16a\Common\TwDsUi.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e5078409-8ba0-11e9-a31c-ac7ba19d65d3

Error: (06/10/2019 06:57:57 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: TwDsUi.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.NullReferenceException
   bei TwDsUi.Views.MainWindow.window_Closing(System.Object, System.ComponentModel.CancelEventArgs)
   bei System.Windows.Window.OnClosing(System.ComponentModel.CancelEventArgs)
   bei System.Windows.Window.InternalClose(Boolean, Boolean)
   bei System.Windows.Window.Close()
   bei TwDsUiSample.RecvPipeData+<>c.<CloseMainDialogProcess>b__9_0()
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei MS.Internal.CulturePreservingExecutionContext.Run(MS.Internal.CulturePreservingExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei TwDsUi.App.Main()


Systemfehler:
=============
Error: (06/12/2019 05:55:19 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/12/2019 05:55:17 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/12/2019 05:52:23 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/12/2019 05:52:23 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/12/2019 05:52:16 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/10/2019 07:26:03 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/10/2019 07:26:03 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/10/2019 07:25:55 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.


==================== Speicherinformationen =========================== 

BIOS: FUJITSU // Phoenix Technologies Ltd. Version 1.07 03/10/2014
Motherboard: FUJITSU FJNB270
Prozessor: Intel(R) Core(TM) i5-4300M CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 57%
Installierter physikalischer RAM: 8089.91 MB
Verfügbarer physikalischer RAM: 3401.26 MB
Summe virtueller Speicher: 16177.97 MB
Verfügbarer virtueller Speicher: 11609.18 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:238.37 GB) (Free:83.36 GB) NTFS
Drive f: (Daten) (Fixed) (Total:238.47 GB) (Free:216.06 GB) NTFS

\\?\Volume{62bb19c4-22c9-11e8-9923-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 27AC9847)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: FFE4D3B7)
Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Ich hoffe, dass ich alle notwendigen Infos gepostet und nichts vergessen habe.
Falls doch, kann ich diese naütrlich nachliefern.

Es wäre prima, wenn Ihr meinem Laptop und mir wieder auf die Beine helfen könntet.

Viele Grüße und vielen Dank schonmal vor ab,
SichlMichl

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Ich habe den Sucher des Virenscanners angeworfen, da ich von der gewohnten Ergebnisseite bei google-Suchanfragen nach ca. 0,5 sec. immer auf dubiose URLs weitergeleitet wurde, die ich a) nicht kenne, b) absolut keinen seriösen Eindruck machen und c) die Ergebnisseite in einem anderen Font dargestellt wird.

Welcher Browser war von der Weiterleitung betroffen? Was waren/sind das für URLs, auf die du weitergeleitet wirst?
Wirst du aktuell immer noch weitergeleitet?

Der Virenscanner selbst brachte mir nach bzw. während seinem Suchlauf 2 Treffer, welche ich in die Quarantäne verschoben habe. Die Treffer waren beide HEUR/Agen.1032418

Ein Logfile vom Virenscanner kann ich leider nicht liefern, da ich nicht weiß wo ich die finden kann.

Dann schlage ich vor, du beschäftigst dich etwas mit deinem Virenscanner und suchst nach den Protokollen / Logdateien.
Es macht wenig Sinn, ein AV-Programm zu verwenden, wenn du nicht in der Lage bist, es zu bedienen.
Denn ohne die Protokolle ist die Angabe "HEUR/Agen.1032418" leider zu wenig, um damit etwas anfangen zu können.



Malwarebytes' AntiMalware (MBAM) hast du anscheinend auch gerade ausgeführt, als du FRST gestartet hast. Auch davon hätte ich gerne die Logdatei.
Wichtiger Hinweis:
Zukünftig bitte Programme nicht parallel verwenden, sondern nacheinander.

Hallo Matthias,

vielen Dank erst mal für deine Hilfe.

Das Problem habe ich nur mit dem Firefox. Beim IE besteht dieses Problem nicht und alles funktioniert einwandfrei.

Die URL auf die ich beim Firefox weitergeleitet werde, ist folgende: https://vxo.world/results.php?wd=test

Eben habe ich bei aufmerksamer Beobachtung festgestellt, dass er mich nach Absenden der Suchanfrage zuerst auf eine URL weitergeleitet, um anschließend auf der o. g. URL zu landen. Die Zwischen-URL kann ich allerdings nicht posten, da der Weiterleitungsvorgang viel zu schnell ist und ich es während dieser Zeit nicht schaffe, die URL zu kopieren.

Folgendes Logfile vom Tag des Scans habe im Logfile-Verzeichnis des Virenscanners gefunden:

AVSCAN-20190610-193250-3F404EB0

Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 10. Juni 2019  19:33


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Professional
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : LAPTOP

Versionsinformationen:
build.dat      : 15.0.1905.1271   124544 Bytes  10.05.2019 00:50:00
AVSCAN.EXE     : 15.0.1905.1263  3449672 Bytes  21.05.2019 15:40:31
AVSCANRC.DLL   : 1.0.1905.451    76392 Bytes  21.05.2019 15:40:31
LUKE.DLL       : 15.0.1905.1258   191368 Bytes  21.05.2019 15:40:40
AVSCPLR.DLL    : 15.0.1905.1263  2070904 Bytes  21.05.2019 15:40:31
REPAIR.DLL     : 15.0.1905.1258   929904 Bytes  21.05.2019 15:40:30
repair.rdf     : 1.0.49.52    1308338 Bytes  07.06.2019 20:07:07
AVREG.DLL      : 15.0.1905.1258   618784 Bytes  21.05.2019 15:40:30
avlode.dll     : 15.0.1905.1258  1802216 Bytes  21.05.2019 15:40:30
avlode.rdf     : 14.0.5.170    220916 Bytes  24.10.2018 07:12:04
XBV00040.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:44
XBV00041.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00042.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00043.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00044.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00045.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00046.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00047.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00048.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00049.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00050.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00051.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00052.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00053.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00054.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00055.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00056.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00057.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00058.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00059.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00060.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00061.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00062.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00063.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00064.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00065.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00066.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00067.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00068.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00069.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00070.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00071.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00072.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00073.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00074.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00075.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00076.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00077.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00078.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00079.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00080.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00081.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00082.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00083.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00084.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00085.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00086.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00087.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00088.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00089.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00090.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00091.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00092.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00093.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00094.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00095.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00096.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00097.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00098.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00099.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00100.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00101.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00102.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00103.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00104.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00105.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00106.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00107.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:45
XBV00108.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00109.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00110.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00111.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00112.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00113.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00114.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00115.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00116.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00117.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00118.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00119.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00120.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00121.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00122.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00123.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00124.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00125.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00126.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00127.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00128.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00129.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00130.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00131.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00132.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00133.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00134.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00135.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00136.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00137.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00138.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00139.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00140.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00141.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00142.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00143.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00144.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00145.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00146.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00147.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00148.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00149.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00150.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00151.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00152.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00153.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00154.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00155.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00156.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00157.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00158.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00159.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00160.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00161.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00162.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00163.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00164.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00165.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00166.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00167.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00168.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00169.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00170.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00171.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:46
XBV00172.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00173.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00174.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00175.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00176.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00177.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00178.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00179.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00180.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00181.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00182.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00183.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00184.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00185.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00186.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00187.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00188.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00189.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00190.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00191.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00192.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00193.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00194.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00195.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00196.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00197.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00198.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00199.VDF   : 8.15.12.80      2408 Bytes  14.11.2018 07:37:47
XBV00203.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00204.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00205.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00206.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00207.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00208.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00209.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00210.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00211.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00212.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00213.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00214.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00215.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00216.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00217.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00218.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00219.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00220.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00221.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00222.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00223.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00224.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00225.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00226.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00227.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00228.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00229.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00230.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00231.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:03:59
XBV00232.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00233.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00234.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00235.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00236.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00237.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00238.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00239.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00240.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00241.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00242.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00243.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00244.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00245.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00246.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00247.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00248.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00249.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00250.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00251.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00252.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00253.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00254.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00255.VDF   : 8.16.16.112     2408 Bytes  10.06.2019 04:04:00
XBV00000.VDF   : 7.15.0.32   43855208 Bytes  10.07.2018 07:38:28
XBV00001.VDF   : 8.15.4.230  11752296 Bytes  28.08.2018 08:50:26
XBV00002.VDF   : 8.15.11.96   4034920 Bytes  07.11.2018 17:01:56
XBV00003.VDF   : 8.15.12.80    780648 Bytes  14.11.2018 07:37:44
XBV00004.VDF   : 8.15.12.184   488296 Bytes  17.11.2018 12:54:09
XBV00005.VDF   : 8.15.13.122   769384 Bytes  25.11.2018 16:07:59
XBV00006.VDF   : 8.15.14.80    736616 Bytes  03.12.2018 09:02:29
XBV00007.VDF   : 8.15.15.8     604008 Bytes  12.12.2018 16:29:15
XBV00008.VDF   : 8.15.15.202   606056 Bytes  20.12.2018 06:22:58
XBV00009.VDF   : 8.15.16.128   829288 Bytes  29.12.2018 11:39:39
XBV00010.VDF   : 8.15.16.130    53096 Bytes  29.12.2018 11:39:39
XBV00011.VDF   : 8.15.17.88    770408 Bytes  08.01.2019 15:01:59
XBV00012.VDF   : 8.15.17.90      8040 Bytes  08.01.2019 17:01:59
XBV00013.VDF   : 8.15.17.214  1149288 Bytes  14.01.2019 16:18:45
XBV00014.VDF   : 8.15.17.226    18792 Bytes  14.01.2019 16:18:45
XBV00015.VDF   : 8.15.18.160   586088 Bytes  22.01.2019 17:31:03
XBV00016.VDF   : 8.15.20.66    779112 Bytes  29.01.2019 17:12:05
XBV00017.VDF   : 8.15.20.70      8552 Bytes  29.01.2019 17:12:05
XBV00018.VDF   : 8.15.20.250   934248 Bytes  06.02.2019 16:09:29
XBV00019.VDF   : 8.15.20.252     5992 Bytes  06.02.2019 16:09:29
XBV00020.VDF   : 8.15.21.194   803688 Bytes  12.02.2019 18:05:57
XBV00021.VDF   : 8.15.21.224    84840 Bytes  12.02.2019 18:05:57
XBV00022.VDF   : 8.15.23.42    683368 Bytes  18.02.2019 16:55:26
XBV00023.VDF   : 8.15.23.224   822632 Bytes  26.02.2019 09:44:40
XBV00024.VDF   : 8.15.23.226     4968 Bytes  26.02.2019 09:44:40
XBV00025.VDF   : 8.15.24.120  1018216 Bytes  04.03.2019 17:27:43
XBV00026.VDF   : 8.15.24.134    13672 Bytes  04.03.2019 17:27:43
XBV00027.VDF   : 8.15.25.42    712040 Bytes  12.03.2019 16:54:30
XBV00028.VDF   : 8.15.25.172   710504 Bytes  20.03.2019 16:57:21
XBV00029.VDF   : 8.15.26.72    829800 Bytes  28.03.2019 16:24:50
XBV00030.VDF   : 8.15.26.74     14696 Bytes  28.03.2019 16:24:50
XBV00031.VDF   : 8.15.26.222   778600 Bytes  04.04.2019 06:59:31
XBV00032.VDF   : 8.15.27.114   810856 Bytes  13.04.2019 12:22:43
XBV00033.VDF   : 8.15.27.248   812904 Bytes  22.04.2019 16:49:11
XBV00034.VDF   : 8.15.28.100   911208 Bytes  29.04.2019 17:04:49
XBV00035.VDF   : 8.16.14.94    773480 Bytes  08.05.2019 08:30:08
XBV00036.VDF   : 8.16.14.228   696680 Bytes  15.05.2019 15:40:45
XBV00037.VDF   : 8.16.15.114   785256 Bytes  25.05.2019 08:19:11
XBV00038.VDF   : 8.16.15.238   766824 Bytes  02.06.2019 07:56:59
XBV00039.VDF   : 8.16.16.112   540008 Bytes  10.06.2019 04:03:59
XBV00200.VDF   : 8.16.16.114     8040 Bytes  10.06.2019 07:16:46
XBV00201.VDF   : 8.16.16.116     6504 Bytes  10.06.2019 09:16:48
XBV00202.VDF   : 8.16.16.118     7016 Bytes  10.06.2019 11:16:49
LOCAL001.VDF   : 8.16.16.118 79337984 Bytes  10.06.2019 11:16:59
Engineversion  : 8.3.54.40 
AEBB.DLL       : 8.1.3.4        72056 Bytes  20.12.2018 14:41:09
AECORE.DLL     : 8.3.19.2      283104 Bytes  08.05.2019 06:26:56
AECRYPTO.DLL   : 8.2.1.4       141800 Bytes  10.12.2018 18:25:25
AEDROID.DLL    : 8.4.10.0     2815024 Bytes  06.04.2019 06:59:30
AEEMU.DLL      : 8.1.3.12      421160 Bytes  20.12.2018 14:41:09
AEEXP.DLL      : 8.4.6.0       403624 Bytes  12.03.2019 16:54:29
AEGEN.DLL      : 8.1.8.342     711176 Bytes  11.04.2019 16:16:05
AEHELP.DLL     : 8.3.4.4       296488 Bytes  08.05.2019 06:26:56
AEHEUR.DLL     : 8.1.6.704   10831968 Bytes  04.06.2019 13:41:19
AELIBINF.DLL   : 8.2.1.8        80376 Bytes  10.12.2018 18:25:25
AEMOBILE.DLL   : 8.1.22.0      362072 Bytes  12.11.2018 13:52:41
AEOFFICE.DLL   : 8.4.10.26     785984 Bytes  08.05.2019 06:26:56
AEPACK.DLL     : 8.5.0.6       869104 Bytes  21.05.2019 15:40:44
AERDL.DLL      : 8.2.3.16     1268984 Bytes  11.04.2019 16:16:07
AESBX.DLL      : 8.2.22.24    1667056 Bytes  16.01.2019 11:19:04
AESCN.DLL      : 8.3.9.0       163488 Bytes  18.12.2018 17:38:00
AESCRIPT.DLL   : 8.3.7.162    1123528 Bytes  04.06.2019 13:41:19
AEVDF.DLL      : 8.3.3.8       154264 Bytes  20.12.2018 14:41:11
AVWINLL.DLL    : 15.0.1905.1258   164696 Bytes  21.05.2019 15:40:26
AVPREF.DLL     : 15.0.1905.1258   181944 Bytes  21.05.2019 15:40:30
AVREP.DLL      : 15.0.1905.1258   265608 Bytes  21.05.2019 15:40:30
AVARKT.DLL     : 15.0.1905.1258   391224 Bytes  21.05.2019 15:40:28
SQLITE3.DLL    : 15.0.1905.1258   551920 Bytes  21.05.2019 15:40:42
AVSMTP.DLL     : 15.0.1905.1258   256184 Bytes  21.05.2019 15:40:31
NETNT.DLL      : 15.0.1905.1258   106512 Bytes  21.05.2019 15:40:40
CommonImageRc.dll: 1.0.1905.451  4267688 Bytes  21.05.2019 15:40:27
CommonTextRc.dll: 1.0.1905.451    76592 Bytes  21.05.2019 15:40:27

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Montag, 10. Juni 2019  19:33

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(F:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Bootsektor wurde aufgrund des inkompatiblen Formats nicht gescannt.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxCUIService.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '198' Modul(e) wurden durchsucht
Durchsuche Prozess 'BleServicesCtrl.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtsCM64.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrStMonW.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrCtrlCntr.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrCcUxSys.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'IProsetMonitor.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SWIService.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnhService.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'valWBFPolicyService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrYNSvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxEM.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxHK.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxTray.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamtray.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'mediasrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2298' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Cloud SDK Initialisierung und Lizenz überprüfen erfolgreich. [I:2, S:100]
Die Datei 'C:\FileZilla_3.42.1-setup\FileZilla_3.42.1_win32-setup.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = 623E9317EE254EC05BD531332D754A5E5C998B281A2E29896945C00B86413D73 [I:2, S:100]
Die Datei 'C:\FileZilla_3.42.1-setup\FileZilla_3.42.1_win64-setup.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = AAECEF87BEDD3C0801E40C71F9D1B4F3290CFB2489D59D2B37CF80A03D385B58 [I:2, S:100]
Die Datei 'C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Software\everesth220.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = 3B3CCF410CEAF8BC20139743EB22741EF7F6B9D0E0A516F4019631AAF4780CFF [I:2, S:100]
FP-Server meldet Status "KEIN Fehlalarm" für Datei 'C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Software\Office_2010\BIE\os_x64\bie_o10install64.exe' [I:10, S:111]
Die Datei 'C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Software\Office_2010\BIE\os_x64\bie_o10install64.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = C7A4AA6DB8E6C69E619DDB517A4FB963D45FD9DF325FFF1361EC6C0A5B13580E [I:2, S:0]
FP-Server meldet Status "KEIN Fehlalarm" für Datei 'C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Software\Office_2010\BIE\os_x86\bie_o10install86.exe' [I:10, S:111]
Die Datei 'C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Software\Office_2010\BIE\os_x86\bie_o10install86.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = EC4C7CFFE7AF7AEE925A298F91D5B5ED1A0622C17CECA5637CCC4865075DC268 [I:2, S:0]
Die Datei wurde im Zwischenspeicher in 'C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Studium\01_Bachelor\2_Semester\Programmierung\vips\vips.exe' gefunden; der Scan Cloud-Sicherheit wurde übersprungen. SHA256 = C64536D68545C9C28592882E4FAB90F12A91DA4B558D4F01FF009037FAE31E8A [I:5, S:104]
    [0] Archivtyp: RSRC
    --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\FRITZ WLAN USB Stick Treibersoftware 64 Bit - CHIP-Installer.exe
        [1] Archivtyp: Runtime Packed
      --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Treiber\VGA_NVIDIA_8.17.12.8590_W7x86x64\Win7_32\DisplayControlPanel\nv3dnld.chm
          [2] Archivtyp: CHM
        --> Surround_FAQ.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_verify_that_multi-GPU_acceleration_is_enabled_and_working.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> RoboHHRE.lng
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nv3dNLD.brs
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #BSSC
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> page_header.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> multi_adapter.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> performance.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> notification_area.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> antialiasing_off.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> performance_warning.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> savepower_warning.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> antialiasing_on.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> NOTE.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> savepower.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nv3dNLD.hhc
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nv3dNLD.hhk
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> ehlpdhtm.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #WINDOWS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IVB
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/BTree
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Data
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Map
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/BTree
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Data
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Map
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $OBJINST
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $FIftiMain
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IDXHDR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #TOPICS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLTBL
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLSTR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #STRINGS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
      --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Treiber\VGA_NVIDIA_8.17.12.8590_W7x86x64\Win7_64\DisplayControlPanel\nvdsp.chm
          [2] Archivtyp: CHM
        --> CS_Video_and_Television.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Display_Scaling.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Resolution_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Custom_Timings_Dialog_Box.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Refresh_Rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotation.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Color_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_nView_Display_Mode_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Configure_Color_Depth_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display_Configuration.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Select_a_Refresh_Rate_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Move_the_Screen_Position_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Create_Custom_Timings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Display_Scaling_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Color_and_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> TV_HD_Format_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotate_Your_Display_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_select_a_screen_refresh_rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_HDMI_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_optimize_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_image_quality_of_your_video__.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_red-blue_balance_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_color_intensity_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_contrast_of_your_video_dynamically.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_enhance_the_color_quality_of_your_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings__How_do_I_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_Adjust_Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_follow_guided_steps_for_setting_up_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_DisplayPort_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Manage_Custom_Resolutions_Page.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> View_HDCP_Status_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_verify_if_your_system_is_HDCP-capable.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> HDCP_Status.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Set_Up_Multiple_Displays_(Windows_Vista).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_details_in_the_extreme_black_and_white_areas_of_the_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(DigitalAudio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_set_up_digital_audio_on_your_graphics_card.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(Digital_Audio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_use_NVIDIA_scaling_to_fill_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Color_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Adjust_Color_Settings_Advanced.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Desktop_Size_and_Position_-_Windows_Vista_and_Later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Set_Up_Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_image_quality_based_on_the_display_content.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Resizing_your_desktop_reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_scale_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_resize_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> RoboHHRE.lng
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdsp.brs
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #BSSC
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua_ns.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> page_header.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> NOTE.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> WARNING.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdsp.hhc
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdsp.hhk
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> ehlpdhtm.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #WINDOWS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IVB
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/BTree
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Data
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Map
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $OBJINST
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $FIftiMain
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IDXHDR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #TOPICS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLTBL
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLSTR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #STRINGS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
      --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Treiber\VGA_NVIDIA_8.17.12.8590_W7x86x64\Win7_64\DisplayControlPanel\nvdspdan.chm
          [2] Archivtyp: CHM
        --> Reference_HDTV_Underscan_Advanced.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_Adjust_Video_Color_and_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Screen_Resolution.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Video_and_Television.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Display_Scaling.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Resolution_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Custom_Timings_Dialog_Box.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Refresh_Rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotation.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Color_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_nView_Display_Mode_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Configure_Color_Depth_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display_Configuration.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Select_a_Refresh_Rate_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Move_the_Screen_Position_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Create_Custom_Timings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Display_Scaling_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Color_and_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> TV_HD_Format_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotate_Your_Display_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_select_a_screen_refresh_rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_HDMI_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_optimize_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_image_quality_of_your_video__.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_red-blue_balance_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_color_intensity_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_contrast_of_your_video_dynamically.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_enhance_the_color_quality_of_your_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings__How_do_I_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_Adjust_Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_follow_guided_steps_for_setting_up_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_DisplayPort_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Manage_Custom_Resolutions_Page.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> View_HDCP_Status_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_verify_if_your_system_is_HDCP-capable.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> HDCP_Status.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Set_Up_Multiple_Displays_(Windows_Vista).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_details_in_the_extreme_black_and_white_areas_of_the_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(DigitalAudio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_set_up_digital_audio_on_your_graphics_card.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(Digital_Audio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_use_NVIDIA_scaling_to_fill_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Color_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Adjust_Color_Settings_Advanced.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Desktop_Size_and_Position_-_Windows_Vista_and_Later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Set_Up_Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_image_quality_based_on_the_display_content.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Resizing_your_desktop_reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_scale_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_resize_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> RoboHHRE.lng
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspDAN.brs
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #BSSC
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua_ns.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> NOTE.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> page_header.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> WARNING.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspDAN.hhc
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspDAN.hhk
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> ehlpdhtm.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #WINDOWS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IVB
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/BTree
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Data
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Map
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $OBJINST
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $FIftiMain
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IDXHDR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #TOPICS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLTBL
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLSTR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #STRINGS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
      --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Treiber\VGA_NVIDIA_8.17.12.8590_W7x86x64\Win7_64\DisplayControlPanel\nvdspjpn.chm
          [2] Archivtyp: CHM
        --> $FIftiMain
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IDXHDR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #TOPICS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLTBL
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLSTR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #STRINGS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
      --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Treiber\VGA_NVIDIA_8.17.12.8590_W7x86x64\Win7_64\DisplayControlPanel\nvdspnor.chm
          [2] Archivtyp: CHM
        --> Screen_Resolution.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Video_and_Television.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Display_Scaling.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Resolution_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Custom_Timings_Dialog_Box.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Refresh_Rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotation.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Color_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_nView_Display_Mode_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Configure_Color_Depth_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display_Configuration.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Select_a_Refresh_Rate_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Move_the_Screen_Position_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Create_Custom_Timings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Display_Scaling_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Color_and_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> TV_HD_Format_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotate_Your_Display_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_select_a_screen_refresh_rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_HDMI_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_optimize_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_image_quality_of_your_video__.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_red-blue_balance_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_color_intensity_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_contrast_of_your_video_dynamically.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_enhance_the_color_quality_of_your_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings__How_do_I_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_Adjust_Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_follow_guided_steps_for_setting_up_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_DisplayPort_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Manage_Custom_Resolutions_Page.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> View_HDCP_Status_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_verify_if_your_system_is_HDCP-capable.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> HDCP_Status.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Set_Up_Multiple_Displays_(Windows_Vista).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_details_in_the_extreme_black_and_white_areas_of_the_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(DigitalAudio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_set_up_digital_audio_on_your_graphics_card.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(Digital_Audio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_use_NVIDIA_scaling_to_fill_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Color_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Adjust_Color_Settings_Advanced.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Desktop_Size_and_Position_-_Windows_Vista_and_Later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Set_Up_Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_image_quality_based_on_the_display_content.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Resizing_your_desktop_reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_scale_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_resize_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> RoboHHRE.lng
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspNOR.brs
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #BSSC
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua_ns.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> NOTE.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> WARNING.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> page_header.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspNOR.hhc
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspNOR.hhk
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> ehlpdhtm.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #WINDOWS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IVB
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/BTree
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Data
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Map
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $OBJINST
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $FIftiMain
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IDXHDR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #TOPICS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLTBL
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLSTR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #STRINGS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
      --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Treiber\VGA_NVIDIA_8.17.12.8590_W7x86x64\Win7_64\DisplayControlPanel\nvdspsky.chm
          [2] Archivtyp: CHM
        --> ehlpdhtm.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #WINDOWS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IVB
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/BTree
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Data
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Map
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $OBJINST
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $FIftiMain
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IDXHDR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #TOPICS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLTBL
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLSTR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #STRINGS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
      --> C:\Neu\Recovered data 04-14 15_11_36\Daten (F)\Treiber\VGA_NVIDIA_8.17.12.8590_W7x86x64\Win7_64\DisplayControlPanel\nvdsptha.chm
          [2] Archivtyp: CHM
        --> CS_Display_Scaling.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Resolution_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Custom_Timings_Dialog_Box.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Refresh_Rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotation.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Color_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_nView_Display_Mode_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Configure_Color_Depth_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display_Configuration.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Select_a_Refresh_Rate_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Move_the_Screen_Position_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Create_Custom_Timings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Change_Display_Scaling_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Color_and_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> TV_HD_Format_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_Configure_Color_Depth.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Rotate_Your_Display_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_select_a_screen_refresh_rate.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_HDMI_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_optimize_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_image_quality_of_your_video__.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_red-blue_balance_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_color_intensity_of_your_video.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_adjust_the_contrast_of_your_video_dynamically.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_enhance_the_color_quality_of_your_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Video_Image_Settings_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings__How_do_I_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_Adjust_Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_follow_guided_steps_for_setting_up_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_change_the_DisplayPort_color_format_for_your_TV.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Image_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Manage_Custom_Resolutions_Page.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> View_HDCP_Status_Reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_verify_if_your_system_is_HDCP-capable.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> HDCP_Status.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(HDCP).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Set_Up_Multiple_Displays_(Windows_Vista).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_details_in_the_extreme_black_and_white_areas_of_the_video_.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> How_do_I_(DigitalAudio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_set_up_digital_audio_on_your_graphics_card.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Reference_(Digital_Audio).htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_use_NVIDIA_scaling_to_fill_your_display.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Video_Color_Settings.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> CS_Adjust_Color_Settings_Advanced.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Adjust_Desktop_Size_and_Position_-_Windows_Vista_and_Later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Set_Up_Digital_Audio.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_improve_image_quality_based_on_the_display_content.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> Resizing_your_desktop_reference.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_scale_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> To_resize_my_desktop_-_Windows_Vista_and_later.htm
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> RoboHHRE.lng
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspTHA.brs
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #BSSC
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> whmsg.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> whver.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> whproxy.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> whutils.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> whtopic.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua_ns.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> coua.css
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopLeftOnCRT.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopUpOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> NOTE.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> page_header.gif
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopRightOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> MoveDesktopDownOnTV.jpg
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> WARNING.GIF
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspTHA.hhc
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> nvdspTHA.hhk
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> ehlpdhtm.js
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #WINDOWS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IVB
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/BTree
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Data
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Map
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWKeywordLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $WWAssociativeLinks/Property
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $OBJINST
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> $FIftiMain
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #IDXHDR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #TOPICS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLTBL
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #URLSTR
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
        --> #STRINGS
            [WARNUNG]   Die Datei konnte nicht gelesen werden!
Die Datei 'C:\Program Files\EaseUS\EaseUS Data Recovery Wizard\EUOfficeViewer.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = CF6F17253F5ED8DFEE733E01DEB3EB7398A8F1E63AB559F75B56E8425595DEAD [I:2, S:100]
Die Datei 'C:\Program Files (x86)\Brother\DriverInfoTool\BrWiEvRg.exe' wurde durch Cloud-Sicherheit geprüft. SHA256 = 22217E1DA93F48793E9E794BACD1244C0B8114CC8F176A93F7FE00492CB22BF1 [I:2, S:100]
Die Datei wurde im Zwischenspeicher in 'C:\rec\Recovered data 04-14 11_22_40\Daten (F)\Studium\01_Bachelor\2_Semester\Programmierung\vips\vips.exe' gefunden; der Scan Cloud-Sicherheit wurde übersprungen. SHA256 = C64536D68545C9C28592882E4FAB90F12A91DA4B558D4F01FF009037FAE31E8A [I:5, S:104]
      --> C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\12C11CCD523816768CE79686BB36981341E76830
          [2] Archivtyp: Inno Setup
        --> {tmp}\trithiweate.dll
            [FUND]      Enthält verdächtigen Code HEUR/AGEN.1032418
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
FP-Server meldet Status "KEIN Fehlalarm" für Datei 'C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\12C11CCD523816768CE79686BB36981341E76830' [I:10, S:111]
C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\12C11CCD523816768CE79686BB36981341E76830
  [FUND]      Enthält verdächtigen Code HEUR/AGEN.1032418
      --> C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\C0B086F23BACD840F4AB8244F2133E24059A94A7
          [2] Archivtyp: Inno Setup
        --> {tmp}\trithiweate.dll
            [FUND]      Enthält verdächtigen Code HEUR/AGEN.1032418
            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
FP-Server meldet Status "KEIN Fehlalarm" für Datei 'C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\C0B086F23BACD840F4AB8244F2133E24059A94A7' [I:10, S:111]
C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\C0B086F23BACD840F4AB8244F2133E24059A94A7
  [FUND]      Enthält verdächtigen Code HEUR/AGEN.1032418
Die Datei wurde im Zwischenspeicher in 'C:\Users\Admin\AppData\Local\Temp\Temp1_FileZilla_3.42.1-setup.zip\FileZilla_3.42.1_win64-setup.exe' gefunden; der Scan Cloud-Sicherheit wurde übersprungen. SHA256 = AAECEF87BEDD3C0801E40C71F9D1B4F3290CFB2489D59D2B37CF80A03D385B58 [I:5, S:104]
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [3]: Das System kann den angegebenen Pfad nicht finden.

Beginne mit der Desinfektion:
C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\C0B086F23BACD840F4AB8244F2133E24059A94A7
  [FUND]      Enthält verdächtigen Code HEUR/AGEN.1032418
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b833ea2.qua' verschoben!
C:\Users\Admin\AppData\Local\Mozilla\Firefox\Profiles\3s85kyef.default\cache2\entries\12C11CCD523816768CE79686BB36981341E76830
  [FUND]      Enthält verdächtigen Code HEUR/AGEN.1032418
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43151102.qua' verschoben!


Ende des Suchlaufs: Montag, 10. Juni 2019  20:20
Benötigte Zeit: 44:37 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  38114 Verzeichnisse wurden überprüft
 1170595 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1170591 Dateien ohne Befall
  15931 Archive wurden durchsucht
      2 Warnungen
      2 Hinweise
   1407 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Zu MBAM: ich hatte den vor der Hilfeanfrage in diesem Forum mal installiert, weil ich irgendwo im Internet darauf gestoßen bin, dass die SW den Fehler beseitigen kann. Als dieser allerdings keine Abhilfe schuf, habe ich ihn wieder deinstalliert.
Warum der aber noch drauf ist und auch noch parallel irgendwo läuft, weiß ich nicht. Ich habe den Dienst auch nicht extra gestartet. Da muss wohl irgendwas im Hintergrund noch laufen, von dem ich nichts weiß. Bei den Diensten und im Prozessmanager konnte ich zu MBAM ebenfalls keine Hinweise finden.


Viele Grüße,
Michael

Vielen Dank für deine ausführliche Rückmeldung.

Wir beginnen so:







Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  SearchScopes: HKU\S-1-5-21-2764856566-3849120370-4091117537-1000 -> DefaultScope {E8E19CD3-1658-4FBF-BEB0-59EE0CE54E97} URL = 
  Task: {C1B734A3-24B5-4D20-8270-C865F2DD0C55} - System32\Tasks\{DB7091D5-EAB0-4999-A2AB-100DB18DCCE9} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\AppData\Local\Temp\jre-8u181-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== ACHTUNG
  HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Run: [] => [X]
  HKLM-x32\...\Run: [] => [X]
  HKLM\...\Run: [] => [X]
  FF Extension: (Biis) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3s85kyef.default\Extensions\{e1bb4a20-9e0d-443a-b171-4d3b71f27211}.xpi [2019-06-08]
  S2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.229\WsAppService.exe [X]
  S3 WsDrvInst; "C:\Program Files (x86)\Wondershare\Wondershare TunesGo (Win) - iOS & Android Devices\DriverInstall.exe" [X]
  S3 NgFilter; system32\DRIVERS\ngfilter.sys [X]
  S3 NgLog; system32\DRIVERS\nglog.sys [X]
  S3 NgVpn; system32\DRIVERS\ngvpn.sys [X]
  S3 NgWfp; system32\DRIVERS\ngwfp.sys [X]
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: Bitsadmin /Reset /Allusers
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Vielen dank für deine Hilfe.

Hier die Ergebnisse:

Fixlog

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-06-2019 01
durchgeführt von Admin (14-06-2019 11:55:32) Run:1
Gestartet von F:\virus
Geladene Profile: Admin (Verfügbare Profile: Admin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
SearchScopes: HKU\S-1-5-21-2764856566-3849120370-4091117537-1000 -> DefaultScope {E8E19CD3-1658-4FBF-BEB0-59EE0CE54E97} URL =
Task: {C1B734A3-24B5-4D20-8270-C865F2DD0C55} - System32\Tasks\{DB7091D5-EAB0-4999-A2AB-100DB18DCCE9} => C:\Windows\system32\pcalua.exe -a C:\Users\Admin\AppData\Local\Temp\jre-8u181-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== ACHTUNG
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\...\Run: [] => [X]
FF Extension: (Biis) - C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3s85kyef.default\Extensions\{e1bb4a20-9e0d-443a-b171-4d3b71f27211}.xpi [2019-06-08]
S2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.229\WsAppService.exe [X]
S3 WsDrvInst; "C:\Program Files (x86)\Wondershare\Wondershare TunesGo (Win) - iOS & Android Devices\DriverInstall.exe" [X]
S3 NgFilter; system32\DRIVERS\ngfilter.sys [X]
S3 NgLog; system32\DRIVERS\nglog.sys [X]
S3 NgVpn; system32\DRIVERS\ngvpn.sys [X]
S3 NgWfp; system32\DRIVERS\ngwfp.sys [X]
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
RemoveProxy:
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
"HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C1B734A3-24B5-4D20-8270-C865F2DD0C55}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1B734A3-24B5-4D20-8270-C865F2DD0C55}" => erfolgreich entfernt
C:\Windows\System32\Tasks\{DB7091D5-EAB0-4999-A2AB-100DB18DCCE9} => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{DB7091D5-EAB0-4999-A2AB-100DB18DCCE9}" => erfolgreich entfernt
"HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3s85kyef.default\Extensions\{e1bb4a20-9e0d-443a-b171-4d3b71f27211}.xpi => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\WsAppService => erfolgreich entfernt
WsAppService => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\WsDrvInst => erfolgreich entfernt
WsDrvInst => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\NgFilter => erfolgreich entfernt
NgFilter => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\NgLog => erfolgreich entfernt
NgLog => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\NgVpn => erfolgreich entfernt
NgVpn => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\NgWfp => erfolgreich entfernt
NgWfp => Dienst erfolgreich entfernt
================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]

=== Ende von ExportKey ===

========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

0 out of 0 jobs canceled.

========= Ende von CMD: =========


========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 60691207 B
Java, Flash, Steam htmlcache => 2242 B
Windows/system/drivers => 68518037 B
Edge => 0 B
Chrome => 0 B
Firefox => 1108092128 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 66356 B
systemprofile32 => 66356 B
LocalService => 0 B
NetworkService => 0 B
Admin => 1328822430 B

RecycleBin => 0 B
EmptyTemp: => 2.4 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:55:52 ====

FRST

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-06-2019 01
durchgeführt von Admin (Administrator) auf LAPTOP (FUJITSU LIFEBOOK E734) (14-06-2019 11:59:39)
Gestartet von F:\virus
Geladene Profile: Admin (Verfügbare Profile: Admin)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Intel Corporation - Software and Firmware Products -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation - Software and Firmware Products -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Intel Corporation) [Datei ist nicht signiert] C:\Windows\System32\IPROSetMonitor.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) C:\Windows\RtsCM64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Sierra Wireless -> Sierra Wireless, Inc.) C:\Program Files (x86)\Sierra Wireless Inc\Utils\SwiService.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Validity Sensors, Inc.) [Datei ist nicht signiert] C:\Windows\System32\valWBFPolicyService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BLEServicesCtrl] => C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe [184632 2013-11-13] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
HKLM\...\Run: [FUJ02E3_BatteryChargingControlUpdate] => C:\Program Files\Fujitsu\FUJ02E3_BatteryChargingControlUpdate\CheckBatteryFW.exe [433264 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
HKLM\...\Run: [RtsCM] => C:\Windows\RTSCM64.EXE [155864 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13874392 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1392496 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS_SWVOL] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1392496 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-12-20] (Intel Corporation - Software and Firmware Products -> Intel Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2019-05-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [FUJ02B1_Apps] => C:\Program Files (x86)\Fujitsu\FUJ02B1\CheckBatteryPack.exe [380848 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU CLIENT COMPUTING LIMITED)
HKLM-x32\...\Run: [C16A] => C:\Windows\twain_32\Brimc16a\Common\TwDsUiLaunch.exe [85984 2018-04-04] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [146584 2017-11-07] (Brother Industries, Ltd. -> Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2976256 2018-01-19] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [645456 2019-04-01] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [53646912 2019-05-24] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [3229696 2016-08-29] (Microsoft Windows -> Microsoft Corporation) <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2D5D41AF-6CF7-47A9-BC20-1CD7D50DA274} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {3FE22CD5-4609-4DB7-8584-1C31AF7588B4} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2873016 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {53D86D90-83A6-446D-B703-6DFD5321EDC5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {8438079E-776C-44FE-8B58-B8D0C3AC650C} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_207_Plugin.exe [1457208 2019-06-13] (Adobe Inc. -> Adobe)
Task: {B3BF9A52-4C12-4141-B9EF-726DC257ECA4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-06-13] (Adobe Inc. -> Adobe)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{51056ED2-B0DB-40CE-8B70-F6BF6505B9F1}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://fujitsu13.msn.com/?pc=FSTE
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://fujitsu13.msn.com/?pc=FSTE
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.fujitsu.com/fts
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_211\bin\ssv.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 3s85kyef.default
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3s85kyef.default [2019-06-14]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_207.dll [2019-06-13] (Adobe Inc. -> )
FF Plugin: @java.com/DTPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\dtplugin\npDeployJava1.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\plugin2\npjp2.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_207.dll [2019-06-13] (Adobe Inc. -> )
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2000-01-01] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2000-01-01] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-05-03] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1202216 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483232 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483232 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1765472 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc. -> Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [455424 2019-05-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [314368 2018-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S3 ElfoService; C:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2019-03-27] (Bayerisches Landesamt fuer Steuern -> )
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [315352 2014-07-24] (Intel Corporation - pGFX -> Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel® Trusted Connect Service -> Intel(R) Corporation)
R2 Intel(R) PROSet Monitoring Service; C:\Windows\system32\IProsetMonitor.exe [506368 2017-10-27] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2000-01-01] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2014-12-04] (Intel Corporation-Wireless Connectivity Solutions -> )
R2 SwiService; C:\Program Files (x86)\Sierra Wireless Inc\Utils\SWIService.exe [424752 2014-04-03] (Sierra Wireless -> Sierra Wireless, Inc.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2000-01-01] (Synaptics Incorporated -> Synaptics Incorporated)
R2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [35328 2013-09-04] (Validity Sensors, Inc.) [Datei ist nicht signiert]
S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [692992 2019-05-13] (Oracle Corporation -> Oracle Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3820960 2014-12-04] (Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ausb3hub; C:\Windows\system32\drivers\ausb3hub.sys [404480 2016-02-08] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
S3 ausb3xhc; C:\Windows\system32\drivers\ausb3xhc.sys [817664 2016-02-08] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [65104 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [216416 2019-04-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [175104 2019-04-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36072 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2018-04-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [35376 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 btmaudio; C:\Windows\System32\drivers\btmaud.sys [88376 2013-03-18] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 btmaux; C:\Windows\System32\DRIVERS\btmaux.sys [140600 2013-11-07] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\System32\DRIVERS\btmhsf.sys [1419576 2013-12-11] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [536560 2017-10-31] (Intel(R) INTELND1718 -> Intel Corporation)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [27696 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [21232 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-08-30] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\Windows\System32\DRIVERS\ibtusb.sys [169680 2014-04-04] (Intel Corporation-Mobile Wireless Group -> Intel Corporation)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [100312 2000-01-01] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
R3 NETwNs64; C:\Windows\System32\DRIVERS\Netwsw02.sys [3437848 2014-12-08] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 RTSPER; C:\Windows\System32\DRIVERS\RtsPer.sys [779232 2016-08-04] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [9101016 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [42600 2000-01-01] (Synaptics Incorporated -> Synaptics Incorporated)
S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [13920 2019-01-12] (SlimWare Utilities Inc. -> )
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2018-02-01] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
R3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [236352 2019-05-13] (Oracle Corporation -> Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [247736 2019-05-13] (Oracle Corporation -> Oracle Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-13 12:51 - 2019-06-14 11:56 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-06-12 17:54 - 2019-06-14 11:59 - 000000000 ____D C:\FRST
2019-06-10 19:28 - 2019-06-10 19:28 - 000000000 ____D C:\Users\Admin\AppData\Local\mbam
2019-06-10 19:27 - 2019-06-10 19:27 - 000000000 ____D C:\Users\Admin\AppData\Local\mbamtray
2019-06-10 19:26 - 2019-06-10 19:27 - 063182216 _____ (Malwarebytes ) C:\Users\Admin\Downloads\mb3-setup-43841.43841-3.7.1.2839-1.0.586-1.0.10430.exe
2019-06-10 18:47 - 2019-06-10 18:58 - 000000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2019-06-05 11:16 - 2019-06-05 11:16 - 002212520 _____ C:\Users\Admin\Downloads\Lehrbrief-MaSWE-DB-Webtech_2018.pdf
2019-06-04 21:47 - 2019-06-04 21:47 - 000015056 ____H C:\Users\Admin\Documents\~WRL2371.tmp
2019-06-03 09:47 - 2019-06-03 09:47 - 000001120 _____ C:\Users\Public\Desktop\Avira.lnk
2019-05-22 18:35 - 2019-05-22 18:58 - 000000000 ____D C:\Users\Admin\AppData\Roaming\FileZilla
2019-05-22 18:35 - 2019-05-22 18:39 - 000000000 ____D C:\Users\Admin\AppData\Local\FileZilla
2019-05-22 18:35 - 2019-05-22 18:35 - 000001858 _____ C:\Users\Public\Desktop\FileZilla Client.lnk
2019-05-22 18:35 - 2019-05-22 18:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2019-05-22 18:35 - 2019-05-22 18:35 - 000000000 ____D C:\Program Files\FileZilla FTP Client
2019-05-22 18:34 - 2019-05-22 18:34 - 015770966 _____ C:\FileZilla_3.42.1-setup.zip
2019-05-22 18:34 - 2019-05-22 18:34 - 000000000 ____D C:\FileZilla_3.42.1-setup
2019-05-22 18:31 - 2019-05-22 19:05 - 000000000 ____D C:\ProgramData\WinZip
2019-05-22 18:31 - 2019-05-22 18:31 - 000763688 _____ (WinZip Computing, S.L.) C:\Users\Admin\Downloads\winzip23-downwz.exe
2019-05-22 18:21 - 2019-05-22 18:21 - 008696496 _____ (One Step To Web - Franz Habegger ) C:\Users\Admin\Downloads\SETUP WPC2-FREE.exe
2019-05-21 18:05 - 2019-05-21 18:05 - 000000000 ____D C:\Users\Admin\VirtualBox VMs
2019-05-21 17:52 - 2019-06-05 19:32 - 000000000 ____D C:\Users\Admin\.VirtualBox
2019-05-21 17:52 - 2019-06-05 19:06 - 000000000 ____D C:\ProgramData\VirtualBox
2019-05-21 17:51 - 2019-05-21 17:51 - 000001076 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk
2019-05-21 17:51 - 2019-05-21 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2019-05-21 17:51 - 2019-05-21 17:51 - 000000000 ____D C:\Program Files\Oracle
2019-05-21 17:51 - 2019-05-13 11:18 - 001023312 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2019-05-21 17:51 - 2019-05-13 11:18 - 000186480 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2019-05-21 17:48 - 2019-05-21 17:49 - 176411136 _____ (Oracle Corporation) C:\Users\Admin\Downloads\VirtualBox-6.0.8-130520-Win.exe
2019-05-21 17:47 - 2019-05-21 18:04 - 086302720 _____ C:\Users\Admin\Downloads\MaSWE_DB-Webtech_20191(1).ova
2019-05-21 17:39 - 2019-04-30 21:28 - 000397112 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-05-21 17:39 - 2019-04-30 20:37 - 000348984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-05-21 17:39 - 2019-04-30 02:51 - 000578560 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-05-21 17:39 - 2019-04-30 02:51 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-05-21 17:39 - 2019-04-25 06:01 - 025730560 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-21 17:39 - 2019-04-25 05:52 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-05-21 17:39 - 2019-04-25 05:52 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-05-21 17:39 - 2019-04-25 05:40 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-21 17:39 - 2019-04-25 05:38 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-05-21 17:39 - 2019-04-25 05:38 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-05-21 17:39 - 2019-04-25 05:38 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-05-21 17:39 - 2019-04-25 05:37 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-05-21 17:39 - 2019-04-25 05:31 - 020279296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-05-21 17:39 - 2019-04-25 05:31 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-05-21 17:39 - 2019-04-25 05:30 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-05-21 17:39 - 2019-04-25 05:28 - 005775360 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-05-21 17:39 - 2019-04-25 05:28 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-05-21 17:39 - 2019-04-25 05:26 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-05-21 17:39 - 2019-04-25 05:26 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-21 17:39 - 2019-04-25 05:26 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-05-21 17:39 - 2019-04-25 05:26 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-05-21 17:39 - 2019-04-25 05:24 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2019-05-21 17:39 - 2019-04-25 05:19 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-05-21 17:39 - 2019-04-25 05:16 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-05-21 17:39 - 2019-04-25 05:12 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2019-05-21 17:39 - 2019-04-25 05:12 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2019-05-21 17:39 - 2019-04-25 05:11 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2019-05-21 17:39 - 2019-04-25 05:11 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-05-21 17:39 - 2019-04-25 05:09 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-05-21 17:39 - 2019-04-25 05:09 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-05-21 17:39 - 2019-04-25 05:09 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-05-21 17:39 - 2019-04-25 05:08 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-05-21 17:39 - 2019-04-25 05:06 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2019-05-21 17:39 - 2019-04-25 05:05 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-05-21 17:39 - 2019-04-25 05:05 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-05-21 17:39 - 2019-04-25 05:05 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2019-05-21 17:39 - 2019-04-25 05:04 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2019-05-21 17:39 - 2019-04-25 05:03 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-05-21 17:39 - 2019-04-25 05:03 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-05-21 17:39 - 2019-04-25 05:02 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-05-21 17:39 - 2019-04-25 05:02 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2019-05-21 17:39 - 2019-04-25 05:01 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-05-21 17:39 - 2019-04-25 04:54 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2019-05-21 17:39 - 2019-04-25 04:52 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-05-21 17:39 - 2019-04-25 04:50 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-05-21 17:39 - 2019-04-25 04:50 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-05-21 17:39 - 2019-04-25 04:50 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-05-21 17:39 - 2019-04-25 04:49 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2019-05-21 17:39 - 2019-04-25 04:49 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2019-05-21 17:39 - 2019-04-25 04:48 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-05-21 17:39 - 2019-04-25 04:47 - 002135552 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-05-21 17:39 - 2019-04-25 04:47 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2019-05-21 17:39 - 2019-04-25 04:46 - 015285248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-21 17:39 - 2019-04-25 04:46 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2019-05-21 17:39 - 2019-04-25 04:45 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2019-05-21 17:39 - 2019-04-25 04:43 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2019-05-21 17:39 - 2019-04-25 04:40 - 004493312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-05-21 17:39 - 2019-04-25 04:38 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2019-05-21 17:39 - 2019-04-25 04:37 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-05-21 17:39 - 2019-04-25 04:36 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-05-21 17:39 - 2019-04-25 04:35 - 013682176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-05-21 17:39 - 2019-04-25 04:35 - 005303808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-05-21 17:39 - 2019-04-25 04:35 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2019-05-21 17:39 - 2019-04-25 04:24 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-05-21 17:39 - 2019-04-25 04:18 - 004831232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-05-21 17:39 - 2019-04-25 04:14 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-05-21 17:39 - 2019-04-25 04:14 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-05-21 17:39 - 2019-04-25 04:12 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2019-05-21 17:39 - 2019-04-19 04:54 - 004057320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2019-05-21 17:39 - 2019-04-19 04:53 - 003963624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2019-05-21 17:39 - 2019-04-19 04:53 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2019-05-21 17:39 - 2019-04-19 04:51 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:44 - 000185064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-21 17:39 - 2019-04-19 04:44 - 000095456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-05-21 17:39 - 2019-04-19 04:43 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-05-21 17:39 - 2019-04-19 04:43 - 000153832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000064232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2019-05-21 17:39 - 2019-04-19 04:43 - 000063208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000060648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000031976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000023784 _____ (Microsoft Corporation) C:\Windows\system32\streamci.dll
2019-05-21 17:39 - 2019-04-19 04:43 - 000020200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 005552864 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-21 17:39 - 2019-04-19 04:42 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-05-21 17:39 - 2019-04-19 04:42 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-21 17:39 - 2019-04-19 04:42 - 000122600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2019-05-21 17:39 - 2019-04-19 04:42 - 000068328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000036064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000015080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000012136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2019-05-21 17:39 - 2019-04-19 04:40 - 001211392 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2019-05-21 17:39 - 2019-04-19 04:40 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 001472512 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000733184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:39 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:27 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2019-05-21 17:39 - 2019-04-19 04:26 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2019-05-21 17:39 - 2019-04-19 04:20 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2019-05-21 17:39 - 2019-04-19 04:20 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2019-05-21 17:39 - 2019-04-19 04:20 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2019-05-21 17:39 - 2019-04-19 04:20 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2019-05-21 17:39 - 2019-04-19 04:19 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:18 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-05-21 17:39 - 2019-04-19 04:15 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-05-21 17:39 - 2019-04-19 04:15 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-05-21 17:39 - 2019-04-19 04:15 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-05-21 17:39 - 2019-04-19 04:14 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-05-21 17:39 - 2019-04-19 04:12 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-05-21 17:39 - 2019-04-19 04:11 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-05-21 17:39 - 2019-04-19 04:11 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-05-21 17:39 - 2019-04-19 04:08 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-05-21 17:39 - 2019-04-19 04:07 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-05-21 17:39 - 2019-04-19 04:07 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-05-21 17:39 - 2019-04-16 17:17 - 012880896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 001425920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000628224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000583680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2019-05-21 17:39 - 2019-04-16 17:16 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 014184448 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 002072576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000806400 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2019-05-21 17:39 - 2019-04-16 16:55 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2019-05-21 17:39 - 2019-04-16 15:15 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2019-05-21 17:39 - 2019-04-16 15:15 - 000419648 _____ C:\Windows\system32\locale.nls
2019-05-21 17:39 - 2019-04-14 07:42 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2019-05-21 17:39 - 2019-04-14 07:40 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-21 17:39 - 2019-04-14 07:40 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2019-05-21 17:39 - 2019-04-14 07:39 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-21 17:39 - 2019-04-14 07:39 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2019-05-21 17:39 - 2019-04-14 07:28 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-05-21 17:39 - 2019-04-14 07:12 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2019-05-21 17:39 - 2019-04-07 17:17 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 003207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssign32.dll
2019-05-21 17:39 - 2019-04-07 17:16 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 001177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 001005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2019-05-21 17:39 - 2019-04-07 17:15 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2019-05-21 17:39 - 2019-04-07 17:05 - 000094440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2019-05-21 17:39 - 2019-04-07 17:03 - 014637568 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2019-05-21 17:39 - 2019-04-07 17:03 - 001574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 001281536 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000174080 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2019-05-21 17:39 - 2019-04-07 17:03 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 004120576 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 001484800 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 001202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000438784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2019-05-21 17:39 - 2019-04-07 17:02 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2019-05-21 17:39 - 2019-04-07 17:02 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2019-05-21 17:39 - 2019-04-07 17:01 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2019-05-21 17:39 - 2019-04-07 17:01 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2019-05-21 17:39 - 2019-04-07 16:57 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-05-21 17:39 - 2019-04-07 16:49 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-21 17:39 - 2019-04-07 16:48 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2019-05-21 17:39 - 2019-04-07 16:45 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-05-21 17:39 - 2019-04-07 16:45 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2019-05-21 17:39 - 2019-04-07 16:45 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2019-05-21 17:39 - 2019-04-07 16:42 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-05-21 17:39 - 2019-04-07 16:38 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-21 17:39 - 2019-04-07 16:35 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-21 17:39 - 2019-04-07 16:33 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2019-05-21 17:39 - 2019-04-07 16:33 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2019-05-21 17:39 - 2019-04-07 15:05 - 000634312 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-21 17:39 - 2019-04-05 02:34 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-21 17:39 - 2019-04-05 02:23 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-21 17:39 - 2019-04-02 03:57 - 003229696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-05-21 17:39 - 2019-03-29 03:36 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-05-21 17:39 - 2019-03-27 02:40 - 003181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-05-21 17:39 - 2019-03-21 04:10 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-05-21 17:39 - 2019-03-16 06:11 - 000114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-05-21 17:39 - 2019-03-16 06:09 - 003247616 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2019-05-21 17:39 - 2019-03-16 06:09 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2019-05-21 17:39 - 2019-03-16 06:08 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2019-05-21 17:39 - 2019-03-16 06:08 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 002368000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2019-05-21 17:39 - 2019-03-16 05:58 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2019-05-21 17:39 - 2019-03-16 05:42 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-05-21 17:39 - 2019-03-16 05:38 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-05-21 17:39 - 2019-03-11 23:41 - 002009600 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 001894912 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 001032192 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000688128 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 001391616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000827904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2019-05-21 17:39 - 2019-02-21 17:48 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2019-05-21 17:39 - 2019-02-21 17:43 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2019-05-21 17:39 - 2019-02-21 17:37 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2019-05-21 17:39 - 2019-02-08 18:08 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-05-21 17:39 - 2019-02-08 18:00 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-14 11:56 - 2018-04-19 11:24 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-06-14 11:56 - 2018-04-19 11:20 - 000003292 _____ C:\Windows\System32\Tasks\Avira_Antivirus_Systray
2019-06-14 11:56 - 2018-03-08 14:07 - 000699342 _____ C:\Windows\system32\perfh007.dat
2019-06-14 11:56 - 2018-03-08 14:07 - 000149450 _____ C:\Windows\system32\perfc007.dat
2019-06-14 11:56 - 2009-07-14 07:13 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI
2019-06-14 11:56 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-06-14 11:56 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2019-06-14 11:55 - 2018-09-13 18:17 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Temp
2019-06-14 11:55 - 2009-07-14 06:45 - 000021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-06-14 11:55 - 2009-07-14 06:45 - 000021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-06-14 11:52 - 2018-04-19 11:24 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Mozilla
2019-06-13 12:45 - 2018-04-26 20:02 - 000004378 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2019-06-13 12:45 - 2018-04-19 18:25 - 000004512 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-06-13 12:45 - 2018-04-19 18:24 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-06-13 12:45 - 2018-04-19 18:24 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-06-13 12:45 - 2018-04-19 18:24 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-06-13 12:45 - 2018-04-19 18:24 - 000000000 ____D C:\Windows\system32\Macromed
2019-06-12 17:55 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2019-06-10 19:20 - 2018-11-12 17:24 - 000000000 ____D C:\ProgramData\firebird
2019-06-10 19:17 - 2018-04-18 19:37 - 000000000 ____D C:\Users\Admin\Documents\Outlook-Dateien
2019-06-05 13:31 - 2018-09-30 11:26 - 000000000 ____D C:\Users\Admin\AppData\Local\ElevatedDiagnostics
2019-06-05 13:31 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2019-06-03 18:16 - 2019-01-05 13:51 - 000001310 _____ C:\Users\Public\Desktop\Skype.lnk
2019-06-03 18:16 - 2019-01-05 13:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2019-06-03 09:47 - 2018-04-19 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2019-06-03 09:47 - 2018-03-08 14:55 - 000000000 ____D C:\ProgramData\Package Cache
2019-05-22 18:34 - 2018-04-19 18:33 - 000000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2019-05-22 18:17 - 2009-07-14 06:45 - 000409240 _____ C:\Windows\system32\FNTCACHE.DAT
2019-05-22 18:16 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-05-22 18:16 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\Dism
2019-05-21 18:44 - 2018-04-19 13:03 - 000000000 ____D C:\Windows\system32\MRT
2019-05-21 18:32 - 2018-04-19 13:03 - 132445408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-05-21 18:31 - 2018-04-18 19:12 - 001593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2019-05-21 18:05 - 2018-04-18 19:17 - 000000000 ____D C:\Users\Admin
2019-05-21 17:41 - 2018-04-19 18:22 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================

2018-05-22 04:26 - 2005-12-09 04:52 - 000000060 ____R () C:\Program Files (x86)\BRINST.INI
2018-07-16 21:01 - 2019-04-16 06:36 - 000000128 _____ () C:\Users\Admin\AppData\Local\PUTTY.RND
2018-04-22 12:57 - 2018-04-22 13:37 - 000007601 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg

==================== FLock ================

2019-06-14 11:55 C:\System Volume Information
2018-03-08 14:08 C:\Windows\CSC

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2019-06-03 10:15
==================== Ende von FRST.txt ============================
         

--- --- ---


Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-06-2019 01
durchgeführt von Admin (14-06-2019 12:00:46)
Gestartet von F:\virus
Windows 7 Professional Service Pack 1 (X64) (2018-04-18 17:17:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2764856566-3849120370-4091117537-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2764856566-3849120370-4091117537-500 - Administrator - Disabled)
Gast (S-1-5-21-2764856566-3849120370-4091117537-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.012.20034 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.207 - Adobe)
Apple Application Support (32-Bit) (HKLM-x32\...\{5A659BE5-849B-484E-A83B-DCB78407F3A4}) (Version: 7.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{F8060941-C0AB-4BCE-88AC-F2FDA2E9F286}) (Version: 7.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
Avira (HKLM-x32\...\{07641669-3466-4C2E-BA95-256AEA825533}) (Version: 1.2.134.23796 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{b7f9e12f-ca78-4964-9ffc-54acebd17675}) (Version: 1.2.134.23796 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.1905.1271 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
BrLauncher (HKLM-x32\...\{4E7ADA5A-EEBF-4966-9965-01F1EA4CFEEA}) (Version: 1.1.23.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{3D497843-0E28-4C06-8C7F-7DE2C1379A62}) (Version: 1.3.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{45A8BB8B-3369-4B00-940A-CDE621C435E2}) (Version: 1.0.16.1 - Brother Industries Ltd.) Hidden
BrSupportTools (HKLM-x32\...\{C0439A0D-8A66-4BD0-A3E0-85C8E2920762}) (Version: 1.0.26.0 - Brother Industries Ltd.) Hidden
ControlCenter4 (HKLM-x32\...\{CD0E9C09-7A83-4DC4-A54E-7B8EECBF3CA0}) (Version: 4.6.22.1 - Brother Industries, Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1E89F75C-EF46-406C-9AAC-615B3CCC1D3D}) (Version: 4.3.2.1 - Brother Insutries Ltd.) Hidden
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version: - EaseUS)
ElsterFormular (HKLM-x32\...\{F07285B5-F546-4B58-8BF6-E1F9DA7180C7}) (Version: 20.3 - Thüringer Landesfinanzdirektion)
FileZilla Client 3.42.1 (HKLM-x32\...\FileZilla Client) (Version: 3.42.1 - Tim Kosse)
FJ Camera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10253 - Realtek Semiconductor Corp.)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Network Connections 22.9.6.0 (HKLM\...\PROSetDX) (Version: 22.9.6.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3740 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1412.3) (HKLM\...\{302600C1-6BDF-4FD1-1401-148929CC1385}) (Version: 17.0.1401.0428 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.2.1000 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.3.34 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{a9888f41-68ae-43df-bd7d-d93405a44106}) (Version: 17.13.11 - Intel Corporation)
IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)
iTunes (HKLM\...\{C704C598-39D0-4B12-BBFA-FF6D43C95BFD}) (Version: 12.9.3.3 - Apple Inc.)
Java 8 Update 211 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180211F0}) (Version: 8.0.2110.12 - Oracle Corporation)
Mein Verein (HKLM-x32\...\{9ACE3A18-EE13-4012-989C-2BCDC95BA6B9}_is1) (Version: 18.0 - Buhl Data Service GmbH)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 67.0.2 (x64 de) (HKLM\...\Mozilla Firefox 67.0.2 (x64 de)) (Version: 67.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.2 - Mozilla)
NetworkRepairTool (HKLM-x32\...\{947DE453-69FD-4CF6-A682-04D1308C79AF}) (Version: 1.2.15.0 - Brother Industries, Ltd.) Hidden
Oracle VM VirtualBox 6.0.8 (HKLM\...\{86F47350-D152-4162-880A-4E67DBC3EC35}) (Version: 6.0.8 - Oracle Corporation)
PuTTY release 0.71 (64-bit) (HKLM\...\{B27534DB-4F72-4F49-A3AD-5EC1B6901E5E}) (Version: 0.71.0.0 - Simon Tatham)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7464 - Realtek Semiconductor Corp.)
ScannerUtilityInstaller (HKLM-x32\...\{5B645FE2-19E9-4B15-B5B2-3D8766F6FA27}) (Version: 1.0.0.0 - Brother) Hidden
Sierra Wireless Fujitsu Mobile Broadband Driver Package (HKLM-x32\...\SWIFujitsuDrvInstaller) (Version: 5.8.1403.4096 - Sierra Wireless, Inc.)
Skype Version 8.46 (HKLM-x32\...\Skype_is1) (Version: 8.46 - Skype Technologies S.A.)
StatusMonitor (HKLM-x32\...\{5AB5D907-DCFA-4372-913B-46F4D4674680}) (Version: 1.18.10.0 - Brother Insutries Ltd.) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.13.11 - Synaptics Incorporated)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
Validity WBF Driver (HKLM\...\{21B2930A-93E3-43C9-8E82-E4DFD4B15377}) (Version: 4.5.234.0 - Validity Sensors, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2014-07-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\Windows\system32\igfxOSP.dll [2014-07-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2009-02-27 17:38 - 2009-02-27 17:38 - 000139264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 000519168 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMonitor.dll
2017-12-11 15:25 - 2017-12-22 13:53 - 000180224 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BroSNMP.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 000208896 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 001720832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2017-11-07 20:55 - 2017-11-07 20:55 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2017-08-18 12:23 - 2017-08-18 12:23 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2017-08-18 12:23 - 2017-08-18 12:23 - 017974784 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2017-11-07 21:04 - 2017-11-07 21:04 - 000095232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2017-11-07 20:55 - 2017-11-07 20:55 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\Track.dll
2019-01-05 13:50 - 2019-05-24 15:55 - 000015360 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft\Skype for Desktop\libegl.dll
2019-01-05 13:50 - 2019-05-24 15:55 - 002901504 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft\Skype for Desktop\libglesv2.dll
2018-05-13 10:10 - 2017-06-20 15:17 - 000089600 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrNetSti.dll
2018-05-13 10:10 - 2005-04-22 14:36 - 000143360 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrSNMP64.dll
2017-12-11 15:33 - 2018-01-19 12:26 - 002976256 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
2017-12-11 15:25 - 2018-01-18 16:39 - 000314368 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
2018-03-08 14:55 - 2013-12-20 10:38 - 000073728 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.dll
2017-10-27 12:59 - 2017-10-27 12:59 - 000506368 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Windows\system32\IProsetMonitor.exe
2013-08-27 15:32 - 2013-08-27 15:32 - 000747520 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
2018-03-26 12:58 - 2018-03-26 12:58 - 000112128 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\Microsoft.Net\assembly\GAC_32\System.EnterpriseServices\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
2019-01-05 13:50 - 2019-05-24 15:55 - 015257088 _____ (Node.js) [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft\Skype for Desktop\node.dll
2013-09-04 07:04 - 2013-09-04 07:04 - 000035328 _____ (Validity Sensors, Inc.) [Datei ist nicht signiert] C:\Windows\system32\valWBFPolicyService.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\apache-maven-3.6.0\bin;C:\Program Files\PuTTY\
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Skype for Desktop => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

05-06-2019 13:31:19 Geplanter Prüfpunkt
14-06-2019 11:55:11 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Brother MFC-L8690CDW
Description: Brother MFC-L8690CDW
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Brother
Service: usbscan
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/14/2019 11:57:02 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/14/2019 11:51:46 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/13/2019 12:37:21 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/13 12:37:21.047]: [00003460]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/13/2019 12:37:13 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/13 12:37:13.077]: [00003460]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/13/2019 12:37:05 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/13 12:37:05.118]: [00003460]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/13/2019 12:35:48 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/12/2019 06:21:29 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/12 18:21:29.215]: [00004768]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/12/2019 06:21:21 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/12 18:21:21.256]: [00004768]: Error GetInkSupplyType Send ( ErrCode == 5 )


Systemfehler:
=============
Error: (06/14/2019 11:56:56 AM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/14/2019 11:56:48 AM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/14/2019 11:56:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Pipe wurde beendet.

Error: (06/14/2019 11:56:30 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (06/14/2019 11:56:30 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (06/14/2019 11:56:29 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706ba fehlgeschlagen: Windows-Tool zum Entfernen bösartiger Software x64 - Juni 2019 (KB890830)

Error: (06/14/2019 11:56:29 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800706be fehlgeschlagen: 2019-06 – Monatliches Sicherheitsqualitätsrollup für Windows 7 für x64-basierte Systeme (KB4503292)

Error: (06/14/2019 11:56:10 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll


==================== Speicherinformationen ===========================

BIOS: FUJITSU // Phoenix Technologies Ltd. Version 1.07 03/10/2014
Motherboard: FUJITSU FJNB270
Prozessor: Intel(R) Core(TM) i5-4300M CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 52%
Installierter physikalischer RAM: 8089.91 MB
Verfügbarer physikalischer RAM: 3850.93 MB
Summe virtueller Speicher: 16177.97 MB
Verfügbarer virtueller Speicher: 11975.5 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:238.37 GB) (Free:92.08 GB) NTFS
Drive f: (Daten) (Fixed) (Total:238.47 GB) (Free:216.06 GB) NTFS

\\?\Volume{62bb19c4-22c9-11e8-9923-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 27AC9847)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: FFE4D3B7)
Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Wie läuft dein Rechner aktuell?
Wie sieht es mit Firefox aus?





Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • Tracing Schlüssel löschen
  • Prefetch-Dateien löschen
  • Proxy wiederherstellen
  • IE-Policies wiederherstellen
  • Chrome-Policies wiederherstellen
  • Winsock wiederherstellen
• Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Bereinigen & Reparieren und bestätige mit Bereinigen & Neu Starten.
  
• WICHTIG:
  Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Bereinigen & Neu Starten.
• Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
• Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

Mein Rechner läuft aktuell stabil.

Zustand Firefox vor Anwendung AdAware-Cleaner: keine Auffälligkeiten mehr
Zustand Firefox nach Anwendung AdAware-Cleaner: keine Auffälligkeiten mehr

Hier das Logfile:

# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-05-27.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 06-15-2019
# Duration: 00:00:01
# OS: Windows 7 Professional
# Cleaned: 4
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted C:\Users\Admin\AppData\Local\DOWNLOADED INSTALLATIONS\{31AD8258-894C-48D5-8149-C47506092754}
Deleted C:\Users\Public\Documents\Downloaded Installers
Deleted C:\Windows\System32\config\systemprofile\AppData\Local\DMR

***** [ Files ] *****

Deleted C:\Windows\System32\drivers\swdumon.sys

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1573 octets] - [15/06/2019 15:20:23]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Ok. Noch 2 Kontrollen.

Danach Abschluss und Tipps für die Zukunft.






Schritt 1
Downloade Dir bitte Malwarebytes Anti-Malware (MBAM) auf deinen Desktop (Bebilderte Anleitung).

• Installiere das Programm in den vorgegebenen Pfad.
• Starte MBAM.
• Klicke im Anschluss auf Jetzt Scannen, um den Suchlauf zu starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von MBAM,
• die beiden neuen Logdateien von FRST.

mbam.txt

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 16.06.19
Scan-Zeit: 16:10
Protokolldatei: 77925fd0-9040-11e9-b546-ac7ba19d65d3.json

-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.586
Version des Aktualisierungspakets: 1.0.11078
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Laptop\Admin

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 242552
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 1 Min., 21 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-06-2019
durchgeführt von Admin (16-06-2019 16:15:01)
Gestartet von C:\Users\Admin\Desktop
Windows 7 Professional Service Pack 1 (X64) (2018-04-18 17:17:58)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Admin (S-1-5-21-2764856566-3849120370-4091117537-1000 - Administrator - Enabled) => C:\Users\Admin
Administrator (S-1-5-21-2764856566-3849120370-4091117537-500 - Administrator - Disabled)
Gast (S-1-5-21-2764856566-3849120370-4091117537-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.012.20035 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.207 - Adobe)
Apple Application Support (32-Bit) (HKLM-x32\...\{5A659BE5-849B-484E-A83B-DCB78407F3A4}) (Version: 7.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{F8060941-C0AB-4BCE-88AC-F2FDA2E9F286}) (Version: 7.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
Avira (HKLM-x32\...\{07641669-3466-4C2E-BA95-256AEA825533}) (Version: 1.2.134.23796 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{b7f9e12f-ca78-4964-9ffc-54acebd17675}) (Version: 1.2.134.23796 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.1905.1271 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
BrLauncher (HKLM-x32\...\{4E7ADA5A-EEBF-4966-9965-01F1EA4CFEEA}) (Version: 1.1.23.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{3D497843-0E28-4C06-8C7F-7DE2C1379A62}) (Version: 1.3.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{45A8BB8B-3369-4B00-940A-CDE621C435E2}) (Version: 1.0.16.1 - Brother Industries Ltd.) Hidden
BrSupportTools (HKLM-x32\...\{C0439A0D-8A66-4BD0-A3E0-85C8E2920762}) (Version: 1.0.26.0 - Brother Industries Ltd.) Hidden
ControlCenter4 (HKLM-x32\...\{CD0E9C09-7A83-4DC4-A54E-7B8EECBF3CA0}) (Version: 4.6.22.1 - Brother Industries, Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1E89F75C-EF46-406C-9AAC-615B3CCC1D3D}) (Version: 4.3.2.1 - Brother Insutries Ltd.) Hidden
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version: - EaseUS)
ElsterFormular (HKLM-x32\...\{F07285B5-F546-4B58-8BF6-E1F9DA7180C7}) (Version: 20.3 - Thüringer Landesfinanzdirektion)
FileZilla Client 3.42.1 (HKLM-x32\...\FileZilla Client) (Version: 3.42.1 - Tim Kosse)
FJ Camera (HKLM-x32\...\{E0A7ED39-8CD6-4351-93C3-69CCA00D12B4}) (Version: 6.2.9200.10253 - Realtek Semiconductor Corp.)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Network Connections 22.9.6.0 (HKLM\...\PROSetDX) (Version: 22.9.6.0 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3740 - Intel Corporation)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology(patch version 17.0.1412.3) (HKLM\...\{302600C1-6BDF-4FD1-1401-148929CC1385}) (Version: 17.0.1401.0428 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.2.1000 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.3.34 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{a9888f41-68ae-43df-bd7d-d93405a44106}) (Version: 17.13.11 - Intel Corporation)
IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)
iTunes (HKLM\...\{C704C598-39D0-4B12-BBFA-FF6D43C95BFD}) (Version: 12.9.3.3 - Apple Inc.)
Java 8 Update 211 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180211F0}) (Version: 8.0.2110.12 - Oracle Corporation)
Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Mein Verein (HKLM-x32\...\{9ACE3A18-EE13-4012-989C-2BCDC95BA6B9}_is1) (Version: 18.0 - Buhl Data Service GmbH)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 67.0.2 (x64 de) (HKLM\...\Mozilla Firefox 67.0.2 (x64 de)) (Version: 67.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.2 - Mozilla)
NetworkRepairTool (HKLM-x32\...\{947DE453-69FD-4CF6-A682-04D1308C79AF}) (Version: 1.2.15.0 - Brother Industries, Ltd.) Hidden
Oracle VM VirtualBox 6.0.8 (HKLM\...\{86F47350-D152-4162-880A-4E67DBC3EC35}) (Version: 6.0.8 - Oracle Corporation)
PuTTY release 0.71 (64-bit) (HKLM\...\{B27534DB-4F72-4F49-A3AD-5EC1B6901E5E}) (Version: 0.71.0.0 - Simon Tatham)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7464 - Realtek Semiconductor Corp.)
ScannerUtilityInstaller (HKLM-x32\...\{5B645FE2-19E9-4B15-B5B2-3D8766F6FA27}) (Version: 1.0.0.0 - Brother) Hidden
Sierra Wireless Fujitsu Mobile Broadband Driver Package (HKLM-x32\...\SWIFujitsuDrvInstaller) (Version: 5.8.1403.4096 - Sierra Wireless, Inc.)
Skype Version 8.46 (HKLM-x32\...\Skype_is1) (Version: 8.46 - Skype Technologies S.A.)
StatusMonitor (HKLM-x32\...\{5AB5D907-DCFA-4372-913B-46F4D4674680}) (Version: 1.18.10.0 - Brother Insutries Ltd.) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.13.11 - Synaptics Incorporated)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
Validity WBF Driver (HKLM\...\{21B2930A-93E3-43C9-8E82-E4DFD4B15377}) (Version: 4.5.234.0 - Validity Sensors, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2014-07-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\Windows\system32\igfxOSP.dll [2014-07-24] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2009-02-27 17:38 - 2009-02-27 17:38 - 000139264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 000519168 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrMonitor.dll
2017-12-11 15:25 - 2017-12-22 13:53 - 000180224 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BroSNMP.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 000208896 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrFirmUpdateCheck.dll
2017-12-11 15:25 - 2018-01-18 16:39 - 001720832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonWRes.dll
2017-11-07 20:55 - 2017-11-07 20:55 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcAssoc.dll
2017-08-18 12:23 - 2017-08-18 12:23 - 000087552 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcDlgRc.dll
2017-08-18 12:23 - 2017-08-18 12:23 - 017974784 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcGrImg.dll
2017-11-07 21:04 - 2017-11-07 21:04 - 000095232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\BrCcLGer.dll
2017-11-07 20:55 - 2017-11-07 20:55 - 000440832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ControlCenter4\Track.dll
2018-05-13 10:10 - 2017-06-20 15:17 - 000089600 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrNetSti.dll
2018-05-13 10:10 - 2005-04-22 14:36 - 000143360 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrSNMP64.dll
2017-12-11 15:33 - 2018-01-19 12:26 - 002976256 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
2017-12-11 15:25 - 2018-01-18 16:39 - 000314368 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
2018-03-08 14:55 - 2013-12-20 10:38 - 000073728 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.dll
2017-10-27 12:59 - 2017-10-27 12:59 - 000506368 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Windows\system32\IProsetMonitor.exe
2013-08-27 15:32 - 2013-08-27 15:32 - 000747520 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
2018-03-26 12:58 - 2018-03-26 12:58 - 000112128 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\Microsoft.Net\assembly\GAC_32\System.EnterpriseServices\v4.0_4.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll
2013-09-04 07:04 - 2013-09-04 07:04 - 000035328 _____ (Validity Sensors, Inc.) [Datei ist nicht signiert] C:\Windows\system32\valWBFPolicyService.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\apache-maven-3.6.0\bin;C:\Program Files\PuTTY\
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Skype for Desktop => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

05-06-2019 13:31:19 Geplanter Prüfpunkt
14-06-2019 11:55:11 Windows Update
14-06-2019 12:06:59 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Brother MFC-L8690CDW
Description: Brother MFC-L8690CDW
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Brother
Service: usbscan
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Microsoft-Adapter für Miniports virtueller WiFis
Description: Microsoft-Adapter für Miniports virtueller WiFis
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/16/2019 04:03:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/15/2019 03:22:18 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/15/2019 03:02:45 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/14/2019 12:11:34 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/14/2019 11:57:02 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/14/2019 11:51:46 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/13/2019 12:37:21 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/13 12:37:21.047]: [00003460]: Error GetInkSupplyType Send ( ErrCode == 5 )

Error: (06/13/2019 12:37:13 PM) (Source: Brother BrLog) (EventID: 1001) (User: )
Description: MTDLL BrtMTDLL: [2019/06/13 12:37:13.077]: [00003460]: Error GetInkSupplyType Send ( ErrCode == 5 )


Systemfehler:
=============
Error: (06/16/2019 04:03:50 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/16/2019 04:03:42 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/15/2019 03:22:11 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/15/2019 03:22:03 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.

Error: (06/15/2019 03:21:37 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (06/15/2019 03:21:37 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (06/15/2019 03:21:36 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\System32\IWMSSvc.dll

Error: (06/15/2019 03:21:30 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) PROSet Monitoring Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen ===========================

BIOS: FUJITSU // Phoenix Technologies Ltd. Version 1.07 03/10/2014
Motherboard: FUJITSU FJNB270
Prozessor: Intel(R) Core(TM) i5-4300M CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 8089.91 MB
Verfügbarer physikalischer RAM: 4341.27 MB
Summe virtueller Speicher: 16177.97 MB
Verfügbarer virtueller Speicher: 12325.83 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:238.37 GB) (Free:90.25 GB) NTFS
Drive f: (Daten) (Fixed) (Total:238.47 GB) (Free:216.06 GB) NTFS

\\?\Volume{62bb19c4-22c9-11e8-9923-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 27AC9847)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238.4 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: FFE4D3B7)
Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

FRST.txt

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-06-2019
durchgeführt von Admin (Administrator) auf LAPTOP (FUJITSU LIFEBOOK E734) (16-06-2019 16:13:45)
Gestartet von C:\Users\Admin\Desktop
Geladene Profile: Admin (Verfügbare Profile: Admin)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Brother Industries, Ltd. -> Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Intel Corporation - Software and Firmware Products -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation - Software and Firmware Products -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Intel Corporation) [Datei ist nicht signiert] C:\Windows\System32\IPROSetMonitor.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Dynamic Code Publisher -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Microsoft Dynamic Code Publisher -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Motorola Solutions Inc. -> Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) C:\Windows\RtsCM64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Sierra Wireless -> Sierra Wireless, Inc.) C:\Program Files (x86)\Sierra Wireless Inc\Utils\SwiService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Validity Sensors, Inc.) [Datei ist nicht signiert] C:\Windows\System32\valWBFPolicyService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BLEServicesCtrl] => C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe [184632 2013-11-13] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
HKLM\...\Run: [FUJ02E3_BatteryChargingControlUpdate] => C:\Program Files\Fujitsu\FUJ02E3_BatteryChargingControlUpdate\CheckBatteryFW.exe [433264 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
HKLM\...\Run: [RtsCM] => C:\Windows\RTSCM64.EXE [155864 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13874392 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1392496 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_DTS_SWVOL] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1392496 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-12-20] (Intel Corporation - Software and Firmware Products -> Intel Corporation)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2019-05-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [FUJ02B1_Apps] => C:\Program Files (x86)\Fujitsu\FUJ02B1\CheckBatteryPack.exe [380848 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU CLIENT COMPUTING LIMITED)
HKLM-x32\...\Run: [C16A] => C:\Windows\twain_32\Brimc16a\Common\TwDsUiLaunch.exe [85984 2018-04-04] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [146584 2017-11-07] (Brother Industries, Ltd. -> Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2976256 2018-01-19] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [645456 2019-04-01] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [53646912 2019-05-24] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\...\Winlogon: [Shell] C:\Windows\explorer.exe [3229696 2016-08-29] (Microsoft Windows -> Microsoft Corporation) <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2D5D41AF-6CF7-47A9-BC20-1CD7D50DA274} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {3FE22CD5-4609-4DB7-8584-1C31AF7588B4} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2873016 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {53D86D90-83A6-446D-B703-6DFD5321EDC5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {8438079E-776C-44FE-8B58-B8D0C3AC650C} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_207_Plugin.exe [1457208 2019-06-13] (Adobe Inc. -> Adobe)
Task: {B3BF9A52-4C12-4141-B9EF-726DC257ECA4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-06-13] (Adobe Inc. -> Adobe)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{51056ED2-B0DB-40CE-8B70-F6BF6505B9F1}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://fujitsu13.msn.com/?pc=FSTE
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://fujitsu13.msn.com/?pc=FSTE
HKU\S-1-5-21-2764856566-3849120370-4091117537-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.fujitsu.com/fts
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_211\bin\ssv.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation -> Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 3s85kyef.default
FF ProfilePath: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\3s85kyef.default [2019-06-16]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_207.dll [2019-06-13] (Adobe Inc. -> )
FF Plugin: @java.com/DTPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\dtplugin\npDeployJava1.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.211.2 -> C:\Program Files\Java\jre1.8.0_211\bin\plugin2\npjp2.dll [2019-04-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_207.dll [2019-06-13] (Adobe Inc. -> )
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2000-01-01] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2000-01-01] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-05-03] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1202216 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483232 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483232 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1765472 2019-05-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc. -> Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [455424 2019-05-14] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [314368 2018-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S3 ElfoService; C:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2019-03-27] (Bayerisches Landesamt fuer Steuern -> )
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [315352 2014-07-24] (Intel Corporation - pGFX -> Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel® Trusted Connect Service -> Intel(R) Corporation)
R2 Intel(R) PROSet Monitoring Service; C:\Windows\system32\IProsetMonitor.exe [506368 2017-10-27] (Intel Corporation) [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2000-01-01] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2014-12-04] (Intel Corporation-Wireless Connectivity Solutions -> )
R2 SwiService; C:\Program Files (x86)\Sierra Wireless Inc\Utils\SWIService.exe [424752 2014-04-03] (Sierra Wireless -> Sierra Wireless, Inc.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2000-01-01] (Synaptics Incorporated -> Synaptics Incorporated)
R2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [35328 2013-09-04] (Validity Sensors, Inc.) [Datei ist nicht signiert]
S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [692992 2019-05-13] (Oracle Corporation -> Oracle Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3820960 2014-12-04] (Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ausb3hub; C:\Windows\system32\drivers\ausb3hub.sys [404480 2016-02-08] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
S3 ausb3xhc; C:\Windows\system32\drivers\ausb3xhc.sys [817664 2016-02-08] (Intel(R) Client Connectivity Division SW -> Intel Corporation)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [65104 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [216416 2019-04-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [175104 2019-04-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [36072 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2018-04-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [35376 2019-03-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 btmaudio; C:\Windows\System32\drivers\btmaud.sys [88376 2013-03-18] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 btmaux; C:\Windows\System32\DRIVERS\btmaux.sys [140600 2013-11-07] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\System32\DRIVERS\btmhsf.sys [1419576 2013-12-11] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [536560 2017-10-31] (Intel(R) INTELND1718 -> Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153328 2019-01-08] (Malwarebytes Corporation -> Malwarebytes)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [27696 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [21232 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-08-30] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\Windows\System32\DRIVERS\ibtusb.sys [169680 2014-04-04] (Intel Corporation-Mobile Wireless Group -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [199768 2019-06-16] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [127136 2019-06-16] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [73912 2019-06-16] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-06-16] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [107368 2019-06-16] (Malwarebytes Corporation -> Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [100312 2000-01-01] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
R3 NETwNs64; C:\Windows\System32\DRIVERS\Netwsw02.sys [3437848 2014-12-08] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 RTSPER; C:\Windows\System32\DRIVERS\RtsPer.sys [779232 2016-08-04] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R3 rtsuvc; C:\Windows\System32\DRIVERS\rtsuvc.sys [9101016 2000-01-01] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [42600 2000-01-01] (Synaptics Incorporated -> Synaptics Incorporated)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2018-02-01] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
R3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [236352 2019-05-13] (Oracle Corporation -> Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [247736 2019-05-13] (Oracle Corporation -> Oracle Corporation)
S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-16 16:13 - 2019-06-16 16:14 - 000022591 _____ C:\Users\Admin\Desktop\FRST.txt
2019-06-16 16:13 - 2019-06-16 16:13 - 002418688 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe
2019-06-16 16:13 - 2019-06-16 16:13 - 000000000 ____D C:\Users\Admin\Desktop\FRST-OlderVersion
2019-06-16 16:12 - 2019-06-16 16:12 - 000001411 _____ C:\Users\Admin\Desktop\mbam.txt
2019-06-16 16:09 - 2019-06-16 16:09 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-06-16 16:09 - 2019-06-16 16:09 - 000199768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2019-06-16 16:09 - 2019-06-16 16:09 - 000127136 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2019-06-16 16:09 - 2019-06-16 16:09 - 000107368 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2019-06-16 16:09 - 2019-06-16 16:09 - 000073912 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2019-06-16 16:09 - 2019-06-16 16:09 - 000001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-06-16 16:09 - 2019-06-16 16:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-06-16 16:09 - 2019-06-16 16:09 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-06-16 16:09 - 2019-06-16 16:09 - 000000000 ____D C:\Program Files\Malwarebytes
2019-06-16 16:09 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-06-16 16:07 - 2019-06-16 16:07 - 063868808 _____ (Malwarebytes ) C:\Users\Admin\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.11050.exe
2019-06-15 15:18 - 2019-06-15 15:21 - 000000000 ____D C:\AdwCleaner
2019-06-15 15:18 - 2019-06-15 15:18 - 007025360 _____ (Malwarebytes) C:\Users\Admin\Desktop\adwcleaner_7.3.exe
2019-06-13 12:54 - 2019-05-27 09:19 - 000396896 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-06-13 12:54 - 2019-05-27 08:29 - 000348984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-06-13 12:54 - 2019-05-25 03:33 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-06-13 12:54 - 2019-05-25 03:22 - 002903552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-06-13 12:54 - 2019-05-25 03:21 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-06-13 12:54 - 2019-05-25 03:20 - 000579584 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-06-13 12:54 - 2019-05-25 03:20 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-06-13 12:54 - 2019-05-25 03:13 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-06-13 12:54 - 2019-05-25 03:11 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-06-13 12:54 - 2019-05-25 03:10 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-06-13 12:54 - 2019-05-25 03:10 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-06-13 12:54 - 2019-05-25 03:10 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-06-13 12:54 - 2019-05-25 03:10 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-06-13 12:54 - 2019-05-25 03:07 - 020275712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-06-13 12:54 - 2019-05-25 03:04 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-06-13 12:54 - 2019-05-25 03:02 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-06-13 12:54 - 2019-05-25 02:56 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-06-13 12:54 - 2019-05-25 02:55 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-06-13 12:54 - 2019-05-25 02:55 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-06-13 12:54 - 2019-05-25 02:52 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-06-13 12:54 - 2019-05-25 02:50 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-06-13 12:54 - 2019-05-25 02:45 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-06-13 12:54 - 2019-05-25 02:45 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2019-06-13 12:54 - 2019-05-25 02:44 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2019-06-13 12:54 - 2019-05-25 02:43 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-06-13 12:54 - 2019-05-25 02:42 - 002297344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-06-13 12:54 - 2019-05-25 02:40 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-06-13 12:54 - 2019-05-25 02:40 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2019-06-13 12:54 - 2019-05-25 02:39 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2019-06-13 12:54 - 2019-05-25 02:38 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-06-13 12:54 - 2019-05-25 02:38 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-06-13 12:54 - 2019-05-25 02:38 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2019-06-13 12:54 - 2019-05-25 02:37 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-06-13 12:54 - 2019-05-25 02:37 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2019-06-13 12:54 - 2019-05-25 02:36 - 002136064 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-06-13 12:54 - 2019-05-25 02:36 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-06-13 12:54 - 2019-05-25 02:36 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-06-13 12:54 - 2019-05-25 02:34 - 015311872 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-06-13 12:54 - 2019-05-25 02:30 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2019-06-13 12:54 - 2019-05-25 02:27 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-06-13 12:54 - 2019-05-25 02:26 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2019-06-13 12:54 - 2019-05-25 02:26 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2019-06-13 12:54 - 2019-05-25 02:24 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2019-06-13 12:54 - 2019-05-25 02:23 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2019-06-13 12:54 - 2019-05-25 02:23 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2019-06-13 12:54 - 2019-05-25 02:22 - 004492800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-06-13 12:54 - 2019-05-25 02:17 - 013706240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-06-13 12:54 - 2019-05-25 02:17 - 001557504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-06-13 12:54 - 2019-05-25 02:17 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2019-06-13 12:54 - 2019-05-25 02:15 - 002060288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-06-13 12:54 - 2019-05-25 02:15 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2019-06-13 12:54 - 2019-05-25 02:15 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-06-13 12:54 - 2019-05-25 02:05 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-06-13 12:54 - 2019-05-25 02:02 - 004386304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-06-13 12:54 - 2019-05-25 01:59 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-06-13 12:54 - 2019-05-25 01:56 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2019-06-13 12:53 - 2019-06-04 01:11 - 001110528 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2019-06-13 12:53 - 2019-06-04 01:11 - 000474112 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll
2019-06-13 12:53 - 2019-06-04 01:10 - 000304640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll
2019-06-13 12:53 - 2019-05-25 03:42 - 025733632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-06-13 12:53 - 2019-05-25 03:33 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-06-13 12:53 - 2019-05-25 03:20 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-06-13 12:53 - 2019-05-25 03:20 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-06-13 12:53 - 2019-05-25 03:14 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-06-13 12:53 - 2019-05-25 03:09 - 005776384 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-06-13 12:53 - 2019-05-25 02:55 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2019-06-13 12:53 - 2019-05-25 02:52 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-06-13 12:53 - 2019-05-25 02:48 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-06-13 12:53 - 2019-05-25 02:44 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2019-06-13 12:53 - 2019-05-25 02:30 - 004858880 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-06-13 12:53 - 2019-05-25 02:22 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2019-06-13 12:53 - 2019-05-25 02:04 - 014185984 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-06-13 12:53 - 2019-05-25 02:03 - 001867776 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-06-13 12:53 - 2019-05-25 01:59 - 012880384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-06-13 12:53 - 2019-05-25 01:58 - 001499648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-06-13 12:53 - 2019-05-23 04:06 - 000806400 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2019-06-13 12:53 - 2019-05-23 04:06 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-06-13 12:53 - 2019-05-23 04:06 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-06-13 12:53 - 2019-05-23 04:06 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2019-06-13 12:53 - 2019-05-23 03:58 - 000628224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2019-06-13 12:53 - 2019-05-23 03:58 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-06-13 12:53 - 2019-05-23 03:58 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-06-13 12:53 - 2019-05-23 03:58 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2019-06-13 12:53 - 2019-05-23 02:31 - 001251840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2019-06-13 12:53 - 2019-05-23 02:05 - 001650176 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2019-06-13 12:53 - 2019-05-23 02:05 - 001182208 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2019-06-13 12:53 - 2019-05-17 20:21 - 000372456 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2019-06-13 12:53 - 2019-05-16 17:22 - 004057312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2019-06-13 12:53 - 2019-05-16 17:22 - 003963624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2019-06-13 12:53 - 2019-05-16 17:21 - 001314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2019-06-13 12:53 - 2019-05-16 17:19 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000442368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000261632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2019-06-13 12:53 - 2019-05-16 17:18 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:17 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:10 - 005552872 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-06-13 12:53 - 2019-05-16 17:10 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-06-13 12:53 - 2019-05-16 17:09 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-06-13 12:53 - 2019-05-16 17:09 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-06-13 12:53 - 2019-05-16 17:09 - 000153832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-06-13 12:53 - 2019-05-16 17:09 - 000095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-06-13 12:53 - 2019-05-16 17:08 - 001664352 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 001472512 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 001211392 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000733184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000499712 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000408576 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000317440 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2019-06-13 12:53 - 2019-05-16 17:07 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000680448 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000438784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 17:06 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 16:53 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2019-06-13 12:53 - 2019-05-16 16:53 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2019-06-13 12:53 - 2019-05-16 16:48 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2019-06-13 12:53 - 2019-05-16 16:47 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2019-06-13 12:53 - 2019-05-16 16:47 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2019-06-13 12:53 - 2019-05-16 16:47 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2019-06-13 12:53 - 2019-05-16 16:47 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2019-06-13 12:53 - 2019-05-16 16:45 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2019-06-13 12:53 - 2019-05-16 16:45 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 16:45 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 16:45 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 16:45 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-06-13 12:53 - 2019-05-16 16:41 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-06-13 12:53 - 2019-05-16 16:41 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-06-13 12:53 - 2019-05-16 16:41 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-06-13 12:53 - 2019-05-16 16:41 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-06-13 12:53 - 2019-05-16 16:39 - 003229696 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-06-13 12:53 - 2019-05-16 16:38 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-06-13 12:53 - 2019-05-16 16:38 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-06-13 12:53 - 2019-05-16 16:38 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-06-13 12:53 - 2019-05-16 16:35 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-06-13 12:53 - 2019-05-16 16:35 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-06-13 12:53 - 2019-05-16 16:35 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-06-13 12:53 - 2019-05-16 16:35 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-06-13 12:53 - 2019-05-16 16:35 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-06-13 12:53 - 2019-05-16 16:35 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-06-13 12:53 - 2019-05-16 16:34 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-06-13 12:53 - 2019-05-16 16:34 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-06-13 12:53 - 2019-05-16 16:34 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-06-13 12:53 - 2019-05-16 16:34 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-06-13 12:53 - 2019-05-16 16:34 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-06-13 12:53 - 2019-05-16 16:34 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-06-13 12:53 - 2019-05-16 16:34 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-06-13 12:53 - 2019-05-13 16:44 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-06-13 12:53 - 2019-05-13 16:44 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-06-13 12:53 - 2019-05-13 16:44 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-06-13 12:53 - 2019-05-13 16:44 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2019-06-13 12:53 - 2019-05-09 17:18 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 002368000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 001329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssign32.dll
2019-06-13 12:53 - 2019-05-09 17:18 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 003207168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 001177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 001005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2019-06-13 12:53 - 2019-05-09 17:17 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2019-06-13 12:53 - 2019-05-09 17:10 - 000094440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2019-06-13 12:53 - 2019-05-09 17:09 - 000114400 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-06-13 12:53 - 2019-05-09 17:07 - 014637568 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2019-06-13 12:53 - 2019-05-09 17:07 - 004120576 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 003247616 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 001574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\mssign32.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2019-06-13 12:53 - 2019-05-09 17:07 - 000005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2019-06-13 12:53 - 2019-05-09 17:07 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 001484800 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 001202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 001133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 001068544 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 000842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 000190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 000141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2019-06-13 12:53 - 2019-05-09 17:06 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2019-06-13 12:53 - 2019-05-09 17:03 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2019-06-13 12:53 - 2019-05-09 17:03 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2019-06-13 12:53 - 2019-05-09 17:03 - 000004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2019-06-13 12:53 - 2019-05-09 17:02 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2019-06-13 12:53 - 2019-05-09 17:02 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2019-06-13 12:53 - 2019-05-09 17:01 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-06-13 12:53 - 2019-05-09 16:51 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-06-13 12:53 - 2019-05-09 16:49 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2019-06-13 12:53 - 2019-05-09 16:49 - 000024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2019-06-13 12:53 - 2019-05-09 16:40 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-06-13 12:53 - 2019-05-09 16:37 - 000011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2019-06-13 12:53 - 2019-05-09 16:37 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2019-06-13 12:53 - 2019-04-30 04:07 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-06-13 12:53 - 2019-04-30 03:56 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-06-13 12:53 - 2019-04-25 17:18 - 000083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2019-06-13 12:53 - 2019-04-25 17:06 - 000110592 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2019-06-13 12:53 - 2019-04-24 17:11 - 001893096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-06-13 12:53 - 2019-04-24 17:09 - 000377064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2019-06-13 12:53 - 2019-04-24 17:09 - 000287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2019-06-13 12:53 - 2019-04-12 15:05 - 000994384 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000064248 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000020944 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000019408 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000017656 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000017656 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000016120 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000015608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000014288 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000014072 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000013560 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012752 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012536 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012240 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012024 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012024 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012024 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012024 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000012024 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000011512 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000011512 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000011512 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:05 - 000011504 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000914584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000065784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000021752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000018680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000017352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000017144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000015608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000015096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000013560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000013560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000013048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000012024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000012024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2019-06-13 12:53 - 2019-04-12 15:04 - 000011000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2019-06-13 12:53 - 2019-04-09 17:17 - 000174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2019-06-13 12:53 - 2019-04-09 17:05 - 003165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2019-06-13 12:53 - 2019-04-09 17:05 - 000573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2019-06-13 12:53 - 2019-04-09 17:05 - 000192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2019-06-13 12:53 - 2019-04-09 17:05 - 000098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2019-06-13 12:53 - 2019-04-09 17:05 - 000093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2019-06-13 12:53 - 2019-04-09 17:05 - 000035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2019-06-13 12:53 - 2019-04-09 17:05 - 000030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2019-06-13 12:53 - 2019-04-09 17:03 - 000091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2019-06-13 12:53 - 2019-04-09 16:53 - 002651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-06-13 12:53 - 2019-04-09 16:52 - 000709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2019-06-13 12:53 - 2019-04-09 16:52 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2019-06-13 12:53 - 2019-04-09 16:52 - 000037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-06-13 12:53 - 2019-04-09 16:52 - 000037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2019-06-13 12:53 - 2019-04-09 16:52 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2019-06-13 12:53 - 2019-04-09 16:52 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2019-06-13 12:51 - 2019-06-14 11:56 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-06-12 17:54 - 2019-06-16 16:13 - 000000000 ____D C:\FRST
2019-06-10 19:28 - 2019-06-10 19:28 - 000000000 ____D C:\Users\Admin\AppData\Local\mbam
2019-06-10 19:27 - 2019-06-10 19:27 - 000000000 ____D C:\Users\Admin\AppData\Local\mbamtray
2019-06-10 19:26 - 2019-06-10 19:27 - 063182216 _____ (Malwarebytes ) C:\Users\Admin\Downloads\mb3-setup-43841.43841-3.7.1.2839-1.0.586-1.0.10430.exe
2019-06-10 18:47 - 2019-06-10 18:58 - 000000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2019-06-05 11:16 - 2019-06-05 11:16 - 002212520 _____ C:\Users\Admin\Downloads\Lehrbrief-MaSWE-DB-Webtech_2018.pdf
2019-06-04 21:47 - 2019-06-04 21:47 - 000015056 ____H C:\Users\Admin\Documents\~WRL2371.tmp
2019-06-03 09:47 - 2019-06-03 09:47 - 000001120 _____ C:\Users\Public\Desktop\Avira.lnk
2019-05-22 18:35 - 2019-05-22 18:58 - 000000000 ____D C:\Users\Admin\AppData\Roaming\FileZilla
2019-05-22 18:35 - 2019-05-22 18:39 - 000000000 ____D C:\Users\Admin\AppData\Local\FileZilla
2019-05-22 18:35 - 2019-05-22 18:35 - 000001858 _____ C:\Users\Public\Desktop\FileZilla Client.lnk
2019-05-22 18:35 - 2019-05-22 18:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2019-05-22 18:35 - 2019-05-22 18:35 - 000000000 ____D C:\Program Files\FileZilla FTP Client
2019-05-22 18:34 - 2019-05-22 18:34 - 015770966 _____ C:\FileZilla_3.42.1-setup.zip
2019-05-22 18:34 - 2019-05-22 18:34 - 000000000 ____D C:\FileZilla_3.42.1-setup
2019-05-22 18:31 - 2019-05-22 19:05 - 000000000 ____D C:\ProgramData\WinZip
2019-05-22 18:31 - 2019-05-22 18:31 - 000763688 _____ (WinZip Computing, S.L.) C:\Users\Admin\Downloads\winzip23-downwz.exe
2019-05-22 18:21 - 2019-05-22 18:21 - 008696496 _____ (One Step To Web - Franz Habegger ) C:\Users\Admin\Downloads\SETUP WPC2-FREE.exe
2019-05-21 18:05 - 2019-05-21 18:05 - 000000000 ____D C:\Users\Admin\VirtualBox VMs
2019-05-21 17:52 - 2019-06-05 19:32 - 000000000 ____D C:\Users\Admin\.VirtualBox
2019-05-21 17:52 - 2019-06-05 19:06 - 000000000 ____D C:\ProgramData\VirtualBox
2019-05-21 17:51 - 2019-05-21 17:51 - 000001076 _____ C:\Users\Public\Desktop\Oracle VM VirtualBox.lnk
2019-05-21 17:51 - 2019-05-21 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Oracle VM VirtualBox
2019-05-21 17:51 - 2019-05-21 17:51 - 000000000 ____D C:\Program Files\Oracle
2019-05-21 17:51 - 2019-05-13 11:18 - 001023312 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxDrv.sys
2019-05-21 17:51 - 2019-05-13 11:18 - 000186480 _____ (Oracle Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2019-05-21 17:48 - 2019-05-21 17:49 - 176411136 _____ (Oracle Corporation) C:\Users\Admin\Downloads\VirtualBox-6.0.8-130520-Win.exe
2019-05-21 17:47 - 2019-05-21 18:04 - 086302720 _____ C:\Users\Admin\Downloads\MaSWE_DB-Webtech_20191(1).ova
2019-05-21 17:39 - 2019-04-19 04:44 - 000185064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000064232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2019-05-21 17:39 - 2019-04-19 04:43 - 000063208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000060648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000031976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2019-05-21 17:39 - 2019-04-19 04:43 - 000023784 _____ (Microsoft Corporation) C:\Windows\system32\streamci.dll
2019-05-21 17:39 - 2019-04-19 04:43 - 000020200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000122600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2019-05-21 17:39 - 2019-04-19 04:42 - 000068328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000036064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000015080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2019-05-21 17:39 - 2019-04-19 04:42 - 000012136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2019-05-21 17:39 - 2019-04-16 17:17 - 001425920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000583680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-05-21 17:39 - 2019-04-16 17:17 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 002072576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2019-05-21 17:39 - 2019-04-16 17:05 - 000008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2019-05-21 17:39 - 2019-04-16 16:55 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2019-05-21 17:39 - 2019-04-16 15:15 - 000419648 _____ C:\Windows\SysWOW64\locale.nls
2019-05-21 17:39 - 2019-04-16 15:15 - 000419648 _____ C:\Windows\system32\locale.nls
2019-05-21 17:39 - 2019-04-14 07:42 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2019-05-21 17:39 - 2019-04-14 07:40 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-21 17:39 - 2019-04-14 07:40 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2019-05-21 17:39 - 2019-04-14 07:39 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-21 17:39 - 2019-04-14 07:39 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2019-05-21 17:39 - 2019-04-14 07:28 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-05-21 17:39 - 2019-04-14 07:26 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-05-21 17:39 - 2019-04-14 07:12 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000382976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-21 17:39 - 2019-04-07 17:17 - 000160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 001281536 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000486400 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000174080 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-21 17:39 - 2019-04-07 17:03 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2019-05-21 17:39 - 2019-04-07 16:49 - 000054272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-21 17:39 - 2019-04-07 16:48 - 000028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-05-21 17:39 - 2019-04-07 16:42 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-21 17:39 - 2019-04-07 16:38 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-21 17:39 - 2019-04-07 16:35 - 000050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-21 17:39 - 2019-04-07 15:05 - 000634312 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-21 17:39 - 2019-04-05 02:34 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-21 17:39 - 2019-04-05 02:23 - 000057856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-21 17:39 - 2019-03-29 03:36 - 000114688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-05-21 17:39 - 2019-03-27 02:40 - 003181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-05-21 17:39 - 2019-03-21 04:10 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 002009600 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 001894912 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 001032192 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000688128 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2019-05-21 17:39 - 2019-03-11 23:41 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 001391616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000827904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2019-05-21 17:39 - 2019-03-11 23:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2019-05-21 17:39 - 2019-02-21 17:48 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2019-05-21 17:39 - 2019-02-21 17:43 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2019-05-21 17:39 - 2019-02-21 17:37 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-06-16 16:14 - 2018-04-19 11:20 - 000003292 _____ C:\Windows\System32\Tasks\Avira_Antivirus_Systray
2019-06-16 16:13 - 2018-04-19 11:24 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Mozilla
2019-06-16 16:11 - 2009-07-14 06:45 - 000021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-06-16 16:11 - 2009-07-14 06:45 - 000021280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-06-16 16:08 - 2018-03-08 14:07 - 000699342 _____ C:\Windows\system32\perfh007.dat
2019-06-16 16:08 - 2018-03-08 14:07 - 000149450 _____ C:\Windows\system32\perfc007.dat
2019-06-16 16:08 - 2009-07-14 07:13 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI
2019-06-16 16:08 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2019-06-16 16:03 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-06-15 15:21 - 2018-04-19 18:33 - 000000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2019-06-14 12:11 - 2009-07-14 06:45 - 000409240 _____ C:\Windows\system32\FNTCACHE.DAT
2019-06-14 12:10 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-06-14 12:10 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\Dism
2019-06-14 12:09 - 2018-04-19 13:03 - 000000000 ____D C:\Windows\system32\MRT
2019-06-14 12:08 - 2018-04-19 13:03 - 135349160 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-06-14 12:07 - 2018-04-19 18:22 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2019-06-14 11:56 - 2018-04-19 11:24 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-06-14 11:55 - 2018-09-13 18:17 - 000000000 ____D C:\Users\Admin\AppData\LocalLow\Temp
2019-06-13 12:45 - 2018-04-26 20:02 - 000004378 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2019-06-13 12:45 - 2018-04-19 18:25 - 000004512 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-06-13 12:45 - 2018-04-19 18:24 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-06-13 12:45 - 2018-04-19 18:24 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-06-13 12:45 - 2018-04-19 18:24 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-06-13 12:45 - 2018-04-19 18:24 - 000000000 ____D C:\Windows\system32\Macromed
2019-06-12 17:55 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2019-06-10 19:20 - 2018-11-12 17:24 - 000000000 ____D C:\ProgramData\firebird
2019-06-10 19:17 - 2018-04-18 19:37 - 000000000 ____D C:\Users\Admin\Documents\Outlook-Dateien
2019-06-05 13:31 - 2018-09-30 11:26 - 000000000 ____D C:\Users\Admin\AppData\Local\ElevatedDiagnostics
2019-06-05 13:31 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2019-06-03 18:16 - 2019-01-05 13:51 - 000001310 _____ C:\Users\Public\Desktop\Skype.lnk
2019-06-03 18:16 - 2019-01-05 13:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2019-06-03 09:47 - 2018-04-19 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2019-06-03 09:47 - 2018-03-08 14:55 - 000000000 ____D C:\ProgramData\Package Cache
2019-05-21 18:31 - 2018-04-18 19:12 - 001593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2019-05-21 18:05 - 2018-04-18 19:17 - 000000000 ____D C:\Users\Admin

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================

2018-05-22 04:26 - 2005-12-09 04:52 - 000000060 ____R () C:\Program Files (x86)\BRINST.INI
2018-07-16 21:01 - 2019-04-16 06:36 - 000000128 _____ () C:\Users\Admin\AppData\Local\PUTTY.RND
2018-04-22 12:57 - 2018-04-22 13:37 - 000007601 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg

==================== FLock ================

2018-03-08 14:08 C:\Windows\CSC

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2019-06-03 10:15
==================== Ende von FRST.txt ============================
         

--- --- ---

Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteQuarantine:
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Hier das logfile:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-06-2019
durchgeführt von Admin (17-06-2019 09:25:52) Run:2
Gestartet von C:\Users\Admin\Desktop
Geladene Profile: Admin (Verfügbare Profile: Admin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteQuarantine:
Reboot:

*****************

"C:\FRST\Quarantine" => erfolgreich entfernt


Das System musste neu gestartet werden.

==== Ende von Fixlog 09:25:53 ====

Danke für deine kompetente Hilfe. Läuft alles wieder einwandfrei.

Positive Bewertung kommt im Anschluss.

Vielen Dank,
Michi

Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.