![]() |
|
Log-Analyse und Auswertung: 1online Weiterleitung und PUP.Optional.RussAd Meldungen von MalwarebytesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() 1online Weiterleitung und PUP.Optional.RussAd Meldungen von Malwarebytes Hallo allerseits, das hier ist mein allererster Thread in diesem Forum, ich hoffe ich habe hiermit alles richtig gemacht und würde mich natürlich riesig über Hilfe freuen!! Zuerst einmal die kleine Vorgeschichte: Gestern war ich mal wieder auf der Suche nach netten (freeware-)fliegern für mein Flugsimulator-Hobby. Dabei bin ich auf ein Flugzeug von einem russischen, in der Szene hoch angesehenen Autor gestoßen und habe es im dazu passenden russischen Flugsimulator-Forum heruntergeladen...soweit so gut, heute ist mir aufgefallen, dass ich beim Starten von Chrome nicht wie normal auf die "Neuer Tab" Seite komme, sondern über eine URL die etwas mit 1online beinhaltet auf about:blank geleitet werde. Kurz auf Google danach gesucht und auf ein Thread in diesem Forum gestoßen, da dort die Rede von Malwarebytes, MBAR und ADWcleaner war habe ich diese Programme alle mal Suchen lassen, mein Defender hat nicht angeschlagen (Logs für ADWcleaner u. Malwarebytes siehe unten). FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-08-2019 durchgeführt von daria (Administrator) auf MASCHIENE (Gigabyte Technology Co., Ltd. B450 AORUS PRO) (15-08-2019 22:55:59) Gestartet von C:\Users\daria\Desktop\TrojanerBoard Geladene Profile: daria (Verfügbare Profile: daria) Platform: Windows 10 Pro Version 1809 17763.678 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Chrome Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0338455.inf_amd64_511334b68577e7e9\B338454\atieclxx.exe (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0338455.inf_amd64_511334b68577e7e9\B338454\atiesrxx.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files (x86)\Gigabyte\AppCenter\ApCent.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files (x86)\Gigabyte\RGBFusion\Check_Kill.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files (x86)\Gigabyte\RGBFusion\RGBFusion.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe (Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\WirelessKB850NotificationService.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1906.53.0_x64__8wekyb3d8bbwe\Calculator.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11901.20184.0_x64__8wekyb3d8bbwe\HxOutlook.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11901.20184.0_x64__8wekyb3d8bbwe\HxTsr.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11906.1001.24.0_x64__8wekyb3d8bbwe\WinStore.App.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19071.877.0_x64__8wekyb3d8bbwe\YourPhone.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19031.11411.0_x64__8wekyb3d8bbwe\Video.UI.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\schtasks.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\MsMpEng.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1907.4-0\NisSrv.exe (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.50.38.0_x64__kzf8qxf38zg5c\SkypeApp.exe (Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.50.38.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe (Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.50.38.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe (TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SynTPEnh] => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18630280 2018-05-07] (Logitech Inc -> Logitech Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [645456 2019-04-01] (Oracle America, Inc. -> Oracle Corporation) HKLM-x32\...\RunOnce: [PreRun] => C:\Program Files (x86)\Gigabyte\AppCenter\PreRun.exe [8192 2013-04-29] () [Datei ist nicht signiert] HKLM-x32\...\RunOnce: [SelLed] => C:\Program Files (x86)\GIGABYTE\RGBFusion\RunLed.exe [115120 2018-12-12] (GIGA-BYTE TECHNOLOGY CO., LTD. -> ) HKU\S-1-5-21-4022156887-2218920636-2472738511-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3210528 2019-08-13] (Valve -> Valve Corporation) HKU\S-1-5-21-4022156887-2218920636-2472738511-1001\...\Run: [EpicGamesLauncher] => H:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [35826064 2019-08-08] (Epic Games Inc. -> Epic Games, Inc.) HKU\S-1-5-21-4022156887-2218920636-2472738511-1001\...\Run: [GIMP Updater] => C:\Users\daria\AppData\Roaming\GIMP Updater\Updater.exe [215216 2019-06-17] (Arne Koenig -> ) HKU\S-1-5-21-4022156887-2218920636-2472738511-1001\...\MountPoints2: {31cef613-69df-11e9-92b3-e0d55ee5cf7c} - "E:\X-Plane 11 Installer.exe" HKU\S-1-5-21-4022156887-2218920636-2472738511-1001\...\MountPoints2: {e68f2ffc-45c0-11e9-92a7-e0d55ee5cf7c} - "C:\WINDOWS\system32\RunDLL32.EXE" Shell32.DLL,ShellExec_RunDLL G:\autorun.exe /auto HKU\S-1-5-21-4022156887-2218920636-2472738511-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Mystify.scr [152576 2018-09-15] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\76.0.3809.100\Installer\chrmstp.exe [2019-08-07] (Google LLC -> Google LLC) GroupPolicy: Beschränkung ? <==== ACHTUNG ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {3DABB8B9-6DA6-4998-8871-044CD67B5A85} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [468992 2019-01-23] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] Task: {57C8DDF5-FC9D-4D2E-977A-D08077B66AC2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-07] (Google Inc -> Google Inc.) Task: {7261B6BF-4A0F-4023-B3A4-5F2E98A39344} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\BIN64\InstallManagerApp.exe [468992 2019-01-23] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] Task: {87804795-3DFC-4DA9-80B3-A92B6D8F887D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-08-02] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {8D63AE4D-0D8A-4FB6-817D-F6672D6E9C9E} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe Task: {9598F088-3300-46E0-8470-D3DBA461454E} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [57736 2019-01-22] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) Task: {C460BAEC-33B0-4BB7-9E0B-9F0FDD764AA0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-08-02] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {CB047C67-95FB-419A-81BF-12A54D03525D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-08-02] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {DAA657AD-890A-450F-86C3-08B1984AF1E1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MpCmdRun.exe [469960 2019-08-02] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {F2C04BE7-9638-4DC3-9DE6-7D64BE914A87} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-07] (Google Inc -> Google Inc.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{961780d5-7f5d-4bbe-a013-fba08be81e09}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{aa9af5be-88f0-4519-8428-8319462eb09d}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== SearchScopes: HKLM -> DefaultScope {B1DE4860-04E1-4B21-BED8-0FF4365E15CD} URL = SearchScopes: HKU\S-1-5-21-4022156887-2218920636-2472738511-1001 -> DefaultScope {B1DE4860-04E1-4B21-BED8-0FF4365E15CD} URL = BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> H:\Java64\bin\ssv.dll [2019-05-25] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> H:\Java64\bin\jp2ssv.dll [2019-05-25] (Oracle America, Inc. -> Oracle Corporation) FireFox: ======== FF Plugin-x32: @java.com/DTPlugin,version=11.211.2 -> H:\Java64\bin\dtplugin\npDeployJava1.dll [2019-05-25] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.211.2 -> H:\Java64\bin\plugin2\npjp2.dll [2019-05-25] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC) Chrome: ======= CHR DefaultProfile: Default CHR HomePage: Default -> qwant.com CHR DefaultSearchURL: Default -> hxxps://www.qwant.com/?q={searchTerms}&client=ext-chrome-sb CHR DefaultSearchKeyword: Default -> www.qwant.com CHR DefaultSuggestURL: Default -> hxxps://api.qwant.com/api/suggest/?q={searchTerms}&client=opensearch&lang=de_de CHR Profile: C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default [2019-08-15] CHR Extension: (Präsentationen) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-02-07] CHR Extension: (Docs) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-02-07] CHR Extension: (Google Drive) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-02-07] CHR Extension: (ColorZilla) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhlhnicpbhignbdhedgjhgdocnmhomnp [2019-02-07] CHR Extension: (YouTube) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-02-07] CHR Extension: (Galaxy-View) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcbeddldohkakodfncjnkkjfojggbahp [2019-02-07] CHR Extension: (Augmented Steam) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\dnhpnfgdlenaccegplpojghhmaamnnfp [2019-08-15] CHR Extension: (Tabellen) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-02-07] CHR Extension: (Google Docs Offline) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-02-07] CHR Extension: (Qwant) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnlkiofnhhoahaiimdicppgemmmomijo [2019-02-07] CHR Extension: (Nehmen Sie Screenshot der Webseite - FireShot) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcbpblocgmgfnpjjppndjkmgjaogfceg [2019-02-27] CHR Extension: (Boomerang for Gmail) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll [2019-05-12] CHR Extension: (Ghostery – datenschutzorientierter Werbeblocker) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2019-08-08] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-02-07] CHR Extension: (Google Mail) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-15] CHR Extension: (Chrome Media Router) - C:\Users\daria\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-08-02] CHR Profile: C:\Users\daria\AppData\Local\Google\Chrome\User Data\System Profile [2019-03-17] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AMD External Events Utility; C:\WINDOWS\System32\DriverStore\FileRepository\u0338455.inf_amd64_511334b68577e7e9\B338454\atiesrxx.exe [508320 2019-01-24] (Advanced Micro Devices, Inc. -> AMD) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8403672 2019-02-07] (BattlEye Innovations e.K. -> ) R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-05-07] (Logitech Inc -> Logitech Inc.) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6744288 2019-06-26] (Malwarebytes Corporation -> Malwarebytes) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5356848 2019-08-14] (Microsoft Windows Publisher -> Microsoft Corporation) R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11791704 2019-03-18] (TeamViewer GmbH -> TeamViewer GmbH) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\NisSrv.exe [2552416 2019-08-02] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MsMpEng.exe [108832 2019-08-02] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WirelessKB850NotificationService; C:\WINDOWS\System32\WirelessKB850NotificationService.exe [176624 2018-05-14] (Microsoft Corporation -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 amdgpio2; C:\WINDOWS\System32\drivers\amdgpio2.sys [34568 2019-04-17] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc) R3 amdgpio3; C:\WINDOWS\System32\drivers\amdgpio3.sys [24424 2016-08-12] (AMD PMP-PE CB Code Signer v20160415 -> Advanced Micro Devices, Inc) S3 amdkmcsp; C:\WINDOWS\system32\DRIVERS\amdkmcsp.sys [101232 2017-06-12] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. ) R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\u0338455.inf_amd64_511334b68577e7e9\B338454\atikmdag.sys [52807072 2019-01-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\u0338455.inf_amd64_511334b68577e7e9\B338454\atikmpag.sys [589216 2019-01-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) R3 AMDPCIDev; C:\WINDOWS\System32\drivers\AMDPCIDev.sys [31592 2018-04-26] (Advanced Micro Devices Inc. -> Advanced Micro Devices) R0 amdpsp; C:\WINDOWS\System32\DRIVERS\amdpsp.sys [243048 2017-06-12] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. ) R0 amd_sata; C:\WINDOWS\System32\drivers\amd_sata.sys [85704 2015-03-30] (Advanced Micro Devices, Inc. -> Advanced Micro Devices) R0 amd_xata; C:\WINDOWS\System32\drivers\amd_xata.sys [43720 2015-03-30] (Advanced Micro Devices, Inc. -> Advanced Micro Devices) S3 AsrDrv102; C:\WINDOWS\SysWOW64\Drivers\AsrDrv102.sys [22248 2019-02-09] (ASROCK Incorporation -> ASRock Incorporation) [Datei ist nicht signiert] S3 AsrDrv103; C:\WINDOWS\SysWOW64\Drivers\AsrDrv103.sys [34568 2019-02-09] (ASROCK Incorporation -> ASRock Incorporation) [Datei ist nicht signiert] S3 ASUSfilter; C:\WINDOWS\System32\drivers\ASUSfilter.sys [48384 2013-03-28] (MCCI Corporation -> MCCI Corporation) S3 ASUSstpt; C:\WINDOWS\System32\drivers\ASUSstpt.sys [27392 2013-03-28] (MCCI Corporation -> MCCI Corporation) S3 ASUSumsc; C:\WINDOWS\System32\drivers\ASUSumsc.sys [151808 2013-03-28] (MCCI Corporation -> MCCI Corporation) S3 ASUSxpsp; C:\WINDOWS\System32\drivers\ASUSxpsp.sys [28416 2013-03-28] (MCCI Corporation -> MCCI Corporation) R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [107400 2018-10-03] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices) S3 atillk64; C:\Program Files (x86)\GIGABYTE\XTREME GAMING ENGINE\AtiTool\atillk64.sys [14608 2006-07-19] (ATI Technologies, Inc -> ATI Technologies Inc.) S3 dc3d; C:\WINDOWS\System32\drivers\dc3d.sys [47616 2011-05-18] (Hardware Group Test Cert -> Microsoft Corporation) S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153328 2019-01-08] (Malwarebytes Corporation -> Malwarebytes) S3 gdrv; C:\WINDOWS\gdrv.sys [25640 2019-05-22] (Giga-Byte Technology -> Windows (R) Server 2003 DDK provider) R3 gdrv2; C:\WINDOWS\gdrv2.sys [32720 2019-02-13] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) R1 GLCKIO2; C:\WINDOWS\system32\drivers\GLCKIO2.sys [19392 2018-04-23] (ASUSTeK Computer Inc. -> ) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech -> Logitech) S3 LGJoyHidFilter; C:\WINDOWS\system32\drivers\LGJoyHidFilter.sys [57368 2018-05-07] (Logitech Inc -> Logitech Inc.) S3 LGJoyHidLo; C:\WINDOWS\system32\drivers\LGJoyHidLo.sys [47256 2018-05-07] (Logitech Inc -> Logitech Inc.) R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2018-05-07] (Logitech Inc -> Logitech Inc.) S3 LGSHidFilt; C:\WINDOWS\System32\drivers\LGSHidFilt.Sys [64280 2018-05-07] (Logitech -> Logitech Inc.) S3 LGSUsbFilt; C:\WINDOWS\System32\drivers\LGSUsbFilt.Sys [41752 2018-05-07] (Logitech -> Logitech Inc.) R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [199768 2019-08-15] (Malwarebytes Corporation -> Malwarebytes) S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-06-26] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes) R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [224408 2019-08-15] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73584 2019-08-15] (Malwarebytes Corporation -> Malwarebytes) R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [275232 2019-08-15] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [116112 2019-08-15] (Malwarebytes Corporation -> Malwarebytes) S3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [895256 2015-06-29] (Realtek Semiconductor Corp -> Realtek ) S3 rzbtendpt; C:\WINDOWS\System32\drivers\rzbtendpt.sys [51912 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzdaendpt; C:\WINDOWS\System32\drivers\rzdaendpt.sys [43720 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzendpt; C:\WINDOWS\System32\drivers\rzendpt.sys [50392 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzhnet; C:\WINDOWS\System32\Drivers\rzhnet.sys [29912 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzjstk; C:\WINDOWS\System32\drivers\rzjstk.sys [36568 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzkeypadendpt; C:\WINDOWS\System32\drivers\rzkeypadendpt.sys [46280 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzmpos; C:\WINDOWS\System32\drivers\rzmpos.sys [48840 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzp1endpt; C:\WINDOWS\System32\drivers\rzp1endpt.sys [52424 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzvkeyboard; C:\WINDOWS\System32\drivers\rzvkeyboard.sys [44232 2015-08-13] (Razer Inc. -> Razer Inc) S3 rzvmouse; C:\WINDOWS\System32\drivers\rzvmouse.sys [42712 2015-08-13] (Razer Inc. -> Razer Inc) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64912 2017-05-18] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated) S3 VOICEMOD_Driver; C:\WINDOWS\system32\drivers\vmdrv.sys [45408 2018-11-22] (Voicemod Sociedad Limitada -> Windows (R) Win 7 DDK provider) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [47496 2019-08-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [26880 2015-11-12] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344288 2019-08-02] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [54496 2019-08-02] (Microsoft Windows -> Microsoft Corporation) S3 MSIO; \??\C:\Program Files (x86)\ASRock Utility\ASRRGBLED\Bin\msio64.sys [X] S3 Zungeimkong; \??\C:\WINDOWS\system32\Zungeimkong.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-08-15 22:55 - 2019-08-15 22:55 - 000000000 ____D C:\Users\daria\Desktop\TrojanerBoard 2019-08-15 22:55 - 2019-08-15 22:55 - 000000000 ____D C:\FRST 2019-08-15 22:23 - 2019-08-15 22:23 - 000275232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2019-08-15 22:23 - 2019-08-15 22:23 - 000224408 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys 2019-08-15 22:23 - 2019-08-15 22:23 - 000116112 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys 2019-08-15 22:23 - 2019-08-15 22:23 - 000073584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2019-08-15 21:58 - 2019-08-15 21:58 - 000199768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys 2019-08-15 21:58 - 2019-08-15 21:58 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2019-08-15 21:58 - 2019-08-15 21:58 - 000000000 ____D C:\Users\daria\AppData\Local\mbamtray 2019-08-15 21:58 - 2019-08-15 21:58 - 000000000 ____D C:\Users\daria\AppData\Local\mbam 2019-08-15 21:58 - 2019-08-15 21:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2019-08-15 21:58 - 2019-08-15 21:58 - 000000000 ____D C:\ProgramData\Malwarebytes 2019-08-15 21:58 - 2019-08-15 21:58 - 000000000 ____D C:\Program Files\Malwarebytes 2019-08-15 21:58 - 2019-06-26 13:00 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys 2019-08-15 21:58 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys 2019-08-15 21:36 - 2019-08-15 21:36 - 000255928 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\7322242F.sys 2019-08-15 21:34 - 2019-08-15 21:57 - 000000000 ____D C:\Users\daria\Desktop\mbar 2019-08-15 21:34 - 2019-08-15 21:57 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2019-08-15 21:34 - 2019-08-15 21:34 - 014178840 _____ (Malwarebytes Corp.) C:\Users\daria\Downloads\mbar-1.10.3.1001.exe 2019-08-15 21:27 - 2019-08-15 21:27 - 007623880 _____ (Malwarebytes) C:\Users\daria\Downloads\adwcleaner_7.4.exe 2019-08-15 21:26 - 2019-08-15 21:26 - 065020816 _____ (Malwarebytes ) C:\Users\daria\Downloads\mb3-setup-consumer-3.8.3.2965-1.0.613-1.0.12003.exe 2019-08-14 18:45 - 2019-08-14 18:45 - 004770753 _____ C:\Users\daria\Downloads\TPFMM-v1.1.67-win-x64.zip 2019-08-14 18:45 - 2019-08-14 18:45 - 000000000 ____D C:\Users\daria\AppData\Roaming\TPFMM 2019-08-14 17:00 - 2019-08-14 17:00 - 011724288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 009941504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 003614720 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 002469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 002323688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 002177336 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 000501248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 000360960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2PGraph.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 000317240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mssecflt.sys 2019-08-14 17:00 - 2019-08-14 17:00 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\p2pnetsh.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll 2019-08-14 17:00 - 2019-08-14 17:00 - 000092832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys 2019-08-14 16:59 - 2019-08-14 17:00 - 007921664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 026808320 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 023453696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 022114960 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 020816896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 019011584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 012939776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 012244992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 009682744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 008900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 007884288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 007871488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 007687784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 007645392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 006925312 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 006544552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 006441472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 006308016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 006065152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 005764608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 005587968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 005570968 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 005086208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 004737536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 004628992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 004588544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 004351656 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 004344832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 004056576 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 003978240 _____ (Microsoft Corporation) C:\WINDOWS\system32\bootux.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 003818632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 003656704 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 003635200 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 003567104 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 003385856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 003363856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 003335224 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 003333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002999808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002942976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002926096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 002842112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002778760 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002767160 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002706432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 002700792 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002593544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002438576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002421760 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002298880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002278792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002189312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002096128 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2019-08-14 16:59 - 2019-08-14 16:59 - 002073232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002031104 _____ C:\WINDOWS\system32\rdpnano.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002022096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 002017792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2019-08-14 16:59 - 2019-08-14 16:59 - 001966904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 001892864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001733120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShell.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001715712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001715000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001701888 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001701880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2019-08-14 16:59 - 2019-08-14 16:59 - 001674752 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001668752 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001662264 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001641400 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001483872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001479184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001477432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001472568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001466880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001465984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001391096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001344960 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2019-08-14 16:59 - 2019-08-14 16:59 - 001321784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001294488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001290752 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001278808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001267712 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001260560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001253688 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001232384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 001224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001222160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001221528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001205248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001182240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001180464 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001171968 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001098272 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001054712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001048376 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 001038336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001020416 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 001004544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000993792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000980992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000900096 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000895792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000888832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000864568 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000853504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000850976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000833024 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000831288 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\PEAuth.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000806024 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000799784 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000794040 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000791040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000791040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000783184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000764416 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000763392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000758688 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000743224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000732168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000730112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000680184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000678680 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000658944 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000652088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000649528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000603280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000586256 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000580024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000553784 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000535056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000532992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShellCommonCommonProxyStub.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\newdev.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000522104 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000519168 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000515440 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000508968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\newdev.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000482104 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000476160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000449576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000444728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2PGraph.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000428032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000407040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000398928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000396088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000387832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000383504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000378880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000375752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingDiagSpp.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptprov.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingDiagSpp.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.SystemManagement.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000317952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ComposableShellProxyStub.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000310072 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Diagnostics.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000294512 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000278624 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000264704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000262336 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShellCommonCommonProxyStub.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000253256 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000248120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupManager.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000230848 _____ (Microsoft Corporation) C:\WINDOWS\system32\xmllite.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.SystemManagement.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE 2019-08-14 16:59 - 2019-08-14 16:59 - 000212792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2pnetsh.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000203064 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000201528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000200504 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000193040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000189712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\fsutil.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE 2019-08-14 16:59 - 2019-08-14 16:59 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\appsruprov.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000173216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xmllite.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000152576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ComposableShellProxyStub.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000152576 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSoftwareInstallationClient.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000152408 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000152080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000148480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fsutil.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000141736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scmbus.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000125016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000121656 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatecsp.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000118480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pmem.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000114128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShellExtFramework.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000104248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS 2019-08-14 16:59 - 2019-08-14 16:59 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiskSnapshot.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000087056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhvr.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Groupinghc.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\hmkd.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000058882 _____ C:\WINDOWS\system32\srms.dat 2019-08-14 16:59 - 2019-08-14 16:59 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsUpdateElevatedInstaller.exe 2019-08-14 16:59 - 2019-08-14 16:59 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hmkd.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000032784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhv.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000032568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\uefi.sys 2019-08-14 16:59 - 2019-08-14 16:59 - 000027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdcpw.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\shunimpl.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shunimpl.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2019-08-14 16:59 - 2019-08-14 16:59 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin 2019-08-12 20:18 - 2019-08-12 20:18 - 000101237 _____ C:\Users\daria\Documents\Deckblatte Leanne.pdf 2019-08-12 18:15 - 2019-08-15 22:23 - 000003100 _____ C:\WINDOWS\System32\Tasks\AMDLinkUpdate 2019-08-07 15:19 - 2019-08-07 15:19 - 000000000 ____D C:\Users\daria\AppData\LocalLow\JutsuGames 2019-08-05 18:54 - 2019-08-05 18:54 - 000000000 ____D C:\Users\daria\Documents\League of Legends 2019-08-05 18:48 - 2019-08-05 18:48 - 000000000 ____D C:\ProgramData\Riot Games 2019-08-05 18:48 - 2019-08-05 18:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends 2019-08-05 18:48 - 2008-07-12 08:18 - 003851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll 2019-08-05 18:48 - 2008-07-12 08:18 - 001493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll 2019-08-05 18:48 - 2008-07-12 08:18 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll 2019-08-05 18:45 - 2019-08-05 18:46 - 099273056 _____ (Riot Games, Inc) C:\Users\daria\Downloads\League of Legends installer EUW.exe 2019-08-03 16:46 - 2019-08-03 16:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\X-FMC 2019-08-02 21:30 - 2019-08-02 21:30 - 000000000 ____D C:\ProgramData\TruckersMP 2019-08-02 21:23 - 2019-08-02 21:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TruckersMP Launcher 2019-08-02 21:23 - 2019-08-02 21:23 - 000000000 ____D C:\Program Files\TruckersMP Launcher 2019-08-02 18:55 - 2019-08-02 18:55 - 014728384 _____ (Cheat Engine ) C:\Users\daria\Downloads\CheatEngine683.exe 2019-08-02 18:47 - 2019-08-02 21:20 - 000000000 ____D C:\Users\daria\Documents\American Truck Simulator 2019-07-22 03:32 - 2019-07-22 03:32 - 000248303 _____ C:\Users\daria\Downloads\ClownfishVoiceChanger-v1.66.ts3_plugin 2019-07-19 17:14 - 2019-07-19 17:14 - 000000000 ____D C:\Users\daria\AppData\Local\ZIBO Updater Resources 2019-07-19 17:14 - 2019-07-19 17:14 - 000000000 ____D C:\Users\daria\AppData\Local\A 2019-07-16 23:09 - 2019-07-16 23:09 - 006636796 _____ C:\Users\daria\Downloads\rpsoundboard1810_5d0667abeda4a.ts3_plugin ==================== Ein Monat (geänderte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-08-15 22:45 - 2019-02-07 20:49 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2019-08-15 22:29 - 2019-02-07 21:04 - 001723288 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2019-08-15 22:29 - 2019-02-07 20:51 - 000743720 _____ C:\WINDOWS\system32\perfh007.dat 2019-08-15 22:29 - 2019-02-07 20:51 - 000150044 _____ C:\WINDOWS\system32\perfc007.dat 2019-08-15 22:29 - 2019-02-07 20:48 - 000000000 ____D C:\WINDOWS\INF 2019-08-15 22:24 - 2019-02-07 21:12 - 000000000 ____D C:\Program Files (x86)\Steam 2019-08-15 22:23 - 2019-04-08 15:58 - 000000000 ____D C:\Program Files (x86)\TeamViewer 2019-08-15 22:23 - 2019-02-07 20:59 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2019-08-15 22:10 - 2019-02-07 20:56 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2019-08-15 22:10 - 2019-02-07 20:44 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2019-08-15 21:58 - 2019-02-07 20:49 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2019-08-15 21:35 - 2019-02-07 21:11 - 000000000 ____D C:\Users\daria\AppData\Roaming\TS3Client 2019-08-15 21:33 - 2017-06-01 19:36 - 000000000 ___RD C:\Users\daria\OneDrive 2019-08-15 21:27 - 2018-02-23 16:54 - 000002337 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2019-08-15 21:27 - 2017-06-01 21:20 - 000000000 ____D C:\AdwCleaner 2019-08-15 20:17 - 2019-02-07 20:56 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2019-08-15 18:37 - 2019-02-07 21:03 - 000000000 ____D C:\Users\daria\AppData\Local\D3DSCache 2019-08-15 18:36 - 2019-02-07 23:45 - 000000000 ____D C:\Users\daria\AppData\Local\Ubisoft Game Launcher 2019-08-15 17:50 - 2019-02-07 23:21 - 000000000 ____D C:\Users\daria\Desktop\Schule 2019-08-15 17:24 - 2019-02-07 20:49 - 000000000 ___HD C:\Program Files\WindowsApps 2019-08-15 17:24 - 2019-02-07 20:49 - 000000000 ____D C:\WINDOWS\AppReadiness 2019-08-15 17:16 - 2019-04-08 16:50 - 000000000 ____D C:\Users\daria\AppData\Roaming\GIMP Updater 2019-08-15 17:15 - 2019-02-07 20:56 - 000258944 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2019-08-15 17:15 - 2017-10-17 18:18 - 000000000 ___RD C:\Users\daria\3D Objects 2019-08-15 17:15 - 2017-06-01 19:34 - 000000000 __RHD C:\Users\Public\AccountPictures 2019-08-14 22:15 - 2019-02-07 20:49 - 000000000 ___SD C:\WINDOWS\system32\UNP 2019-08-14 22:15 - 2019-02-07 20:49 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe 2019-08-14 22:15 - 2019-02-07 20:49 - 000000000 ____D C:\WINDOWS\system32\oobe 2019-08-14 22:15 - 2019-02-07 20:49 - 000000000 ____D C:\WINDOWS\Provisioning 2019-08-14 22:15 - 2019-02-07 20:49 - 000000000 ____D C:\WINDOWS\PolicyDefinitions 2019-08-14 22:15 - 2019-02-07 20:49 - 000000000 ____D C:\WINDOWS\bcastdvr 2019-08-14 22:15 - 2019-02-07 20:49 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection 2019-08-14 20:54 - 2019-02-07 22:35 - 000000075 _____ C:\Users\daria\AppData\Local\X-Plane_drm_11.prf 2019-08-14 19:42 - 2017-06-01 21:06 - 000000000 ___RD C:\Users\daria\Desktop\Bilder, Projekte 2019-08-14 19:40 - 2017-06-01 21:06 - 000000000 ___RD C:\Users\daria\Desktop\Verträge-Rechnungen 2019-08-14 17:24 - 2017-11-05 19:37 - 000000000 ____D C:\Users\daria\Desktop\Sounds 2019-08-14 17:01 - 2019-02-07 23:08 - 000000000 ____D C:\WINDOWS\system32\MRT 2019-08-14 17:00 - 2019-02-07 23:08 - 134272480 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2019-08-14 17:00 - 2019-02-07 20:44 - 000000000 ____D C:\WINDOWS\CbsTemp 2019-08-13 21:21 - 2019-02-07 22:25 - 000000000 ____D C:\Users\daria\AppData\Roaming\.minecraft 2019-08-13 17:13 - 2019-06-07 22:50 - 000006528 _____ C:\Users\daria\Documents\ClownfishForTeamspeak.ini 2019-08-10 20:41 - 2017-06-01 20:11 - 000000000 ___RD C:\Users\daria\Desktop\GAMES 2019-08-08 21:22 - 2019-04-04 18:15 - 000000000 ____D C:\Users\daria\AppData\Roaming\Stormworks 2019-08-06 20:15 - 2017-06-01 20:10 - 000000000 ____D C:\Users\daria\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2019-08-02 22:31 - 2017-06-01 23:01 - 000000000 ____D C:\Users\daria\Documents\Euro Truck Simulator 2 2019-08-02 21:22 - 2018-04-21 19:05 - 000667351 _____ C:\Users\daria\Downloads\launcher_1004.zip 2019-08-02 18:57 - 2018-05-10 18:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.7 2019-08-02 15:51 - 2019-02-07 23:19 - 000000037 _____ C:\Users\daria\AppData\Local\X-Plane Installer.prf 2019-08-02 13:46 - 2019-02-07 21:03 - 000000000 ____D C:\Users\daria\AppData\Local\Packages 2019-08-02 13:34 - 2019-02-07 20:59 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================ 2019-04-08 21:44 - 2019-04-08 21:44 - 000004799 _____ () C:\Users\daria\AppData\Local\recently-used.xbel 2019-02-07 23:17 - 2019-02-16 23:15 - 000007602 _____ () C:\Users\daria\AppData\Local\Resmon.ResmonCfg 2019-02-07 23:51 - 2019-03-16 22:56 - 000000093 _____ () C:\Users\daria\AppData\Local\X-Plane 11 Preferences.prf 2019-02-07 23:19 - 2019-08-02 15:51 - 000000037 _____ () C:\Users\daria\AppData\Local\X-Plane Installer.prf 2019-02-07 22:35 - 2019-08-14 20:54 - 000000075 _____ () C:\Users\daria\AppData\Local\X-Plane_drm_11.prf 2019-02-07 22:36 - 2019-02-07 23:51 - 000000043 _____ () C:\Users\daria\AppData\Local\x-plane_install_11.txt ==================== SigCheck =============================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ============================ Aufgrund der zu hohen Zeichenanzahl gehts im nächsten Post weiter ![]() |
Themen zu 1online Weiterleitung und PUP.Optional.RussAd Meldungen von Malwarebytes |
.dll, 1online, administrator, beim starten, chrome, computer, defender, desktop, euro, explorer, google, homepage, internet, malwarebytes, microsoft, ordner, programme, prozesse, realtek, router, rundll, scan, sigcheck, software, starten, suche, system, windows, windowsapps |