| |
| |||||||
Log-Analyse und Auswertung: Windows 10 - Werbefenster, langsameres System und 198 Funde mit MalewarebytesWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.02.2020, 19:20
| #1 |
| |  Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Ich hatte meinen Laptop verliehen. Als ich ihn jetzt wieder bekommen habe, habe ich gemerkt, dass das System insgesamt langsamer wurde. Sehr oft gehen irgendwelche Werbefenster auf, bzw. es werden irgendwelche Antivierenprogramme geöffnet. Mit Malewarebytes gab es auch 198 Funde. Hier mal die Logs FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-02-2020 02
durchgeführt von Juditha (Administrator) auf LAPTOP (Hewlett-Packard HP Pavilion g7 Notebook PC) (09-02-2020 16:38:13)
Gestartet von C:\Users\Juditha\Desktop
Geladene Profile: Juditha (Verfügbare Profile: Juditha)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: IE
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(ATI Technologies Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(CyberLink -> CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\stacsv64.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\sttray64.exe
(INFOSOFT LOGICS -> ) C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe
(Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\WirelessKB850NotificationService.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.22013_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(PC HelpSoft Labs Inc. -> PC Helpsoft) C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe
(Realsil Microelectronics Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Slimware Utilities Holdings, Inc. -> SlimWare Utilities, Inc.) C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491320 2012-07-26] (CyberLink -> CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink -> CyberLink Corp.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [580512 2012-07-09] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1342008 2011-08-26] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Run: [OpenOffice Updater] => C:\Users\Juditha\AppData\Roaming\OpenOffice Updater\Updater.exe [389176 2018-01-02] (Arne Koenig -> ) <==== ACHTUNG
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Run: [Google Update] => C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\GoogleUpdateCore.exe [217544 2020-02-08] (Google LLC -> Google LLC)
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {73d2e72e-4342-11e8-be99-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {b2e58877-f16a-11e8-be9e-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {bf199cea-3d36-11e9-bea1-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {c3804e57-53a5-11e7-8250-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {094CD275-5C71-4753-B57E-5566CA859498} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {0A74D5AB-1CBD-4E53-BF35-92BFEAF952A7} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {0DC4FE76-E409-4AC3-BA7B-AA81D5834E4F} - System32\Tasks\Xtron ~Optimizer Pro_Logon => C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe [1943136 2019-08-20] (INFOSOFT LOGICS -> ) <==== ACHTUNG
Task: {0F6DBBD1-1FA5-490B-A482-1F43FCC689E6} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {249943E6-6F5C-4975-AB9A-AF8C24D1F584} - System32\Tasks\DriverUpdate Startup => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe [31909048 2017-07-19] (Slimware Utilities Holdings, Inc. -> SlimWare Utilities, Inc.)
Task: {3693D26B-AD27-4267-8182-4FE018387F22} - System32\Tasks\DriverUpdate Scan => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe [31909048 2017-07-19] (Slimware Utilities Holdings, Inc. -> SlimWare Utilities, Inc.)
Task: {3980EC67-B681-4E75-B4D4-CF3DB7460033} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {50D18852-95C2-481C-A68B-DFB8A091AF2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Tuneup => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {55C0E488-792C-40E8-A061-7B09DB11E803} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {5D169655-A530-4482-9FA9-BE4E4042A534} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4630208 2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {6A9E90AE-59C6-4000-8A32-0CF659EEBF7B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [1059184 2018-02-07] (HP Inc. -> HP Inc.)
Task: {6E704494-9703-4D0D-BFED-473AF8D821F0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [619656 2016-12-07] (Hewlett Packard -> HP Inc.)
Task: {747DFD6F-4FE9-476E-82A0-41121D2AD7C0} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {77A61E39-FD0B-4B02-8168-F1D03F90A386} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {7EA45F1E-4BF6-4B8C-873F-E8BD8CB9B569} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFReport.exe [88120 2016-02-18] (Hewlett-Packard Company -> Hewlett-Packard)
Task: {80258618-18EB-4D5E-8CDF-D64FD0BC1CF4} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink -> CyberLink)
Task: {8B6759EE-1C08-4B8F-955C-774AB5A6544E} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {9EB6C778-AB54-476C-B399-A803B73482F5} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink -> CyberLink)
Task: {A080D116-FF79-4123-ADF9-16B8F0389BA0} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {B8FD3C4F-50D9-49FC-B2FF-2B8DA236C0A8} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {C9DCF59E-6B97-4C0C-8641-B8261089C8CA} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {CE23AAAA-413B-4CEB-B315-E9C2A4F1689B} - System32\Tasks\PC Cleaner automatic scan and notifications => C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe [3756424 2018-12-05] (PC HelpSoft Labs Inc. -> PC Helpsoft)
Task: {DB21EF32-6BA9-4118-BBC1-BC4FF48961E5} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\DriverUpdate Scan.job => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
Task: C:\WINDOWS\Tasks\DriverUpdate Startup.job => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{976B57E0-6211-4A75-AA0A-C13BC11AF847}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM-x32 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D020517-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D020517-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {9043B703-E807-4A88-A03A-1A9ADEB98355} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2013-08-28] (Hewlett-Packard Company -> Hewlett-Packard)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2013-08-28] (Hewlett-Packard Company -> Hewlett-Packard)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
FireFox:
========
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw.dll [2012-04-26] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2783141820-1385357570-881274621-1002: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR Profile: C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default [2020-02-09]
CHR Extension: (Präsentationen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-12-01]
CHR Extension: (Docs) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-12-01]
CHR Extension: (Google Drive) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-12-01]
CHR Extension: (YouTube) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-12-01]
CHR Extension: (Tabellen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-02-08]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-12-01]
CHR Extension: (Google Mail) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-12-01]
CHR Extension: (Chrome Media Router) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-23]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [239616 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-08-08] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-14] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WirelessKB850NotificationService; C:\WINDOWS\system32\WirelessKB850NotificationService.exe [176632 2018-05-14] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [42400 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [10316800 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [370688 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
S0 amd_sata; C:\WINDOWS\System32\drivers\amd_sata.sys [79528 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amd_xata; C:\WINDOWS\System32\drivers\amd_xata.sys [26280 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [199008 2012-06-23] (AppEx Networks Corporation -> AppEx Networks Corporation)
R3 athr; C:\WINDOWS\system32\DRIVERS\athw8x.sys [3680256 2013-06-18] (Microsoft Windows -> Qualcomm Atheros Communications, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdW86.sys [98472 2012-07-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 bcmfn2; C:\WINDOWS\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Broadcom Corporation -> Windows (R) Win 7 DDK provider)
R1 CLVirtualDrive; C:\WINDOWS\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink -> CyberLink)
R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [29600 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [269968 2012-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 RTL8168; C:\WINDOWS\system32\DRIVERS\Rt630x64.sys [591360 2013-06-18] (Microsoft Windows -> Realtek )
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
S3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [43832 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
R3 STHDA; C:\WINDOWS\system32\DRIVERS\stwrt64.sys [540160 2012-07-21] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)
S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [13920 2020-02-09] (SlimWare Utilities Inc. -> )
R3 usbfilter; C:\WINDOWS\system32\DRIVERS\usbfilter.sys [57000 2012-06-19] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-06-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [20288 2012-08-03] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
R3 WirelessKeyboardFilter; C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-21] (Microsoft Corporation -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-09 16:38 - 2020-02-09 16:39 - 000027507 _____ C:\Users\Juditha\Desktop\FRST.txt
2020-02-09 16:37 - 2020-02-09 16:38 - 000000000 ____D C:\FRST
2020-02-09 16:36 - 2020-02-09 16:36 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-02-09 16:36 - 2020-02-09 16:36 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbamtray
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbam
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\cache
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-02-09 16:35 - 2020-02-09 16:35 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-02-09 16:35 - 2020-02-09 16:35 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-09 16:33 - 2020-02-09 16:33 - 000000000 ____D C:\Program Files\Malwarebytes
2020-02-09 16:32 - 2020-02-09 16:32 - 001924728 _____ (Malwarebytes) C:\Users\Juditha\Desktop\MBSetup.exe
2020-02-09 16:24 - 2020-02-09 16:24 - 002279424 _____ (Farbar) C:\Users\Juditha\Desktop\FRST64.exe
2020-02-08 21:26 - 2020-02-08 21:26 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\unpd
2020-02-08 21:26 - 2020-02-08 21:26 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\errorlg
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-09 16:39 - 2012-07-26 08:59 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-02-09 16:32 - 2018-02-06 21:42 - 000000436 _____ C:\WINDOWS\Tasks\DriverUpdate Startup.job
2020-02-09 16:22 - 2017-06-17 23:02 - 000003930 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{9394B8C4-7E48-479A-93BC-5EDC75EA44CD}
2020-02-09 16:22 - 2017-02-04 19:53 - 000003596 _____ C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2783141820-1385357570-881274621-1002
2020-02-09 16:20 - 2019-01-05 14:29 - 000003246 _____ C:\WINDOWS\system32\Tasks\PC Cleaner automatic scan and notifications
2020-02-09 16:19 - 2019-12-13 19:22 - 000003066 _____ C:\WINDOWS\system32\Tasks\Xtron ~Optimizer Pro_Logon
2020-02-09 16:19 - 2017-02-05 14:27 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\OpenOffice Updater
2020-02-09 16:17 - 2018-02-06 21:42 - 000013920 _____ C:\WINDOWS\system32\Drivers\SWDUMon.sys
2020-02-09 16:17 - 2017-11-24 23:58 - 000000000 ___RD C:\Users\Juditha\OneDrive
2020-02-08 21:26 - 2017-02-05 12:58 - 000000000 ____D C:\Users\Juditha\AppData\Local\ClassicShell
2020-02-08 17:44 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf
2020-02-08 17:32 - 2019-12-01 18:43 - 000002471 _____ C:\Users\Juditha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-02-08 17:32 - 2019-12-01 18:43 - 000002434 _____ C:\Users\Juditha\Desktop\Google Chrome.lnk
2020-02-08 17:26 - 2019-12-01 18:42 - 000003726 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA
2020-02-08 17:26 - 2019-12-01 18:42 - 000003454 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2019-11-01 00:01 - 2019-11-01 00:01 - 000000002 _____ () C:\Users\Juditha\AppData\Roaming\acc.txt
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
LastRegBack: 2020-02-08 17:45
==================== Ende von FRST.txt ========================
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-02-2020 02
durchgeführt von Juditha (Administrator) auf LAPTOP (Hewlett-Packard HP Pavilion g7 Notebook PC) (09-02-2020 16:38:13)
Gestartet von C:\Users\Juditha\Desktop
Geladene Profile: Juditha (Verfügbare Profile: Juditha)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: IE
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(ATI Technologies Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(CyberLink -> CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Chrome\Application\chrome.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\stacsv64.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\sttray64.exe
(INFOSOFT LOGICS -> ) C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe
(Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\WirelessKB850NotificationService.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.22013_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(PC HelpSoft Labs Inc. -> PC Helpsoft) C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe
(Realsil Microelectronics Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Slimware Utilities Holdings, Inc. -> SlimWare Utilities, Inc.) C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491320 2012-07-26] (CyberLink -> CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink -> CyberLink Corp.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [580512 2012-07-09] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1342008 2011-08-26] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Run: [OpenOffice Updater] => C:\Users\Juditha\AppData\Roaming\OpenOffice Updater\Updater.exe [389176 2018-01-02] (Arne Koenig -> ) <==== ACHTUNG
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Run: [Google Update] => C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\GoogleUpdateCore.exe [217544 2020-02-08] (Google LLC -> Google LLC)
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {73d2e72e-4342-11e8-be99-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {b2e58877-f16a-11e8-be9e-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {bf199cea-3d36-11e9-bea1-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {c3804e57-53a5-11e7-8250-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {094CD275-5C71-4753-B57E-5566CA859498} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {0A74D5AB-1CBD-4E53-BF35-92BFEAF952A7} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {0DC4FE76-E409-4AC3-BA7B-AA81D5834E4F} - System32\Tasks\Xtron ~Optimizer Pro_Logon => C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe [1943136 2019-08-20] (INFOSOFT LOGICS -> ) <==== ACHTUNG
Task: {0F6DBBD1-1FA5-490B-A482-1F43FCC689E6} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {249943E6-6F5C-4975-AB9A-AF8C24D1F584} - System32\Tasks\DriverUpdate Startup => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe [31909048 2017-07-19] (Slimware Utilities Holdings, Inc. -> SlimWare Utilities, Inc.)
Task: {3693D26B-AD27-4267-8182-4FE018387F22} - System32\Tasks\DriverUpdate Scan => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe [31909048 2017-07-19] (Slimware Utilities Holdings, Inc. -> SlimWare Utilities, Inc.)
Task: {3980EC67-B681-4E75-B4D4-CF3DB7460033} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {50D18852-95C2-481C-A68B-DFB8A091AF2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Tuneup => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {55C0E488-792C-40E8-A061-7B09DB11E803} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {5D169655-A530-4482-9FA9-BE4E4042A534} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4630208 2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {6A9E90AE-59C6-4000-8A32-0CF659EEBF7B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [1059184 2018-02-07] (HP Inc. -> HP Inc.)
Task: {6E704494-9703-4D0D-BFED-473AF8D821F0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [619656 2016-12-07] (Hewlett Packard -> HP Inc.)
Task: {747DFD6F-4FE9-476E-82A0-41121D2AD7C0} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {77A61E39-FD0B-4B02-8168-F1D03F90A386} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {7EA45F1E-4BF6-4B8C-873F-E8BD8CB9B569} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFReport.exe [88120 2016-02-18] (Hewlett-Packard Company -> Hewlett-Packard)
Task: {80258618-18EB-4D5E-8CDF-D64FD0BC1CF4} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink -> CyberLink)
Task: {8B6759EE-1C08-4B8F-955C-774AB5A6544E} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {9EB6C778-AB54-476C-B399-A803B73482F5} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink -> CyberLink)
Task: {A080D116-FF79-4123-ADF9-16B8F0389BA0} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {B8FD3C4F-50D9-49FC-B2FF-2B8DA236C0A8} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {C9DCF59E-6B97-4C0C-8641-B8261089C8CA} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {CE23AAAA-413B-4CEB-B315-E9C2A4F1689B} - System32\Tasks\PC Cleaner automatic scan and notifications => C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe [3756424 2018-12-05] (PC HelpSoft Labs Inc. -> PC Helpsoft)
Task: {DB21EF32-6BA9-4118-BBC1-BC4FF48961E5} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\DriverUpdate Scan.job => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
Task: C:\WINDOWS\Tasks\DriverUpdate Startup.job => C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{976B57E0-6211-4A75-AA0A-C13BC11AF847}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKLM-x32 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D020517-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D020517-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=HPNTDF
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {9043B703-E807-4A88-A03A-1A9ADEB98355} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2013-08-28] (Hewlett-Packard Company -> Hewlett-Packard)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2013-08-28] (Hewlett-Packard Company -> Hewlett-Packard)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
FireFox:
========
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw.dll [2012-04-26] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2783141820-1385357570-881274621-1002: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR Profile: C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default [2020-02-09]
CHR Extension: (Präsentationen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-12-01]
CHR Extension: (Docs) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-12-01]
CHR Extension: (Google Drive) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-12-01]
CHR Extension: (YouTube) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-12-01]
CHR Extension: (Tabellen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-02-08]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-12-01]
CHR Extension: (Google Mail) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-12-01]
CHR Extension: (Chrome Media Router) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-23]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [239616 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-08-08] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-14] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WirelessKB850NotificationService; C:\WINDOWS\system32\WirelessKB850NotificationService.exe [176632 2018-05-14] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [42400 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [10316800 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [370688 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
S0 amd_sata; C:\WINDOWS\System32\drivers\amd_sata.sys [79528 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amd_xata; C:\WINDOWS\System32\drivers\amd_xata.sys [26280 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [199008 2012-06-23] (AppEx Networks Corporation -> AppEx Networks Corporation)
R3 athr; C:\WINDOWS\system32\DRIVERS\athw8x.sys [3680256 2013-06-18] (Microsoft Windows -> Qualcomm Atheros Communications, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdW86.sys [98472 2012-07-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 bcmfn2; C:\WINDOWS\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Broadcom Corporation -> Windows (R) Win 7 DDK provider)
R1 CLVirtualDrive; C:\WINDOWS\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink -> CyberLink)
R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [29600 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [269968 2012-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 RTL8168; C:\WINDOWS\system32\DRIVERS\Rt630x64.sys [591360 2013-06-18] (Microsoft Windows -> Realtek )
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
S3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [43832 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
R3 STHDA; C:\WINDOWS\system32\DRIVERS\stwrt64.sys [540160 2012-07-21] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)
S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [13920 2020-02-09] (SlimWare Utilities Inc. -> )
R3 usbfilter; C:\WINDOWS\system32\DRIVERS\usbfilter.sys [57000 2012-06-19] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-06-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [20288 2012-08-03] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
R3 WirelessKeyboardFilter; C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-21] (Microsoft Corporation -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-09 16:38 - 2020-02-09 16:39 - 000027507 _____ C:\Users\Juditha\Desktop\FRST.txt
2020-02-09 16:37 - 2020-02-09 16:38 - 000000000 ____D C:\FRST
2020-02-09 16:36 - 2020-02-09 16:36 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-02-09 16:36 - 2020-02-09 16:36 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbamtray
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbam
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\cache
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-02-09 16:35 - 2020-02-09 16:35 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-02-09 16:35 - 2020-02-09 16:35 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-09 16:33 - 2020-02-09 16:33 - 000000000 ____D C:\Program Files\Malwarebytes
2020-02-09 16:32 - 2020-02-09 16:32 - 001924728 _____ (Malwarebytes) C:\Users\Juditha\Desktop\MBSetup.exe
2020-02-09 16:24 - 2020-02-09 16:24 - 002279424 _____ (Farbar) C:\Users\Juditha\Desktop\FRST64.exe
2020-02-08 21:26 - 2020-02-08 21:26 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\unpd
2020-02-08 21:26 - 2020-02-08 21:26 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\errorlg
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-09 16:39 - 2012-07-26 08:59 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-02-09 16:32 - 2018-02-06 21:42 - 000000436 _____ C:\WINDOWS\Tasks\DriverUpdate Startup.job
2020-02-09 16:22 - 2017-06-17 23:02 - 000003930 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{9394B8C4-7E48-479A-93BC-5EDC75EA44CD}
2020-02-09 16:22 - 2017-02-04 19:53 - 000003596 _____ C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2783141820-1385357570-881274621-1002
2020-02-09 16:20 - 2019-01-05 14:29 - 000003246 _____ C:\WINDOWS\system32\Tasks\PC Cleaner automatic scan and notifications
2020-02-09 16:19 - 2019-12-13 19:22 - 000003066 _____ C:\WINDOWS\system32\Tasks\Xtron ~Optimizer Pro_Logon
2020-02-09 16:19 - 2017-02-05 14:27 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\OpenOffice Updater
2020-02-09 16:17 - 2018-02-06 21:42 - 000013920 _____ C:\WINDOWS\system32\Drivers\SWDUMon.sys
2020-02-09 16:17 - 2017-11-24 23:58 - 000000000 ___RD C:\Users\Juditha\OneDrive
2020-02-08 21:26 - 2017-02-05 12:58 - 000000000 ____D C:\Users\Juditha\AppData\Local\ClassicShell
2020-02-08 17:44 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf
2020-02-08 17:32 - 2019-12-01 18:43 - 000002471 _____ C:\Users\Juditha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-02-08 17:32 - 2019-12-01 18:43 - 000002434 _____ C:\Users\Juditha\Desktop\Google Chrome.lnk
2020-02-08 17:26 - 2019-12-01 18:42 - 000003726 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA
2020-02-08 17:26 - 2019-12-01 18:42 - 000003454 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2019-11-01 00:01 - 2019-11-01 00:01 - 000000002 _____ () C:\Users\Juditha\AppData\Roaming\acc.txt
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
LastRegBack: 2020-02-08 17:45
==================== Ende von FRST.txt ========================
Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 09.02.20
Scan-Zeit: 16:51
Protokolldatei: ffbbf69a-4b53-11ea-8851-38eaa7dca62a.json
-Softwaredaten-
Version: 4.0.4.49
Komponentenversion: 1.0.810
Version des Aktualisierungspakets: 1.0.18934
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP\Juditha
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 246795
Erkannte Bedrohungen: 198
In die Quarantäne verschobene Bedrohungen: 198
Abgelaufene Zeit: 4 Min., 46 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 3
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe, In Quarantäne, 514, 717840, , , ,
PUP.Optional.DriverUpdate, C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe, In Quarantäne, 1434, 739136, , , ,
Modul: 8
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\x64\SQLite.Interop.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\Microsoft.Win32.TaskScheduler.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\System.Data.SQLite.DLL, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\TAFactory.IconPack.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.DriverUpdate, C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.DriverUpdate, C:\Program Files (x86)\DriverUpdate\UnifiedLogger.dll, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe, In Quarantäne, 1434, 739136, , , ,
Registrierungsschlüssel: 40
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\OpenOffice Updater, In Quarantäne, 6439, 628584, 1.0.18934, , ame,
PUP.Optional.PCCleaner, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\PC Cleaner, In Quarantäne, 1434, 739137, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\DRIVERUPDATE SCAN, In Quarantäne, 2972, 331466, , , ,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3693D26B-AD27-4267-8182-4FE018387F22}, In Quarantäne, 2972, 331466, , , ,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{3693D26B-AD27-4267-8182-4FE018387F22}, In Quarantäne, 2972, 331466, , , ,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\AllInOneDocs, In Quarantäne, 1799, 769449, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MapsGalaxy, In Quarantäne, 1799, 769449, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MergeDocsOnline, In Quarantäne, 1799, 769449, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\DRIVERUPDATE STARTUP, In Quarantäne, 2972, 335439, , , ,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{249943E6-6F5C-4975-AB9A-AF8C24D1F584}, In Quarantäne, 2972, 335439, , , ,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{249943E6-6F5C-4975-AB9A-AF8C24D1F584}, In Quarantäne, 2972, 335439, , , ,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\SMSfromBrowser, In Quarantäne, 1799, 444113, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AllInOneDocsTooltab Uninstall Internet Explorer, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\MapsGalaxyTooltab Uninstall Internet Explorer, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\MergeDocsOnlineTooltab Uninstall Internet Explorer, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\OnlineMapFinderTooltab Uninstall Internet Explorer, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SMSfromBrowserTooltab Uninstall Internet Explorer, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.ASK, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2FA28606-DE77-4029-AF96-B231E3B8F827}, In Quarantäne, 1, 184156, , , ,
PUP.Optional.ASK, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2FA28606-DE77-4029-AF96-B231E3B8F827}, In Quarantäne, 1, 184156, , , ,
PUP.Optional.ASK, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2fa28606-de77-4029-af96-b231e3b8f827}, In Quarantäne, 1, 184156, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Xtron ~Optimizer Pro_Juditha, In Quarantäne, 514, 717841, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\WHRyb24gfk9wdGltaXplciBQcm8=, In Quarantäne, 514, 698859, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Xtron ~Optimizer Pro_Logon, In Quarantäne, 514, 698852, , , ,
PUP.Optional.PCVARK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{0DC4FE76-E409-4AC3-BA7B-AA81D5834E4F}, In Quarantäne, 514, 698852, , , ,
PUP.Optional.PCVARK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{0DC4FE76-E409-4AC3-BA7B-AA81D5834E4F}, In Quarantäne, 514, 698852, , , ,
PUP.Optional.PCVARK, HKLM\SOFTWARE\ADB-PR, In Quarantäne, 514, 690397, 1.0.18934, , ame,
PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, 199, 236865, , , ,
PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, 199, 236865, , , ,
PUP.Optional.Conduit, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, 199, 236865, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{67AD45F0-1FD9-4125-83A6-4A0CD3ED8BC8}_is1, In Quarantäne, 514, 717840, , , ,
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\OpenOffice Updater, In Quarantäne, 6439, 531440, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\XSC-PR, In Quarantäne, 514, 698879, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\Xtron ~Optimizer Pro_Juditha, In Quarantäne, 514, 760888, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\ONLINEMAPFINDER, In Quarantäne, 696, 348745, 1.0.18934, , ame,
PUP.Optional.PCCleaner, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\PC CLEANER_IS1, In Quarantäne, 1434, 612205, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\WOW6432NODE\SlimWare Utilities, Inc.\DriverApp, In Quarantäne, 2972, 341522, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DriverUpdate, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.PCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\PC Cleaner automatic scan and notifications, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CE23AAAA-413B-4CEB-B315-E9C2A4F1689B}, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{CE23AAAA-413B-4CEB-B315-E9C2A4F1689B}, In Quarantäne, 1434, 739136, , , ,
Registrierungswert: 27
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\AllInOneDocs|UNINSTALLSURVEYURL, In Quarantäne, 1799, 769449, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MapsGalaxy|UNINSTALLSURVEYURL, In Quarantäne, 1799, 769449, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MergeDocsOnline|UNINSTALLSURVEYURL, In Quarantäne, 1799, 769449, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\SMSfromBrowser|START PAGE, In Quarantäne, 1799, 444113, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\SMSfromBrowser|UNINSTALLSURVEYURL, In Quarantäne, 1799, 769449, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AllInOneDocsTooltab Uninstall Internet Explorer|PUBLISHER, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\MapsGalaxyTooltab Uninstall Internet Explorer|PUBLISHER, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\MergeDocsOnlineTooltab Uninstall Internet Explorer|PUBLISHER, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\OnlineMapFinderTooltab Uninstall Internet Explorer|PUBLISHER, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\SMSfromBrowserTooltab Uninstall Internet Explorer|PUBLISHER, In Quarantäne, 696, 352442, 1.0.18934, , ame,
PUP.Optional.ASK, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2fa28606-de77-4029-af96-b231e3b8f827}|URL, In Quarantäne, 1, 184156, 1.0.18934, , ame,
PUP.Optional.PCCleanerPro, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\PC CLEANER|STARTUPNOTIFIER, In Quarantäne, 724, 345344, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Xtron ~Optimizer Pro_Juditha|AFFILIATEID, In Quarantäne, 514, 717841, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{0DC4FE76-E409-4AC3-BA7B-AA81D5834E4F}|PATH, In Quarantäne, 514, 698854, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{249943E6-6F5C-4975-AB9A-AF8C24D1F584}|PATH, In Quarantäne, 2972, 335436, 1.0.18934, , ame,
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|OpenOffice Updater, In Quarantäne, 3953, 460759, , , ,
PUP.Optional.DriverUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3693D26B-AD27-4267-8182-4FE018387F22}|PATH, In Quarantäne, 2972, 335435, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\ADB-PR|AFFILIATEID, In Quarantäne, 514, 690397, 1.0.18934, , ame,
PUP.Optional.Conduit, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, 199, 236865, 1.0.18934, , ame,
PUP.Optional.Conduit, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, In Quarantäne, 199, 236865, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\XSC-PR|UTM_CAMPAIGN, In Quarantäne, 514, 698879, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\Xtron ~Optimizer Pro_Juditha|TELNO, In Quarantäne, 514, 760888, 1.0.18934, , ame,
PUP.Optional.MindSpark, HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\ONLINEMAPFINDER|START PAGE, In Quarantäne, 696, 348745, 1.0.18934, , ame,
PUP.Optional.ASK, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2fa28606-de77-4029-af96-b231e3b8f827}|URL, In Quarantäne, 1, 184157, 1.0.18934, , ame,
PUP.Optional.PCCleaner, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\PC CLEANER_IS1|DISPLAYICON, In Quarantäne, 1434, 612205, 1.0.18934, , ame,
PUP.Optional.PCVARK, HKLM\SOFTWARE\Xtron ~Optimizer Pro_Juditha|AFFIRED, In Quarantäne, 514, 717842, 1.0.18934, , ame,
PUP.Optional.ASK, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{2fa28606-de77-4029-af96-b231e3b8f827}|URL, In Quarantäne, 1, 184157, 1.0.18934, , ame,
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 20
PUP.Optional.PCCleanerPro, C:\Users\Juditha\AppData\Roaming\PC Cleaner\Backup, In Quarantäne, 724, 345333, , , ,
PUP.Optional.PCCleanerPro, C:\Users\Juditha\AppData\Roaming\PC Cleaner\Undo, In Quarantäne, 724, 345333, , , ,
PUP.Optional.PCCleanerPro, C:\Users\Juditha\AppData\Roaming\PC Cleaner\Log, In Quarantäne, 724, 345333, , , ,
PUP.Optional.PCCleanerPro, C:\USERS\JUDITHA\APPDATA\ROAMING\PC CLEANER, In Quarantäne, 724, 345333, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\AllInOneDocsTooltab, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\MapsGalaxyTooltab, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\MergeDocsOnlineTooltab, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\OnlineMapFinderTooltab, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\SMSfromBrowserTooltab, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\Users\Juditha\AppData\Roaming\Xtron ~Optimizer Pro_Juditha\smico, In Quarantäne, 514, 749429, , , ,
PUP.Optional.PCVARK, C:\USERS\JUDITHA\APPDATA\ROAMING\Xtron ~Optimizer Pro_Juditha, In Quarantäne, 514, 749429, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\ProgramData\Xtron ~Optimizer Pro_Juditha\offers, In Quarantäne, 514, 749428, , , ,
PUP.Optional.PCVARK, C:\PROGRAMDATA\Xtron ~Optimizer Pro_Juditha, In Quarantäne, 514, 749428, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\x64, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\x86, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\PROGRAM FILES\Xtron ~Optimizer Pro_Juditha, In Quarantäne, 514, 717840, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, C:\PROGRAM FILES (X86)\DRIVERUPDATE, In Quarantäne, 2972, 331449, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\DRIVERUPDATE, In Quarantäne, 2972, 331462, 1.0.18934, , ame,
PUP.Optional.PCCleaner, C:\PROGRAMDATA\PC CLEANER, In Quarantäne, 1434, 739135, 1.0.18934, , ame,
PUP.Optional.PCCleaner, C:\PROGRAM FILES (X86)\PC CLEANER, In Quarantäne, 1434, 739136, 1.0.18934, , ame,
Datei: 100
PUP.Optional.DriverUpdate, C:\WINDOWS\TASKS\DRIVERUPDATE SCAN.JOB, In Quarantäne, 2972, 331457, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, C:\WINDOWS\TASKS\DRIVERUPDATE STARTUP.JOB, In Quarantäne, 2972, 335441, 1.0.18934, , ame,
PUP.Optional.DriverUpdate, C:\WINDOWS\SYSTEM32\TASKS\DRIVERUPDATE SCAN, In Quarantäne, 2972, 331466, 1.0.18934, , ame,
PUP.Optional.PCCleanerPro, C:\USERS\JUDITHA\APPDATA\ROAMING\PC CLEANER\LOG\MONITOR.LOG, In Quarantäne, 724, 345333, 1.0.18934, , ame,
PUP.Optional.PCCleanerPro, C:\Users\Juditha\AppData\Roaming\PC Cleaner\Backup\img2.png, In Quarantäne, 724, 345333, , , ,
PUP.Optional.PCCleanerPro, C:\Users\Juditha\AppData\Roaming\PC Cleaner\Log\Log 19-11-02-01.log, In Quarantäne, 724, 345333, , , ,
PUP.Optional.PCCleanerPro, C:\Users\Juditha\AppData\Roaming\PC Cleaner\Undo\Undo 19-11-02-01.reg, In Quarantäne, 724, 345333, , , ,
PUP.Optional.DriverUpdate, C:\WINDOWS\SYSTEM32\TASKS\DRIVERUPDATE STARTUP, In Quarantäne, 2972, 335439, 1.0.18934, , ame,
PUP.Optional.PCVARK.Generic, C:\USERS\JUDITHA\APPDATA\ROAMING\ACC.TXT, In Quarantäne, 808, 421587, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\AllInOneDocsTooltab\TooltabExtension.dll, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\MapsGalaxyTooltab\TooltabExtension.dll, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\MergeDocsOnlineTooltab\TooltabExtension.dll, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\OnlineMapFinderTooltab\TooltabExtension.dll, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\JUDITHA\APPDATA\LOCAL\SMSfromBrowserTooltab\TooltabExtension.dll, In Quarantäne, 1799, 356944, 1.0.18934, , ame,
PUP.Optional.StartPage.ShrtCln, C:\USERS\JUDITHA\APPDATA\ROAMING\OPENOFFICE UPDATER\UPDATER.EXE, In Quarantäne, 3953, 460759, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\WINDOWS\SYSTEM32\TASKS\Xtron ~Optimizer Pro_Logon, In Quarantäne, 514, 698852, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\USERS\PUBLIC\DESKTOP\Xtron ~Optimizer Pro.lnk, In Quarantäne, 514, 717833, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\USERS\JUDITHA\APPDATA\ROAMING\Xtron ~Optimizer Pro_Juditha\Errorlog.txt, In Quarantäne, 514, 749429, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\Users\Juditha\AppData\Roaming\Xtron ~Optimizer Pro_Juditha\aptnotfr.xml, In Quarantäne, 514, 749429, , , ,
PUP.Optional.PCVARK, C:\Users\Juditha\AppData\Roaming\Xtron ~Optimizer Pro_Juditha\a_d_b.xml, In Quarantäne, 514, 749429, , , ,
PUP.Optional.PCVARK, C:\Users\Juditha\AppData\Roaming\Xtron ~Optimizer Pro_Juditha\exlist.bin, In Quarantäne, 514, 749429, , , ,
PUP.Optional.PCVARK, C:\Users\Juditha\AppData\Roaming\Xtron ~Optimizer Pro_Juditha\param.ini, In Quarantäne, 514, 749429, , , ,
PUP.Optional.PCVARK, C:\Users\Juditha\AppData\Roaming\Xtron ~Optimizer Pro_Juditha\res.xml, In Quarantäne, 514, 749429, , , ,
PUP.Optional.PCVARK, C:\Users\Juditha\AppData\Roaming\Xtron ~Optimizer Pro_Juditha\upt.xml, In Quarantäne, 514, 749429, , , ,
PUP.Optional.PCVARK, C:\PROGRAMDATA\Xtron ~Optimizer Pro_Juditha\mdb.db, In Quarantäne, 514, 749428, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\ProgramData\Xtron ~Optimizer Pro_Juditha\offers\adb.exe, In Quarantäne, 514, 749428, , , ,
PUP.Optional.PCVARK, C:\ProgramData\Xtron ~Optimizer Pro_Juditha\offers\unsetup.exe, In Quarantäne, 514, 749428, , , ,
PUP.Optional.PCVARK, C:\PROGRAM FILES\Xtron ~Optimizer Pro_Juditha\unins000.dat, In Quarantäne, 514, 717840, 1.0.18934, , ame,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\x64\SQLite.Interop.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\x86\SQLite.Interop.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\application.ico, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\danish_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\Dutch_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\english_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\finish_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\French_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\german_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\HtmlRenderer.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\HtmlRenderer.WinForms.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\Interop.IWshRuntimeLibrary.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\Interop.SHDocVw.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\italian_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\japanese_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\kimg.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\langs.db, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\Microsoft.Win32.TaskScheduler.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\NAudio.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\Newtonsoft.Json.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\norwegian_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\portuguese_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe.config, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\russian_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\spanish_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\swedish_iss.ini, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\System.Data.SQLite.DLL, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\TAFactory.IconPack.dll, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\unins000.exe, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\Program Files\Xtron ~Optimizer Pro_Juditha\unins000.msg, In Quarantäne, 514, 717840, , , ,
PUP.Optional.PCVARK, C:\DOCUMENTS AND SETTINGS\PUBLIC\Desktop\Xtron ~Optimizer Pro.lnk, In Quarantäne, 514, 717840, , , ,
Generic.Malware/Suspicious, C:\USERS\JUDITHA\APPDATA\ROAMING\UNPD\USTLR.EXE, In Quarantäne, 0, 392686, 1.0.18934, , shuriken,
PUP.Optional.DriverUpdate, C:\Program Files (x86)\DriverUpdate\DriverUpdate.exe, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.DriverUpdate, C:\Program Files (x86)\DriverUpdate\Open-Source Licenses.txt, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.DriverUpdate, C:\Program Files (x86)\DriverUpdate\UnifiedLogger.dll, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.DriverUpdate, C:\Program Files (x86)\DriverUpdate\UninstallStub.exe, In Quarantäne, 2972, 331449, , , ,
PUP.Optional.DriverUpdate, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate\DriverUpdate Help.lnk, In Quarantäne, 2972, 331462, , , ,
PUP.Optional.DriverUpdate, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate\DriverUpdate.lnk, In Quarantäne, 2972, 331462, , , ,
PUP.Optional.PCCleaner, C:\ProgramData\PC Cleaner\CookieExclusions.txt, In Quarantäne, 1434, 739135, , , ,
PUP.Optional.PCCleaner, C:\ProgramData\PC Cleaner\Cookies.txt, In Quarantäne, 1434, 739135, , , ,
PUP.Optional.PCCleaner, C:\ProgramData\PC Cleaner\PendingExclusionsR.txt, In Quarantäne, 1434, 739135, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Animation.gif, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Brazilian.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Cookies.txt, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Danish.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Dutch.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\English.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Finnish.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\French.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\German.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\HomePage.url, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Italian.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Japanese.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Norwegian.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\PCCleaner.chm, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\PCCleaner.exe, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\PCCNotifications.exe, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Portuguese.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\SchedTasks.txt, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Services1.txt, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Services2.txt, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\SList.db, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\SList.txt, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Spanish.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\sqlite3.dll, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\Swedish.ini, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\unins000.dat, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\unins000.exe, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\Program Files (x86)\PC Cleaner\unins000.msg, In Quarantäne, 1434, 739136, , , ,
PUP.Optional.PCCleaner, C:\WINDOWS\SYSTEM32\TASKS\PC Cleaner automatic scan and notifications, In Quarantäne, 1434, 739136, , , ,
Generic.Malware/Suspicious, C:\USERS\JUDITHA\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\M0NCT9DT\ONESAFE_TOTAL_PC_CARE.EXE, In Quarantäne, 0, 392686, 1.0.18934, , shuriken,
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
|
|
09.02.2020, 20:50
| #2 | |
| /// TB-Ausbilder   | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen. Zitat:
  War das ein Bekannter, Freund, Verwandter? Hast du dich auch recht schön "bedankt" bei dieser Person, dafür, dass sie deinen Rechner verseucht hat?  Hier bietet es sich an, zwei Fliegen mit einer Klappen zu schlagen: Mit einer Windows 10 Neuinstallation kannst du jegliche Schadsoftware entfernen und zugleich auf Windows 10 upgraden. Zuvor natürlich private Daten sichern. |
|
10.02.2020, 18:50
| #3 |
| | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Sorry, hatte mich beim Titel in der Windows-Version geirrt.
__________________Ich hatte das Laptop einem Freund für ein paar Wochen ausgeliehen, da ich es nicht benötigt hatte. Tja, und habe es halt mit den ganzen Funden zurück bekommen  Eigentlich hatte ich vor gehabt, das Laptop weiterhin mit Win 8.1 zu nutzen und mir erst später ein Upgrade zu besorgen. Kann Win 8.1 nicht bereinigt werden? Noch wird es ja auch von MS unterstützt. |
|
11.02.2020, 14:27
| #4 |
| /// TB-Ausbilder | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Ok, dann bereinigen wir.  Zuerst brauche ich neue (aktuelle) Logdateien von FRST: Schritt 1
|
|
11.02.2020, 19:01
| #5 |
| | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Hallo Matthias, vielen Dank für deine Hilfe. Hier die 2 neuen Logs FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-02-2020 02
durchgeführt von Juditha (Administrator) auf LAPTOP (Hewlett-Packard HP Pavilion g7 Notebook PC) (11-02-2020 18:44:52)
Gestartet von C:\Users\Juditha\Desktop
Geladene Profile: Juditha (Verfügbare Profile: Juditha)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: IE
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(ATI Technologies Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(CyberLink -> CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\GoogleCrashHandler64.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\stacsv64.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\sttray64.exe
(Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\WirelessKB850NotificationService.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Realsil Microelectronics Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491320 2012-07-26] (CyberLink -> CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink -> CyberLink Corp.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [580512 2012-07-09] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1342008 2011-08-26] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Run: [Google Update] => C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\GoogleUpdateCore.exe [217544 2020-02-08] (Google LLC -> Google LLC)
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {73d2e72e-4342-11e8-be99-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {b2e58877-f16a-11e8-be9e-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {bf199cea-3d36-11e9-bea1-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {c3804e57-53a5-11e7-8250-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {094CD275-5C71-4753-B57E-5566CA859498} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {0A74D5AB-1CBD-4E53-BF35-92BFEAF952A7} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {0F6DBBD1-1FA5-490B-A482-1F43FCC689E6} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {3980EC67-B681-4E75-B4D4-CF3DB7460033} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {50D18852-95C2-481C-A68B-DFB8A091AF2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Tuneup => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {55C0E488-792C-40E8-A061-7B09DB11E803} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {5D169655-A530-4482-9FA9-BE4E4042A534} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4630208 2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {6A9E90AE-59C6-4000-8A32-0CF659EEBF7B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [1059184 2018-02-07] (HP Inc. -> HP Inc.)
Task: {6E704494-9703-4D0D-BFED-473AF8D821F0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [619656 2016-12-07] (Hewlett Packard -> HP Inc.)
Task: {747DFD6F-4FE9-476E-82A0-41121D2AD7C0} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {77A61E39-FD0B-4B02-8168-F1D03F90A386} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [524192 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
Task: {7EA45F1E-4BF6-4B8C-873F-E8BD8CB9B569} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFReport.exe [88120 2016-02-18] (Hewlett-Packard Company -> Hewlett-Packard)
Task: {80258618-18EB-4D5E-8CDF-D64FD0BC1CF4} - System32\Tasks\MirageAgent => C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2012-07-27] (CyberLink -> CyberLink)
Task: {8B6759EE-1C08-4B8F-955C-774AB5A6544E} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {9EB6C778-AB54-476C-B399-A803B73482F5} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink -> CyberLink)
Task: {A080D116-FF79-4123-ADF9-16B8F0389BA0} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {B8FD3C4F-50D9-49FC-B2FF-2B8DA236C0A8} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {B92F9DEB-21F0-4A3F-B3E1-519FBB5B3E16} - System32\Tasks\HPCeeScheduleForJuditha => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [91704 2010-09-13] (Hewlett-Packard Company -> Hewlett-Packard)
Task: {C9DCF59E-6B97-4C0C-8641-B8261089C8CA} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {DB21EF32-6BA9-4118-BBC1-BC4FF48961E5} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\HPCeeScheduleForJuditha.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{976B57E0-6211-4A75-AA0A-C13BC11AF847}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {9043B703-E807-4A88-A03A-1A9ADEB98355} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2013-08-28] (Hewlett-Packard Company -> Hewlett-Packard)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2013-08-28] (Hewlett-Packard Company -> Hewlett-Packard)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
FireFox:
========
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw.dll [2012-04-26] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2783141820-1385357570-881274621-1002: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR Profile: C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default [2020-02-11]
CHR Extension: (Präsentationen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-12-01]
CHR Extension: (Docs) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-12-01]
CHR Extension: (Google Drive) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-12-01]
CHR Extension: (YouTube) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-12-01]
CHR Extension: (Tabellen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-02-08]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-12-01]
CHR Extension: (Google Mail) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-12-01]
CHR Extension: (Chrome Media Router) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-23]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [239616 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-08-08] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-14] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WirelessKB850NotificationService; C:\WINDOWS\system32\WirelessKB850NotificationService.exe [176632 2018-05-14] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [42400 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [10316800 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [370688 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
S0 amd_sata; C:\WINDOWS\System32\drivers\amd_sata.sys [79528 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amd_xata; C:\WINDOWS\System32\drivers\amd_xata.sys [26280 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [199008 2012-06-23] (AppEx Networks Corporation -> AppEx Networks Corporation)
R3 athr; C:\WINDOWS\system32\DRIVERS\athw8x.sys [3680256 2013-06-18] (Microsoft Windows -> Qualcomm Atheros Communications, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdW86.sys [98472 2012-07-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 bcmfn2; C:\WINDOWS\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Broadcom Corporation -> Windows (R) Win 7 DDK provider)
R1 CLVirtualDrive; C:\WINDOWS\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink -> CyberLink)
R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [29600 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2020-02-11] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-02-11] (Malwarebytes Inc -> Malwarebytes)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [269968 2012-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 RTL8168; C:\WINDOWS\system32\DRIVERS\Rt630x64.sys [591360 2013-06-18] (Microsoft Windows -> Realtek )
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
S3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [43832 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
R3 STHDA; C:\WINDOWS\system32\DRIVERS\stwrt64.sys [540160 2012-07-21] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)
S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [13920 2020-02-09] (SlimWare Utilities Inc. -> )
R3 usbfilter; C:\WINDOWS\system32\DRIVERS\usbfilter.sys [57000 2012-06-19] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-06-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [20288 2012-08-03] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
R3 WirelessKeyboardFilter; C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-21] (Microsoft Corporation -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-11 18:34 - 2020-02-11 18:34 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-02-11 18:34 - 2020-02-11 18:34 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-02-10 18:41 - 2020-02-11 18:34 - 000000354 _____ C:\WINDOWS\Tasks\HPCeeScheduleForJuditha.job
2020-02-10 18:41 - 2020-02-10 18:41 - 000003172 _____ C:\WINDOWS\system32\Tasks\HPCeeScheduleForJuditha
2020-02-09 19:13 - 2020-02-09 19:13 - 000028847 _____ C:\Users\Juditha\Desktop\mbam.txt
2020-02-09 19:05 - 2019-08-30 00:45 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-02-09 19:05 - 2019-08-30 00:45 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-02-09 18:40 - 2019-03-28 10:11 - 000029232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll
2020-02-09 18:40 - 2019-03-28 10:11 - 000017968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr100_clr0400.dll
2020-02-09 18:40 - 2019-03-28 10:09 - 000032816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll
2020-02-09 18:40 - 2019-03-28 10:09 - 000017968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000772176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000702400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000622832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp140_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000433448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000087296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vcruntime140_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000083768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcruntime140_clr0400.dll
2020-02-09 17:51 - 2019-12-12 07:49 - 001492992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-02-09 17:51 - 2019-12-01 07:15 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2020-02-09 17:51 - 2019-08-13 18:15 - 000121288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2020-02-09 17:51 - 2019-06-29 18:50 - 000186024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xmllite.dll
2020-02-09 17:50 - 2019-12-17 01:06 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2020-02-09 17:50 - 2019-12-17 00:43 - 004387840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-02-09 17:50 - 2019-12-17 00:38 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2020-02-09 17:50 - 2019-12-13 18:49 - 001103360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2020-02-09 17:50 - 2019-12-13 18:45 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll
2020-02-09 17:50 - 2019-12-07 00:39 - 000367936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll
2020-02-09 17:50 - 2019-12-06 22:19 - 006218240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-02-09 17:50 - 2019-12-05 15:53 - 000580096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2020-02-09 17:50 - 2019-12-05 15:53 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiadss.dll
2020-02-09 17:50 - 2019-10-28 03:40 - 000098296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2020-02-09 17:50 - 2019-10-24 04:04 - 002304000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-02-09 17:50 - 2019-10-24 03:32 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2020-02-09 17:50 - 2019-10-06 04:16 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2020-02-09 17:50 - 2019-10-06 03:57 - 000168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2020-02-09 17:50 - 2019-10-04 14:18 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-02-09 17:50 - 2019-09-12 23:46 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spopk.dll
2020-02-09 17:50 - 2019-09-12 23:36 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxlib.dll
2020-02-09 17:50 - 2019-09-12 23:25 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwizeng.dll
2020-02-09 17:50 - 2019-09-07 15:56 - 003277824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2020-02-09 17:50 - 2019-09-06 14:17 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-02-09 17:50 - 2019-09-06 14:17 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-02-09 17:50 - 2019-08-29 02:43 - 001125312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-02-09 17:50 - 2019-08-12 19:16 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll
2020-02-09 17:50 - 2019-08-10 14:20 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-02-09 17:50 - 2019-08-10 14:20 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2020-02-09 17:50 - 2019-07-11 04:04 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\p2pnetsh.dll
2020-02-09 17:50 - 2019-07-11 03:41 - 000373248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2PGraph.dll
2020-02-09 17:50 - 2019-07-11 01:43 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-02-09 17:50 - 2019-07-06 16:43 - 000856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2020-02-09 17:50 - 2019-07-05 01:07 - 000092040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll
2020-02-09 17:50 - 2019-05-31 17:53 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll
2020-02-09 17:50 - 2019-04-12 14:20 - 000914584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-02-09 17:50 - 2019-04-06 21:31 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2020-02-09 17:50 - 2019-03-26 16:57 - 005276160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2020-02-09 17:50 - 2019-03-09 17:47 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll
2020-02-09 17:50 - 2019-02-09 17:16 - 000399360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2020-02-09 17:50 - 2019-01-08 06:12 - 001489704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2020-02-09 17:50 - 2018-12-27 23:05 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2020-02-09 17:49 - 2019-12-17 00:39 - 001331712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-02-09 17:49 - 2019-10-24 03:32 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2020-02-09 17:49 - 2019-05-17 05:07 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-02-09 17:49 - 2019-01-09 04:52 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hcproviders.dll
2020-02-09 17:49 - 2019-01-09 04:45 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2020-02-09 17:49 - 2019-01-09 04:40 - 000839680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenter.dll
2020-02-09 17:49 - 2019-01-09 04:21 - 000102400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2020-02-09 17:49 - 2018-12-01 17:44 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2020-02-09 17:48 - 2019-12-05 15:53 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sti.dll
2020-02-09 17:48 - 2019-12-01 07:40 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2020-02-09 17:48 - 2019-12-01 07:40 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2020-02-09 17:48 - 2019-12-01 07:37 - 002750464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-02-09 17:48 - 2019-12-01 07:35 - 000699392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2020-02-09 17:48 - 2019-12-01 07:08 - 001920000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-02-09 17:48 - 2019-12-01 07:08 - 000710656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2020-02-09 17:48 - 2019-11-13 06:52 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2020-02-09 17:48 - 2019-10-15 03:28 - 001560064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2020-02-09 17:48 - 2019-10-11 03:08 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2020-02-09 17:48 - 2019-10-11 02:23 - 000565760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2020-02-09 17:48 - 2019-09-27 17:07 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2020-02-09 17:48 - 2019-09-19 04:26 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DismApi.dll
2020-02-09 17:48 - 2019-09-19 04:26 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winsku.dll
2020-02-09 17:48 - 2019-09-15 23:28 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-02-09 17:48 - 2019-09-07 18:17 - 000451024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-02-09 17:48 - 2019-09-07 18:17 - 000414312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2020-02-09 17:48 - 2019-09-07 18:17 - 000372552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2020-02-09 17:48 - 2019-09-07 18:17 - 000136952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-02-09 17:48 - 2019-09-07 18:16 - 000033512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2020-02-09 17:48 - 2019-09-07 16:54 - 000138240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2020-02-09 17:48 - 2019-09-07 16:43 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-02-09 17:48 - 2019-07-11 03:44 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000292352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-02-09 17:48 - 2019-06-25 02:26 - 000238080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2020-02-09 17:48 - 2019-06-11 14:35 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dism.exe
2020-02-09 17:48 - 2019-04-07 01:57 - 001214720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2020-02-09 17:48 - 2019-04-05 23:44 - 000073248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll
2020-02-09 17:48 - 2019-03-26 16:35 - 005270528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2020-02-09 17:48 - 2019-02-26 07:20 - 001049600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-02-09 17:48 - 2018-12-27 17:30 - 000626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-02-09 17:47 - 2020-01-03 07:55 - 000493944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-02-09 17:47 - 2020-01-03 04:52 - 001377280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-02-09 17:47 - 2019-12-17 01:52 - 020290048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-02-09 17:47 - 2019-12-17 01:37 - 000496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-02-09 17:47 - 2019-12-17 01:27 - 000662528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-02-09 17:47 - 2019-12-17 01:03 - 004112384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-02-09 17:47 - 2019-12-17 01:01 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2020-02-09 17:47 - 2019-12-17 00:56 - 013838336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-02-09 17:47 - 2019-11-28 05:03 - 001085440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2020-02-09 17:47 - 2019-11-13 06:52 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-02-09 17:47 - 2019-11-05 01:03 - 000611432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2020-02-09 17:47 - 2019-10-24 03:33 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2020-02-09 17:47 - 2019-10-15 04:08 - 001040384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-02-09 17:47 - 2019-10-15 03:27 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-02-09 17:47 - 2019-10-11 16:45 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-02-09 17:47 - 2019-10-11 16:37 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-02-09 17:47 - 2019-10-11 15:59 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-02-09 17:47 - 2019-10-11 04:56 - 000320248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-02-09 17:47 - 2019-10-11 02:44 - 000697344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-02-09 17:47 - 2019-10-10 23:32 - 000316144 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2020-02-09 17:47 - 2019-10-10 16:50 - 000035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2020-02-09 17:47 - 2019-10-06 03:56 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2020-02-09 17:47 - 2019-10-06 03:56 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2020-02-09 17:47 - 2019-09-27 17:50 - 003619328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-02-09 17:47 - 2019-09-07 18:13 - 001901904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2020-02-09 17:47 - 2019-09-07 16:09 - 013321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-02-09 17:47 - 2019-09-06 14:17 - 000249856 _____ (Gracenote, Inc.) C:\WINDOWS\SysWOW64\gnsdk_fp.dll
2020-02-09 17:47 - 2019-08-22 14:31 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-02-09 17:47 - 2019-07-11 04:35 - 000861184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-02-09 17:47 - 2019-07-11 04:30 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ssdpapi.dll
2020-02-09 17:47 - 2019-07-11 03:32 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll
2020-02-09 17:47 - 2019-07-10 03:48 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2020-02-09 17:47 - 2019-06-18 03:55 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-02-09 17:47 - 2019-05-25 02:59 - 019790160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-02-09 17:47 - 2019-05-25 02:56 - 000370872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2020-02-09 17:47 - 2019-05-25 02:56 - 000344984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2020-02-09 17:47 - 2019-04-05 00:58 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2020-02-09 17:47 - 2019-04-04 17:15 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-02-09 17:47 - 2019-03-09 17:19 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2020-02-09 17:47 - 2019-02-09 17:45 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-02-09 17:47 - 2018-12-27 23:24 - 000780800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-02-09 17:47 - 2018-12-08 06:32 - 001563376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-02-09 17:47 - 2018-11-28 09:17 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2020-02-09 17:34 - 2019-12-12 08:10 - 001756672 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-02-09 17:34 - 2019-12-01 08:10 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2020-02-09 17:34 - 2019-12-01 08:08 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2020-02-09 17:34 - 2019-12-01 08:07 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssphtb.dll
2020-02-09 17:34 - 2019-12-01 07:59 - 000774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2020-02-09 17:34 - 2019-12-01 07:46 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-02-09 17:34 - 2019-12-01 07:32 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2020-02-09 17:34 - 2019-12-01 07:21 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-02-09 17:34 - 2019-12-01 07:19 - 002551808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-02-09 17:34 - 2019-07-11 03:58 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll
2020-02-09 17:34 - 2019-05-25 01:19 - 000551152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2020-02-09 17:34 - 2018-12-27 18:57 - 000805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-02-09 17:33 - 2020-01-03 08:39 - 001541144 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-02-09 17:33 - 2020-01-03 08:39 - 000642488 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-02-09 17:33 - 2019-12-17 02:04 - 000580096 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-02-09 17:33 - 2019-12-17 01:53 - 005500928 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-02-09 17:33 - 2019-12-17 01:52 - 000797184 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-02-09 17:33 - 2019-12-07 19:00 - 004168704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-02-09 17:33 - 2019-12-07 02:09 - 000427824 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll
2020-02-09 17:33 - 2019-12-06 22:15 - 007037440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000322560 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti_ci.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiadss.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2020-02-09 17:33 - 2019-11-28 06:20 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-02-09 17:33 - 2019-11-09 09:49 - 000409728 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2020-02-09 17:33 - 2019-10-28 04:20 - 000121040 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2020-02-09 17:33 - 2019-10-11 17:29 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-02-09 17:33 - 2019-10-11 17:17 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-02-09 17:33 - 2019-10-11 16:17 - 000458752 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-02-09 17:33 - 2019-10-11 05:53 - 000430840 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-02-09 17:33 - 2019-10-11 03:02 - 000840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-02-09 17:33 - 2019-09-19 07:21 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcl.exe
2020-02-09 17:33 - 2019-09-19 07:11 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll
2020-02-09 17:33 - 2019-09-19 07:10 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\spopk.dll
2020-02-09 17:33 - 2019-09-19 07:00 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxlib.dll
2020-02-09 17:33 - 2019-09-19 06:59 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\unattend.dll
2020-02-09 17:33 - 2019-09-19 06:48 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizeng.dll
2020-02-09 17:33 - 2019-09-19 06:24 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-02-09 17:33 - 2019-09-15 02:26 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-02-09 17:33 - 2019-09-15 02:18 - 000672768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-02-09 17:33 - 2019-09-07 16:03 - 003825152 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2020-02-09 17:33 - 2019-09-06 17:32 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-02-09 17:33 - 2019-08-31 17:50 - 000284160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2020-02-09 17:33 - 2019-08-29 06:11 - 001385912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-02-09 17:33 - 2019-08-22 14:31 - 000435712 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-02-09 17:33 - 2019-08-20 04:49 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ws2ifsl.sys
2020-02-09 17:33 - 2019-08-12 20:02 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2020-02-09 17:33 - 2019-07-31 14:31 - 000571392 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2020-02-09 17:33 - 2019-07-11 07:02 - 002446072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-02-09 17:33 - 2019-07-11 05:02 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2020-02-09 17:33 - 2019-07-11 04:58 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpapi.dll
2020-02-09 17:33 - 2019-07-11 03:49 - 000375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2020-02-09 17:33 - 2019-07-11 03:46 - 000249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-02-09 17:33 - 2019-07-06 16:58 - 001101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2020-02-09 17:33 - 2019-06-29 19:07 - 000230752 _____ (Microsoft Corporation) C:\WINDOWS\system32\xmllite.dll
2020-02-09 17:33 - 2019-06-25 02:42 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2020-02-09 17:33 - 2019-06-25 02:41 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-02-09 17:33 - 2019-06-25 02:36 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-02-09 17:33 - 2019-06-02 16:42 - 000365056 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-02-09 17:33 - 2019-05-31 17:55 - 001265152 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2020-02-09 17:33 - 2019-05-31 17:54 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2020-02-09 17:33 - 2019-05-25 03:36 - 022373096 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-02-09 17:33 - 2019-05-25 01:31 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-02-09 17:33 - 2019-05-15 01:53 - 000136800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-02-09 17:33 - 2019-05-14 15:18 - 003718144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-02-09 17:33 - 2019-04-12 14:20 - 000994384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-02-09 17:33 - 2019-04-12 14:20 - 000064248 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2020-02-09 17:33 - 2019-04-04 19:01 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-02-09 17:33 - 2019-03-26 07:00 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-02-09 17:33 - 2019-03-09 17:51 - 001115136 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2020-02-09 17:33 - 2019-02-21 18:35 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-02-09 17:33 - 2019-02-21 18:34 - 000416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2020-02-09 17:33 - 2019-02-09 18:49 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2020-02-09 17:33 - 2019-02-09 18:46 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2020-02-09 17:33 - 2019-01-08 07:02 - 001764504 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2020-02-09 17:33 - 2019-01-05 18:46 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2020-02-09 17:33 - 2018-12-27 23:11 - 000785408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2020-02-09 17:32 - 2019-12-17 01:24 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2020-02-09 17:32 - 2019-12-13 19:35 - 001317376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2020-02-09 17:32 - 2019-12-13 19:28 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2020-02-09 17:32 - 2019-11-11 21:15 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelineprxy.dll
2020-02-09 17:32 - 2019-11-11 20:37 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2020-02-09 17:32 - 2019-11-09 02:12 - 003551232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2020-02-09 17:32 - 2019-11-05 01:06 - 000805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-02-09 17:32 - 2019-10-15 07:15 - 007363536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-02-09 17:32 - 2019-10-15 06:55 - 001308256 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-02-09 17:32 - 2019-10-15 06:54 - 000355576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2020-02-09 17:32 - 2019-10-15 04:24 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2020-02-09 17:32 - 2019-10-15 03:17 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-02-09 17:32 - 2019-10-09 20:38 - 000470256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-02-09 17:32 - 2019-09-07 20:38 - 002535968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2020-02-09 17:32 - 2019-09-07 20:37 - 000157432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2020-02-09 17:32 - 2019-09-07 16:18 - 015441408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-02-09 17:32 - 2019-09-06 17:33 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-02-09 17:32 - 2019-08-31 21:51 - 001737720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-02-09 17:32 - 2019-08-09 18:48 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcaSvc.dll
2020-02-09 17:32 - 2019-07-11 04:58 - 000360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2020-02-09 17:32 - 2019-07-11 03:52 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2PGraph.dll
2020-02-09 17:32 - 2019-07-11 03:46 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2020-02-09 17:32 - 2019-07-11 03:43 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-02-09 17:32 - 2019-07-11 03:39 - 000216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-02-09 17:32 - 2019-07-05 01:10 - 000108392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptsslp.dll
2020-02-09 17:32 - 2019-06-25 02:44 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityService.dll
2020-02-09 17:32 - 2019-05-25 03:32 - 002013432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-02-09 17:32 - 2019-04-08 22:40 - 000136432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-02-09 17:32 - 2019-04-04 18:10 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-02-09 17:32 - 2019-04-04 17:48 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-02-09 17:32 - 2019-03-26 17:11 - 007079936 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2020-02-09 17:32 - 2019-03-09 18:08 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2020-02-09 17:32 - 2019-03-09 17:28 - 002348544 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2020-02-09 17:32 - 2019-02-21 18:36 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys
2020-02-09 17:32 - 2019-02-21 18:34 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2020-02-09 17:32 - 2019-02-09 19:53 - 000923384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2020-02-09 17:32 - 2019-02-09 18:03 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-02-09 17:32 - 2019-02-09 17:18 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2020-02-09 17:32 - 2019-02-09 17:15 - 001095680 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-02-09 17:32 - 2019-02-07 20:38 - 000116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2020-02-09 17:32 - 2019-02-06 20:32 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys
2020-02-09 17:32 - 2018-12-08 20:00 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2020-02-09 17:31 - 2019-12-17 03:39 - 025754624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-02-09 17:31 - 2019-12-17 01:16 - 000809472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2020-02-09 17:31 - 2019-12-17 01:14 - 015445504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-02-09 17:31 - 2019-10-24 04:43 - 002910720 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-02-09 17:31 - 2019-10-24 03:55 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2020-02-09 17:31 - 2019-10-24 03:53 - 000728064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2020-02-09 17:31 - 2019-10-15 10:03 - 001311768 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-02-09 17:31 - 2019-10-06 04:46 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2020-02-09 17:31 - 2019-10-06 04:19 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2020-02-09 17:31 - 2019-10-06 04:17 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2020-02-09 17:31 - 2019-09-27 18:53 - 003325440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-02-09 17:31 - 2019-09-15 03:22 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2020-02-09 17:31 - 2019-09-15 03:21 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2020-02-09 17:31 - 2019-09-15 02:32 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2020-02-09 17:31 - 2019-09-07 02:32 - 000567048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2020-02-09 17:31 - 2019-08-13 20:09 - 001546992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-02-09 17:31 - 2019-07-16 03:30 - 001136760 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-02-09 17:31 - 2019-05-11 16:50 - 001441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-02-09 17:31 - 2019-04-05 23:46 - 000177608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-02-09 17:31 - 2019-03-30 21:57 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2020-02-09 17:30 - 2019-12-17 00:41 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2020-02-09 17:30 - 2019-10-24 03:53 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2020-02-09 17:30 - 2019-10-06 04:17 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2020-02-09 17:29 - 2019-12-17 01:04 - 004859392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-02-09 17:29 - 2019-08-27 04:17 - 000615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2020-02-09 17:28 - 2019-12-17 00:52 - 001566720 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-02-09 17:28 - 2019-11-28 11:26 - 001368072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2020-02-09 17:28 - 2019-11-13 06:54 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2020-02-09 17:28 - 2019-11-13 06:54 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-02-09 17:28 - 2019-10-24 03:51 - 002132992 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2020-02-09 17:28 - 2019-10-15 03:56 - 001994240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2020-02-09 17:28 - 2019-10-15 03:47 - 001384960 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2020-02-09 17:28 - 2019-10-10 23:35 - 000374000 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2020-02-09 17:28 - 2019-10-10 17:20 - 000044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2020-02-09 17:28 - 2019-10-04 14:35 - 000929280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2020-02-09 17:28 - 2019-09-19 06:26 - 000848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-02-09 17:28 - 2019-09-19 06:16 - 000712192 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll
2020-02-09 17:28 - 2019-09-10 22:34 - 000354544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2020-02-09 17:28 - 2019-09-07 21:24 - 000038408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-02-09 17:28 - 2019-09-07 21:00 - 000537320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-02-09 17:28 - 2019-09-07 21:00 - 000467040 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-02-09 17:28 - 2019-09-07 21:00 - 000413904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-02-09 17:28 - 2019-09-07 21:00 - 000140136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-02-09 17:28 - 2019-09-07 17:26 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2020-02-09 17:28 - 2019-09-07 17:17 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2020-02-09 17:28 - 2019-09-07 17:13 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-02-09 17:28 - 2019-09-07 16:50 - 001254912 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-02-09 17:28 - 2019-06-11 14:37 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe
2020-02-09 17:28 - 2019-05-17 05:47 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-02-09 17:28 - 2019-05-06 02:41 - 001197056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2020-02-09 17:28 - 2019-04-04 23:15 - 000513416 _____ C:\WINDOWS\SysWOW64\locale.nls
2020-02-09 17:28 - 2019-04-04 23:15 - 000513416 _____ C:\WINDOWS\system32\locale.nls
2020-02-09 17:28 - 2019-03-26 16:40 - 007798272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2020-02-09 17:28 - 2019-02-26 08:31 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2020-02-09 17:28 - 2019-02-12 04:48 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2020-02-09 17:28 - 2019-02-09 20:36 - 000218056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2020-02-09 17:28 - 2019-02-09 18:49 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys
2020-02-09 17:28 - 2019-01-09 05:20 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hcproviders.dll
2020-02-09 17:28 - 2019-01-09 05:10 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2020-02-09 17:28 - 2019-01-09 05:06 - 000894976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2020-02-09 17:28 - 2019-01-09 04:34 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2020-02-09 17:28 - 2018-12-02 11:08 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2020-02-09 17:28 - 2018-11-28 09:34 - 000323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2020-02-09 17:27 - 2020-01-03 05:02 - 000362496 _____ (Microsoft Corporation) C:\WINDOWS\system32\conhost.exe
2020-02-09 17:27 - 2019-12-13 22:32 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-02-09 17:27 - 2019-12-09 21:46 - 000376568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-02-09 17:27 - 2019-11-05 05:21 - 000162392 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-02-09 17:27 - 2019-10-27 00:17 - 001717760 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-02-09 17:27 - 2019-10-11 03:36 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2020-02-09 17:27 - 2019-10-11 02:28 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2020-02-09 17:27 - 2019-10-09 14:35 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2020-02-09 17:27 - 2019-09-27 17:52 - 002779648 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 002863104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-02-09 17:27 - 2019-09-25 05:18 - 000802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000738816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000634368 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-02-09 17:27 - 2019-09-19 06:20 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll
2020-02-09 17:27 - 2019-09-19 04:10 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-02-09 17:27 - 2019-09-15 05:53 - 000532568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-02-09 17:27 - 2019-08-31 21:53 - 001501064 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-02-09 17:27 - 2019-08-31 21:51 - 001677232 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-02-09 17:27 - 2019-08-31 21:51 - 001537776 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-02-09 17:27 - 2019-08-31 21:51 - 001371472 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-02-09 17:27 - 2019-07-11 03:54 - 000806912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-02-09 17:27 - 2019-06-18 04:13 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-02-09 17:27 - 2019-06-18 04:06 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-02-09 17:27 - 2019-06-18 03:42 - 001349120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-02-09 17:27 - 2019-06-18 03:33 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2020-02-09 17:27 - 2019-06-15 16:22 - 000910848 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-02-09 17:27 - 2019-05-25 03:30 - 000500464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-02-09 17:27 - 2019-05-25 03:30 - 000394568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-02-09 17:27 - 2019-05-25 03:30 - 000272184 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-02-09 17:27 - 2019-05-25 01:17 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-02-09 17:27 - 2019-05-15 21:33 - 000333552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2020-02-09 17:27 - 2019-04-06 19:39 - 002172832 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-02-09 17:27 - 2019-04-06 19:39 - 001662512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2020-02-09 17:27 - 2019-04-05 23:47 - 000096208 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll
2020-02-09 17:27 - 2019-03-06 07:26 - 000032896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2020-02-09 17:27 - 2019-02-26 07:25 - 002882048 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-02-09 17:27 - 2019-02-09 18:49 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys
2020-02-09 16:41 - 2020-02-09 16:43 - 000035863 _____ C:\Users\Juditha\Desktop\Addition.txt
2020-02-09 16:38 - 2020-02-11 18:47 - 000025507 _____ C:\Users\Juditha\Desktop\FRST.txt
2020-02-09 16:37 - 2020-02-11 18:46 - 000000000 ____D C:\FRST
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbamtray
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbam
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\cache
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-02-09 16:35 - 2020-02-09 16:35 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-02-09 16:35 - 2020-02-09 16:35 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-09 16:33 - 2020-02-09 16:33 - 000000000 ____D C:\Program Files\Malwarebytes
2020-02-09 16:32 - 2020-02-09 16:32 - 001924728 _____ (Malwarebytes) C:\Users\Juditha\Desktop\MBSetup.exe
2020-02-09 16:24 - 2020-02-09 16:24 - 002279424 _____ (Farbar) C:\Users\Juditha\Desktop\FRST64.exe
2020-02-08 21:26 - 2020-02-09 16:58 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\unpd
2020-02-08 21:26 - 2020-02-08 21:26 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\errorlg
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-11 18:38 - 2017-06-17 23:02 - 000003930 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{9394B8C4-7E48-479A-93BC-5EDC75EA44CD}
2020-02-11 18:35 - 2017-11-24 23:58 - 000000000 ___RD C:\Users\Juditha\OneDrive
2020-02-11 18:34 - 2013-08-22 15:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-02-10 22:33 - 2017-02-05 12:58 - 000000000 ____D C:\Users\Juditha\AppData\Local\ClassicShell
2020-02-10 22:33 - 2013-08-22 14:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI
2020-02-10 19:56 - 2012-07-26 08:59 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-02-10 18:41 - 2017-02-04 19:53 - 000003598 _____ C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2783141820-1385357570-881274621-1002
2020-02-09 19:04 - 2013-08-22 15:44 - 000377512 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-02-09 19:04 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf
2020-02-09 18:59 - 2017-10-31 23:34 - 000000000 ____D C:\WINDOWS\system32\appraiser
2020-02-09 18:59 - 2014-11-21 11:51 - 000000000 ___SD C:\WINDOWS\system32\CompatTel
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ___RD C:\WINDOWS\ToastData
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2020-02-09 18:59 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-02-09 18:59 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-02-09 18:59 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-02-09 18:40 - 2017-02-05 18:23 - 000000000 ____D C:\WINDOWS\system32\MRT
2020-02-09 18:38 - 2017-02-05 18:23 - 120202352 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2020-02-09 16:57 - 2017-02-05 14:27 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\OpenOffice Updater
2020-02-09 16:17 - 2018-02-06 21:42 - 000013920 _____ C:\WINDOWS\system32\Drivers\SWDUMon.sys
2020-02-08 17:32 - 2019-12-01 18:43 - 000002471 _____ C:\Users\Juditha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-02-08 17:32 - 2019-12-01 18:43 - 000002434 _____ C:\Users\Juditha\Desktop\Google Chrome.lnk
2020-02-08 17:26 - 2019-12-01 18:42 - 000003726 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA
2020-02-08 17:26 - 2019-12-01 18:42 - 000003454 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
LastRegBack: 2020-02-08 17:45
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-02-2020 02
durchgeführt von Juditha (11-02-2020 18:49:07)
Gestartet von C:\Users\Juditha\Desktop
Windows 8.1 (Update) (X64) (2017-06-17 21:58:27)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2783141820-1385357570-881274621-500 - Administrator - Disabled)
Gast (S-1-5-21-2783141820-1385357570-881274621-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2783141820-1385357570-881274621-1006 - Limited - Enabled)
Juditha (S-1-5-21-2783141820-1385357570-881274621-1002 - Administrator - Enabled) => C:\Users\Juditha
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.5.635 - Adobe Systems, Inc.)
AMD Catalyst Install Manager (HKLM\...\{D01E0B82-7D6E-F9AC-9A7D-C6076264F419}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.3.26.0 - AppEx Networks)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1.5407 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.)
CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3119 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.1.1926 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.1925 - CyberLink Corp.)
CyberLink PowerDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.6.4319 - CyberLink Corp.)
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.5.4.5527 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DriverUpdate (HKLM-x32\...\{A7C50EEF-6FD5-4378-9909-0D30C9AD3B1A}) (Version: 2.7.11 - Slimware Utilities Holdings, Inc.) Hidden
Energy Star (HKLM\...\{0FA995CC-C849-4755-B14B-5404CC75DC24}) (Version: 1.0.8 - Hewlett-Packard)
Google Chrome (HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
Hewlett-Packard ACLM.NET v1.2.0.0 (HKLM-x32\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (HKLM\...\{E7EB0FFE-B5E3-4163-A2A1-DD329380664A}) (Version: 4.2.5.1 - Hewlett-Packard Company)
HP Connected Music (Meridian - installer) (HKLM-x32\...\StartHPConnectedMusic) (Version: v1.0 - Meridian Audio Ltd)
HP CoolSense (HKLM-x32\...\{16B7BDA1-B967-4D2D-8B27-E12727C28350}) (Version: 2.10.3 - Hewlett-Packard Company)
HP Documentation (HKLM-x32\...\{18DE31AE-70D0-43A7-9E3C-2ED7283ECE8A}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Quick Launch (HKLM-x32\...\{4ED7050C-9332-4FB2-AB07-E94F25A53D39}) (Version: 3.0.3 - Hewlett-Packard Company)
HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard)
HP Software Framework (HKLM-x32\...\{94BB4B4F-BD6D-4166-A580-F868C8384CA6}) (Version: 4.6.8.1 - Hewlett-Packard Company)
HP Support Assistant (HKLM-x32\...\{B8019B54-F9BE-490A-9619-6D06F18F129F}) (Version: 7.0.32.44 - Hewlett-Packard Company)
HP Utility Center (HKLM-x32\...\{0C57987A-A03A-4B95-A309-D23F78F406CA}) (Version: 1.0.7 - Hewlett-Packard)
HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.5.1 - Hewlett-Packard Company)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6417.0 - IDT)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.319.0 - Tracker Software Products Ltd)
Qualcomm Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 10.0 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.29029 - Realtek Semiconductor Corp.)
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.12 - Synaptics Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Packages:
=========
eBay -> C:\Program Files\WindowsApps\eBayInc.eBay_1.6.0.34_neutral__1618n3s9xq8tw [2017-10-31] (eBay, Inc)
Erste Schritte mit Windows 8 -> C:\Program Files\WindowsApps\AD2F1837.GettingStartedwithWindows8_1.6.0.0_neutral__v10z8vjag6ke6 [2017-02-04] (Hewlett-Packard Company)
HP Connected Photo powered by Snapfish -> C:\Program Files\WindowsApps\AD2F1837.HPConnectedPhotopoweredbySnapfish_1.0.1.31_x86__v10z8vjag6ke6 [2017-02-04] (Hewlett-Packard Company)
HP Registration -> C:\Program Files\WindowsApps\AD2F1837.HPRegistration_1.2.1.166_neutral__v10z8vjag6ke6 [2017-10-31] (Hewlett-Packard Company)
Kindle -> C:\Program Files\WindowsApps\AMZNMobileLLC.KindleforWindows8_2.1.0.2_neutral__stfe6vwa9jnbp [2017-10-31] (AMZN Mobile LLC)
MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_3.0.4.344_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Reisen -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.4.336_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_3.0.4.345_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
Musik -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
Norton Studio -> C:\Program Files\WindowsApps\SymantecCorporation.NortonStudio_1.5.0.41_x86__v68kp9n051hdp [2017-10-31] (Symantec Corporation)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c [2017-10-31] (Skype) [MS Ad]
Spiele -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_2.0.139.0_x64__8wekyb3d8bbwe [2014-11-21] (Microsoft Corporation) [MS Ad]
Video -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_2.6.446.0_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{46406D82-6EC0-47CC-8A75-1F33C6DEDBBE}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{540C17A8-04F2-4B66-95D7-B2FEF9A19B54}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.422\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{84EB3779-151B-4C71-AEF0-A0FEE9481401}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.342\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> C:\Users\Juditha\AppData\Local\Google\Chrome\Application\79.0.3945.130\notification_helper.exe (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{D9AC5E73-BB10-467b-B884-AA1E475C51F5}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\psuser_64.dll (Google LLC -> Google LLC)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2012-07-27] (CyberLink -> Cyberlink)
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2012-07-27] (CyberLink -> Cyberlink)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-09] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2012-08-08] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-09] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\System32\StartMenuHelper64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2012-08-08 10:36 - 2012-08-08 10:36 - 000073728 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2012-08-08 10:36 - 2012-08-08 10:36 - 000103424 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2017-02-04 18:09 - 2012-07-21 17:30 - 006085632 ____N (IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\STLang64.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 003661784 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
2017-02-04 18:25 - 2017-02-04 18:25 - 000348160 ____N (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\CyberLink\PowerDVD10\MSVCR71.dll
2017-02-04 18:09 - 2012-02-07 23:59 - 000166912 _____ (Realtek Semiconductor Corp.) [Datei ist nicht signiert] C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RsCRLib.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\webcompanion.com -> hxxp://webcompanion.com
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Hewlett-Packard Backgrounds\backgroundDefault.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{9701E50E-9166-49CF-A9C0-689C6962EF89}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE (CyberLink -> CyberLink Corp.)
FirewallRules: [{B5D2D40E-976B-4ABD-B4B1-F1F233E0E8D7}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE (CyberLink -> CyberLink Corp.)
FirewallRules: [{BB5FF72D-BDE3-4C00-B757-9B4FA9183D26}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{81FAD6C3-4887-44AB-9441-72CCF6896397}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{AE4567C9-9A5C-4286-9C39-CC5EF58DC59A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{BF8D356E-376E-4BD4-A426-6EE52DC044BB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{9E5364B3-5216-4BB3-9EC0-A8513B5DA21C}] => (Allow) LPort=1900
FirewallRules: [{EEE28DB0-1D37-400C-AFEA-9A305F2444BA}] => (Allow) LPort=2869
FirewallRules: [{76824873-A7DD-4B11-9071-8BA17EC59E22}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{6D8C9239-F2C4-4123-AF94-9BDF119A2517}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{AED207F7-27A5-4D0F-A1A0-B3B8659768AB}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{1B378B2D-C39C-4649-A064-5153A795BBD1}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPDeviceDetection3.exe (Hewlett-Packard Company -> Hewlett-Packard Company)
FirewallRules: [TCP Query User{7FECAECF-F42C-4EF5-B989-2B63D623C967}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{4DC7411A-B31C-49A0-BC66-E6ED329FC3C2}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
12-12-2019 17:51:26 Windows Update
08-02-2020 15:47:43 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (12/23/2019 03:41:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HPPU.exe, Version: 1.0.0.0, Zeitstempel: 0x50079e34
Name des fehlerhaften Moduls: d2d1.dll, Version: 6.3.9600.18006, Zeitstempel: 0x55c388bb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0022aeb1
ID des fehlerhaften Prozesses: 0x16f8
Startzeit der fehlerhaften Anwendung: 0x01d5b99f10401d7d
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Hewlett-Packard\HP Utility Center\HPPU.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\d2d1.dll
Berichtskennung: 51df8ea9-2592-11ea-bea4-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/17/2019 10:35:23 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.22013 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: e84
Startzeit: 01d5b4bce079c885
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.22013_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 88bf1958-20b0-11ea-bea4-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.22013_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (12/15/2019 11:31:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 804
Startzeit: 01d5b39731dc09aa
Endzeit: 31
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: a8cd709b-1f8a-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/15/2019 11:25:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1448
Startzeit: 01d5b39654ea0cf6
Endzeit: 5212
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: b772aafb-1f89-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/14/2019 12:03:07 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 16f4
Startzeit: 01d5b2095ec52038
Endzeit: 62
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: b6eca28d-1dfc-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/14/2019 12:02:19 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1064
Startzeit: 01d5b20924c467dd
Endzeit: 62
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: 9a699c1b-1dfc-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/13/2019 07:34:49 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: There was an error with the Windows Location Provider database
Error: (12/13/2019 07:32:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2a0
Startzeit: 01d5b1e36972b2b4
Endzeit: 93
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: e7d05df7-1dd6-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (02/11/2020 06:46:09 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Security Intelligence-Update für Windows Defender Antivirus - KB2267602 (Version 1.309.773.0)
Error: (02/11/2020 06:34:08 PM) (Source: APXACC) (EventID: 1003) (User: )
Description: The NDIS6 LWF initialization has failed. (0xC0000001)
Error: (02/11/2020 06:34:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AppEx Networks Accelerator LWF" wurde aufgrund folgenden Fehlers nicht gestartet:
Ein an das System angeschlossenes Gerät funktioniert nicht.
Error: (02/10/2020 10:33:19 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Advanced Micro Devices, Inc. - Graphics Adapter WDDM1.2 - AMD Radeon HD 7520G
Error: (02/10/2020 07:54:32 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Advanced Micro Devices, Inc. - Graphics Adapter WDDM1.2 - AMD Radeon HD 7520G
Error: (02/10/2020 06:29:09 PM) (Source: APXACC) (EventID: 1003) (User: )
Description: The NDIS6 LWF initialization has failed. (0xC0000001)
Error: (02/10/2020 06:29:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AppEx Networks Accelerator LWF" wurde aufgrund folgenden Fehlers nicht gestartet:
Ein an das System angeschlossenes Gerät funktioniert nicht.
Error: (02/09/2020 07:21:21 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070103 fehlgeschlagen: Advanced Micro Devices, Inc. - Graphics Adapter WDDM1.2 - AMD Radeon HD 7520G
Windows Defender:
===================================
Date: 2019-11-02 18:18:36.213
Description:
Von Windows Defender wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Lodi&threatid=240849&enterprise=0
Name: Misleading:Win32/Lodi
ID: 240849
Schweregrad: Hoch
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Users\Juditha\AppData\Local\Microsoft\Windows\INetCache\IE\M0NCT9DT\xspsetup (1).exe
Erkennungsursprung: Internet
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: Laptop\Juditha
Prozessname: C:\Program Files (x86)\PC Cleaner\PCCleaner.exe
Signaturversion: AV: 1.305.1235.0, AS: 1.305.1235.0, NIS: 119.0.0.0
Modulversion: AM: 1.1.16500.1, NIS: 2.1.14600.4
Date: 2019-10-31 23:25:34.042
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {04DB51FA-5B0F-4212-B716-17A054C5DFEA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-08-09 18:14:30.893
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1EAA4EB2-7B06-4AB1-A2DB-1BF4295737CF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-08-09 17:04:04.902
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1BBC7ABD-6794-4C92-A7CE-0EBD428653E8}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-03-02 22:52:26.009
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {640A897D-73D2-4F70-ABAA-5C4D93E1A5B2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2020-02-11 18:45:39.037
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion:
Updatequelle: Benutzer
Signaturtyp:
Updatetyp:
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion:
Fehlercode: 0x80070652
Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen.
Date: 2020-02-11 18:45:25.302
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.309.699.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16700.3
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2020-02-11 18:45:25.302
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.309.699.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16700.3
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2020-02-11 18:45:25.287
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.309.699.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16700.3
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2019-12-17 10:47:40.178
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.307.539.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16600.7
Fehlercode: 0x80072efe
Fehlerbeschreibung: Die Serververbindung wurde aufgrund eines Fehlers beendet.
CodeIntegrity:
===================================
Date: 2020-02-11 18:48:10.296
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 17:31:13.662
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:37:53.416
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:37:45.616
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:37:44.319
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:33:29.193
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:23:44.837
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:22:47.668
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
==================== Speicherinformationen ===========================
BIOS: Insyde F.17 11/02/2012
Hauptplatine: Hewlett-Packard 184B
Prozessor: AMD A6-4400M APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 7650.27 MB
Verfügbarer physikalischer RAM: 5804.19 MB
Summe virtueller Speicher: 8866.27 MB
Verfügbarer virtueller Speicher: 7087.64 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:447.75 GB) (Free:399.37 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (RECOVERY) (Fixed) (Total:16.8 GB) (Free:2.14 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
\\?\Volume{fc790283-aa1a-452c-b8e7-c15206f49eab}\ (WINRE) (Fixed) (Total:0.39 GB) (Free:0.13 GB) NTFS
\\?\Volume{07563bb8-b5ef-4c30-b95d-f0591390564a}\ () (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: C1F308F8)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
11.02.2020, 20:49
| #6 |
| /// TB-Ausbilder | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Schritt 1 Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Schritt 2 Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Bitte poste mit deiner nächsten Antwort:
|
|
11.02.2020, 21:59
| #7 |
| | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Hallo Matthias. Hier die Logs ADWCleaner Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.0.2.0
# -------------------------------
# Build: 01-27-2020
# Database: 2020-01-24.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 02-11-2020
# Duration: 00:00:35
# OS: Windows 8.1
# Cleaned: 70
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Cleaner
Deleted C:\Users\Juditha\AppData\Local\Downloaded Installers
Deleted C:\Users\Juditha\AppData\Local\slimware utilities inc
Deleted C:\Users\Juditha\AppData\Roaming\OpenOffice Updater
***** [ Files ] *****
Deleted C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
Deleted C:\Windows\SysWOW64\lavasofttcpservice.dll
Deleted C:\Windows\System32\LavasoftTcpService64.dll
Deleted C:\Windows\System32\LavasoftTcpServiceOff.ini
Deleted C:\Windows\System32\drivers\swdumon.sys
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Internet Explorer\DOMStorage\driverupdate.net
Deleted HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ak.staticimgfarm.com
Deleted HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\hp.myway.com
Deleted HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted HKCU\Software\SlimWare Utilities Inc
Deleted HKLM\Software\Classes\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Deleted HKLM\Software\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Deleted HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted HKLM\Software\Wow6432Node\SLIMWARE UTILITIES, INC.
Deleted HKLM\Software\Wow6432Node\SlimWare Utilities Inc
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
Deleted HKLM\Software\Wow6432Node\\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
Deleted HKLM\Software\Wow6432Node\\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
Deleted Preinstalled.CyberLinkLabelPrint Folder C:\Program Files (x86)\CYBERLINK\LABELPRINT
Deleted Preinstalled.CyberLinkLabelPrint Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}
Deleted Preinstalled.CyberLinkLabelPrint Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{C59C179C-668D-49A9-B6EA-0121CCFC1243}
Deleted Preinstalled.CyberLinkShellExtension Registry HKLM\Software\Classes\CLSID\{3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2}
Deleted Preinstalled.HPCoolSense Folder C:\Program Files (x86)\HEWLETT-PACKARD\HP COOLSENSE
Deleted Preinstalled.HPCoolSense Folder C:\Users\Juditha\AppData\Local\HEWLETT-PACKARD\HP COOLSENSE
Deleted Preinstalled.HPCoolSense Registry HKLM\Software\Classes\CLSID\{224695A4-BD5E-4C38-B354-A4C828E61BF7}
Deleted Preinstalled.HPCoolSense Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{16B7BDA1-B967-4D2D-8B27-E12727C28350}
Deleted Preinstalled.HPHealthCheck Folder C:\Program Files (x86)\HEWLETT-PACKARD\HP HEALTH CHECK
Deleted Preinstalled.HPHealthCheck Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{6F340107-F9AA-47C6-B54C-C3A19F11553F}
Deleted Preinstalled.HPMediaSmart Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{80258618-18EB-4D5E-8CDF-D64FD0BC1CF4}
Deleted Preinstalled.HPMediaSmart Registry HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MirageAgent
Deleted Preinstalled.HPMediaSmart Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}
Deleted Preinstalled.HPMediaSmart Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{01FB4998-33C4-4431-85ED-079E3EEFE75D}
Deleted Preinstalled.HPMediaSmart Task C:\Windows\System32\Tasks\MIRAGEAGENT
Deleted Preinstalled.HPRegistrationService Folder C:\Program Files (x86)\HEWLETT-PACKARD\HP REGISTRATION SERVICE
Deleted Preinstalled.HPRegistrationService Folder C:\ProgramData\HEWLETT-PACKARD\HP REGISTRATION SERVICE
Deleted Preinstalled.HPRegistrationService Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}
Deleted Preinstalled.HPSupportAssistant Folder C:\Program Files (x86)\HEWLETT-PACKARD\HP CUSTOMER FEEDBACK
Deleted Preinstalled.HPSupportAssistant Folder C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted Preinstalled.HPSupportAssistant Folder C:\ProgramData\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted Preinstalled.HPSupportAssistant Folder C:\Users\Juditha\AppData\Local\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted Preinstalled.HPSupportAssistant Folder C:\Users\Juditha\AppData\Roaming\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted Preinstalled.HPSupportAssistant Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted Preinstalled.HPSupportAssistant Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{C0ABBA07-B636-47B8-B9E1-BB96D7CD4831}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted Preinstalled.HPSupportAssistant Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{B8019B54-F9BE-490A-9619-6D06F18F129F}
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|CLVirtualDrive
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|CLVirtualDrive
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}
Deleted Preinstalled.LenovoPower2Go Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}
Deleted Preinstalled.LenovoPowerDVD Registry HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|RemoteControl10
Deleted Preinstalled.LenovoPowerDVD Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|RemoteControl10
Deleted Preinstalled.LenovoPowerDVD Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
Deleted Preinstalled.LenovoPowerDVD Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
Deleted Preinstalled.LenovoYouCam File C:\Users\Public\Desktop\CyberLink YouCam.lnk
*************************
[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [9471 octets] - [11/02/2020 21:20:24]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
Hier das Log dazu Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 11.02.20
Scan-Zeit: 21:46
Protokolldatei: 82ea776e-4d0f-11ea-b42e-38eaa7dca62a.json
-Softwaredaten-
Version: 4.0.4.49
Komponentenversion: 1.0.810
Version des Aktualisierungspakets: 1.0.19060
Lizenz: Kostenlos
-Systemdaten-
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP\Juditha
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 246934
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 4 Min., 9 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
|
|
12.02.2020, 20:53
| #8 |
| /// TB-Ausbilder | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Schritt 1
Schritt 2
Schritt 3
Bitte poste mit deiner nächsten Antwort:
|
|
13.02.2020, 20:45
| #9 |
| | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Hallo Matthias. Hier die weiten Logs fixlog Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2020
durchgeführt von Juditha (13-02-2020 19:20:12) Run:1
Gestartet von C:\Users\Juditha\Desktop
Geladene Profile: Juditha (Verfügbare Profile: Juditha)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
Task: {747DFD6F-4FE9-476E-82A0-41121D2AD7C0} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT13/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT13/4
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {9043B703-E807-4A88-A03A-1A9ADEB98355} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {AD8ECAC0-C2C4-4067-90F1-6A0551262452} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPNTDF
SearchScopes: HKU\S-1-5-21-2783141820-1385357570-881274621-1002 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
C:\Users\Juditha\AppData\Roaming\unpd
C:\Users\Juditha\AppData\Roaming\errorlg
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{540C17A8-04F2-4B66-95D7-B2FEF9A19B54}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.422\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{84EB3779-151B-4C71-AEF0-A0FEE9481401}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.342\psuser_64.dll => Keine Datei
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:
*****************
Prozesse erfolgreich geschlossen.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{747DFD6F-4FE9-476E-82A0-41121D2AD7C0}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{747DFD6F-4FE9-476E-82A0-41121D2AD7C0}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\EOSNotify" => erfolgreich entfernt
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main\\"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AD8ECAC0-C2C4-4067-90F1-6A0551262452} => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AD8ECAC0-C2C4-4067-90F1-6A0551262452} => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => erfolgreich entfernt
"HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9043B703-E807-4A88-A03A-1A9ADEB98355} => erfolgreich entfernt
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AD8ECAC0-C2C4-4067-90F1-6A0551262452} => erfolgreich entfernt
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => erfolgreich entfernt
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D944BB61-2E34-4DBF-A683-47E505C587DC} => erfolgreich entfernt
C:\Users\Juditha\AppData\Roaming\unpd => erfolgreich verschoben
C:\Users\Juditha\AppData\Roaming\errorlg => erfolgreich verschoben
HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{540C17A8-04F2-4B66-95D7-B2FEF9A19B54} => erfolgreich entfernt
HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{84EB3779-151B-4C71-AEF0-A0FEE9481401} => erfolgreich entfernt
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
========= RemoveProxy: =========
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2783141820-1385357570-881274621-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 21587061 B
Java, Flash, Steam htmlcache => 14430 B
Windows/system/drivers => 1049444 B
Edge => 0 B
Chrome => 273619603 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 51964 B
NetworkService => 76362941 B
Juditha => 685328598 B
RecycleBin => 0 B
EmptyTemp: => 1017 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 19:21:34 ====
Code:
ATTFilter Farbar Recovery Scan Tool (x64) Version: 12-02-2020
durchgeführt von Juditha (13-02-2020 19:37:08)
Gestartet von C:\Users\Juditha\Desktop
Start-Modus: Normal
================== Datei-Suche: "SearchAll: Xtron;PC Cleaner;DriverUpdate;OpenOffice Updater;AllInOneDocs;MapsGalaxy;MergeDocsOnline;SMSfromBrowser;OnlineMapFinder;SlimWare;Lavasoft;Web Companion;WebCompanion" =============
Datei:
========
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xtron ~Optimizer Pro_Juditha\kaufen Xtron ~Optimizer Pro.lnk
[2019-10-31 23:48][2019-10-31 23:48] 000000970 _____ () 8D8586CB0BF56223C75F553E8F4F63D6 [Datei ist nicht signiert]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xtron ~Optimizer Pro_Juditha\Xtron ~Optimizer Pro entfernen.lnk
[2019-10-31 23:48][2019-10-31 23:48] 000000982 _____ () B77AB5C7A4D4989A70E0B685318492F0 [Datei ist nicht signiert]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xtron ~Optimizer Pro_Juditha\Xtron ~Optimizer Pro.lnk
[2019-10-31 23:48][2019-10-31 23:48] 000000958 _____ () 4B87D97D62889EC223C027401FA875CF [Datei ist nicht signiert]
C:\AdwCleaner\Quarantine\v1\20200211.212313\5\LavasoftTcpService64.dll#77AEADFED66B0E09
[2017-02-05 16:24][2017-02-05 16:24] 000425744 _____ (Lavasoft Limited) 88A78227691B60F686CD103819AC263B [Datei ist nicht signiert]
C:\AdwCleaner\Quarantine\v1\20200211.212313\4\LavasoftTcpServiceOff.ini#5036A4F45E54CADD
[2017-02-05 16:24][2017-02-05 16:24] 000002816 _____ () 5DD626AC7A48810D445347B6746D65DC [Datei ist nicht signiert]
C:\AdwCleaner\Quarantine\v1\20200211.212313\3\LavasoftTcpServiceOff.ini#5036A4F45E54CADD
[2017-02-05 16:24][2017-02-05 16:24] 000002816 _____ () 3DF53B3AA8284EBA962498F72A479293 [Datei ist nicht signiert]
C:\AdwCleaner\Quarantine\v1\20200211.212313\22\PC Cleaner\PC Cleaner entfernen.lnk#604E6EE322D519D1
[2019-01-05 14:29][2019-01-05 14:29] 000001096 _____ () F72F68C2A741E4BC2291CA1CABF8B80F [Datei ist nicht signiert]
C:\AdwCleaner\Quarantine\v1\20200211.212313\22\PC Cleaner\PC Cleaner im Internet.lnk#F6520AC06C6C34CC
[2019-01-05 14:29][2019-01-05 14:29] 000001051 _____ () 70119621146E123C3320E19906547C56 [Datei ist nicht signiert]
C:\AdwCleaner\Quarantine\v1\20200211.212313\22\PC Cleaner\PC Cleaner.lnk#5176A8AEFFFE0CC4
[2019-01-05 14:29][2019-01-05 14:29] 000001056 _____ () 03482B4817A0F9C1F10982266BAB8184 [Datei ist nicht signiert]
C:\AdwCleaner\Quarantine\v1\20200211.212313\2\lavasofttcpservice.dll#FF20AF154C5E1137
[2017-02-05 16:24][2017-02-05 16:24] 000345360 _____ (Lavasoft Limited) 3490C62DC4055143415777D3734BD763 [Datei ist nicht signiert]
Ordner:
========
2019-10-31 23:48 - 2019-10-31 23:48 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xtron ~Optimizer Pro_Juditha
2017-02-05 14:27 - 2020-02-11 21:23 _____ C:\AdwCleaner\Quarantine\v1\20200211.212313\27\OpenOffice Updater
2018-02-06 21:42 - 2018-02-06 21:42 _____ C:\AdwCleaner\Quarantine\v1\20200211.212313\23\slimware utilities inc
2018-02-06 21:42 - 2020-02-11 21:23 _____ C:\AdwCleaner\Quarantine\v1\20200211.212313\23\slimware utilities inc\DriverUpdate
2019-01-05 14:29 - 2020-02-11 21:23 _____ C:\AdwCleaner\Quarantine\v1\20200211.212313\22\PC Cleaner
Registry:
========
===================== Suchergebnis für "Xtron" ==========
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Program Files\Xtron ~Optimizer Pro_Juditha\rgcl.exe"="0x534143500100000000000000070000002800000060A61D0033E21D00010000000000000000000306F5220000B395E7CF049FCE01000000000000000002000000280000000000000000000000000000000000000000000000000000001B130000000000000100000001000000"
===================== Suchergebnis für "PC Cleaner" ==========
===================== Suchergebnis für "DriverUpdate" ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\FEE05C7A5DF687349990D0039CDAB3A1]
"ProductName"="DriverUpdate"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{004C6A2B-0C19-4c69-9F5C-A269B2560DB9}]
""="IWindowsDriverUpdate4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0D521700-A372-4bef-828B-3D00C10ADEBD}]
""="IWindowsDriverUpdateEntryCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{49EBD502-4A96-41BD-9E3E-4C5057F4250C}]
""="IWindowsDriverUpdate3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{615C4269-7A48-43BD-96B7-BF6CA27D6C3E}]
""="IWindowsDriverUpdate2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{70CF5C82-8642-42bb-9DBC-0CFD263C6C4F}]
""="IWindowsDriverUpdate5"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B383CD1A-5CE9-4504-9F63-764B1236F191}]
""="IWindowsDriverUpdate"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{ED8BFE40-A60B-42ea-9652-817DFCFA23EC}]
""="IWindowsDriverUpdateEntry"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{004C6A2B-0C19-4c69-9F5C-A269B2560DB9}]
""="IWindowsDriverUpdate4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{0D521700-A372-4bef-828B-3D00C10ADEBD}]
""="IWindowsDriverUpdateEntryCollection"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{49EBD502-4A96-41BD-9E3E-4C5057F4250C}]
""="IWindowsDriverUpdate3"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{615C4269-7A48-43BD-96B7-BF6CA27D6C3E}]
""="IWindowsDriverUpdate2"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{70CF5C82-8642-42bb-9DBC-0CFD263C6C4F}]
""="IWindowsDriverUpdate5"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{B383CD1A-5CE9-4504-9F63-764B1236F191}]
""="IWindowsDriverUpdate"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{ED8BFE40-A60B-42ea-9652-817DFCFA23EC}]
""="IWindowsDriverUpdateEntry"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\DriverSearching\DriverUpdates]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\Program Files (x86)\DriverUpdate\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate\"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7C50EEF-6FD5-4378-9909-0D30C9AD3B1A}]
"DisplayName"="DriverUpdate"
===================== Suchergebnis für "OpenOffice Updater" ==========
===================== Suchergebnis für "AllInOneDocs" ==========
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\allinonedocs.dl.myway.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\allinonedocs.dl.tb.ask.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Juditha\Downloads\AllInOneDocs.586e88ab266c474f987f199f1b2d3479.exe"="0x5341435001000000000000000700000028000000689B050091CB050001000000000000000000030600210000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000F3160000000000000100000001000000"
===================== Suchergebnis für "MapsGalaxy" ==========
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mapsgalaxy.dl.myway.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mapsgalaxy.dl.tb.ask.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Juditha\Downloads\MapsGalaxy.d22707ac68b64c32a04a62dc9ff1bab5.exe"="0x5341435001000000000000000700000028000000D00006002217060001000000000000000000030600210000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000A8E21200000000000100000001000000"
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store]
"C:\Users\Juditha\Downloads\MapsGalaxy.d22707ac68b64c32a04a62dc9ff1bab5 (1).exe"="0x5341435001000000000000000700000028000000D00006002217060001000000000000000000030600210000975FD891C99ECE0100000000000000000200000028000000000000000000000000000000000000000000000000000000540C0000000000000100000001000000"
===================== Suchergebnis für "MergeDocsOnline" ==========
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.dl.myway.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.dl.tb.ask.com]
===================== Suchergebnis für "SMSfromBrowser" ==========
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.dl.myway.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.dl.tb.ask.com]
===================== Suchergebnis für "OnlineMapFinder" ==========
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\onlinemapfinder.dl.myway.com]
[HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\onlinemapfinder.dl.tb.ask.com]
===================== Suchergebnis für "SlimWare" ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7C50EEF-6FD5-4378-9909-0D30C9AD3B1A}]
"Publisher"="Slimware Utilities Holdings, Inc."
===================== Suchergebnis für "Lavasoft" ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer\CurVer]
""="LavasoftTcpServiceLib.DataContainer.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController\CurVer]
""="LavasoftTcpServiceLib.DataController.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable\CurVer]
""="LavasoftTcpServiceLib.DataTable.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields\CurVer]
""="LavasoftTcpServiceLib.DataTableFields.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder\CurVer]
""="LavasoftTcpServiceLib.DataTableHolder.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic\CurVer]
""="LavasoftTcpServiceLib.LSPLogic.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager\CurVer]
""="LavasoftTcpServiceLib.ReadOnlyManager.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController\CurVer]
""="LavasoftTcpServiceLib.WFPController.1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Lavasoft]
===================== Suchergebnis für "Web Companion" ==========
===================== Suchergebnis für "WebCompanion" ==========
====== Ende von Suche ======
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-02-2020
durchgeführt von Juditha (Administrator) auf LAPTOP (Hewlett-Packard HP Pavilion g7 Notebook PC) (13-02-2020 20:35:38)
Gestartet von C:\Users\Juditha\Desktop
Geladene Profile: Juditha (Verfügbare Profile: Juditha)
Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: IE
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Advanced Micro Devices Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(ATI Technologies Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(CyberLink -> CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\stacsv64.exe
(IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\sttray64.exe
(Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\System32\WirelessKB850NotificationService.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Realsil Microelectronics Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2916152 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-08] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [HP Quick Launch] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [580512 2012-07-09] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Run: [Google Update] => C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\GoogleUpdateCore.exe [217544 2020-02-08] (Google LLC -> Google LLC)
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {73d2e72e-4342-11e8-be99-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {b2e58877-f16a-11e8-be9e-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {bf199cea-3d36-11e9-bea1-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\MountPoints2: {c3804e57-53a5-11e7-8250-38eaa7dca62a} - "F:\HiSuiteDownLoader.exe"
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {094CD275-5C71-4753-B57E-5566CA859498} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {0A74D5AB-1CBD-4E53-BF35-92BFEAF952A7} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {0F6DBBD1-1FA5-490B-A482-1F43FCC689E6} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {3980EC67-B681-4E75-B4D4-CF3DB7460033} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {50D18852-95C2-481C-A68B-DFB8A091AF2F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Tuneup => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {53F96DEF-DE8C-483A-AFA2-21D3A2B300FB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_CN32J5QHPR => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {55C0E488-792C-40E8-A061-7B09DB11E803} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {5D169655-A530-4482-9FA9-BE4E4042A534} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4630208 2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Task: {6A9E90AE-59C6-4000-8A32-0CF659EEBF7B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe
Task: {6E704494-9703-4D0D-BFED-473AF8D821F0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe
Task: {77A61E39-FD0B-4B02-8168-F1D03F90A386} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe
Task: {7EA45F1E-4BF6-4B8C-873F-E8BD8CB9B569} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFReport.exe
Task: {8B6759EE-1C08-4B8F-955C-774AB5A6544E} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {9EB6C778-AB54-476C-B399-A803B73482F5} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink -> CyberLink)
Task: {A080D116-FF79-4123-ADF9-16B8F0389BA0} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {B8FD3C4F-50D9-49FC-B2FF-2B8DA236C0A8} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core => C:\Users\Juditha\AppData\Local\Google\Update\GoogleUpdate.exe [155432 2019-12-01] (Google Inc -> Google LLC)
Task: {B92F9DEB-21F0-4A3F-B3E1-519FBB5B3E16} - System32\Tasks\HPCeeScheduleForJuditha => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [91704 2010-09-13] (Hewlett-Packard Company -> Hewlett-Packard)
Task: {C9DCF59E-6B97-4C0C-8641-B8261089C8CA} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {DB21EF32-6BA9-4118-BBC1-BC4FF48961E5} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\HPCeeScheduleForJuditha.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{976B57E0-6211-4A75-AA0A-C13BC11AF847}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
FireFox:
========
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw.dll [2012-04-26] (Adobe Systems, Inc.) [Datei ist nicht signiert]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-2783141820-1385357570-881274621-1002: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-11-28] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
Chrome:
=======
CHR Profile: C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default [2020-02-13]
CHR Extension: (Präsentationen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-12-01]
CHR Extension: (Docs) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-12-01]
CHR Extension: (Google Drive) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-12-01]
CHR Extension: (YouTube) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-12-01]
CHR Extension: (Tabellen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-02-08]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-12-01]
CHR Extension: (Google Mail) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-12-01]
CHR Extension: (Chrome Media Router) - C:\Users\Juditha\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-23]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AMD External Events Utility; C:\WINDOWS\system32\atiesrxx.exe [239616 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-08-08] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2451456 2012-07-14] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6960640 2020-02-09] (Malwarebytes Inc -> Malwarebytes)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-07-21] (IDT, Inc.) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-06-17] (Microsoft Corporation -> Microsoft Corporation)
R2 WirelessKB850NotificationService; C:\WINDOWS\system32\WirelessKB850NotificationService.exe [176632 2018-05-14] (Microsoft Corporation -> Microsoft Corporation)
S2 HP Support Assistant Service; "C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 Accelerometer; C:\WINDOWS\system32\DRIVERS\Accelerometer.sys [42400 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R3 amdkmdag; C:\WINDOWS\system32\DRIVERS\atikmdag.sys [10316800 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\system32\DRIVERS\atikmpag.sys [370688 2012-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
S0 amd_sata; C:\WINDOWS\System32\drivers\amd_sata.sys [79528 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 amd_xata; C:\WINDOWS\System32\drivers\amd_xata.sys [26280 2012-07-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S2 APXACC; C:\WINDOWS\system32\DRIVERS\appexDrv.sys [199008 2012-06-23] (AppEx Networks Corporation -> AppEx Networks Corporation)
R3 athr; C:\WINDOWS\system32\DRIVERS\athw8x.sys [3680256 2013-06-18] (Microsoft Windows -> Qualcomm Atheros Communications, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdW86.sys [98472 2012-07-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 bcmfn2; C:\WINDOWS\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Broadcom Corporation -> Windows (R) Win 7 DDK provider)
R1 CLVirtualDrive; C:\WINDOWS\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink -> CyberLink)
R0 hpdskflt; C:\WINDOWS\System32\DRIVERS\hpdskflt.sys [29600 2012-08-10] (Hewlett-Packard Company -> Hewlett-Packard Company)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2020-02-13] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-02-13] (Malwarebytes Inc -> Malwarebytes)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [269968 2012-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 RTL8168; C:\WINDOWS\system32\DRIVERS\Rt630x64.sys [591360 2013-06-18] (Microsoft Windows -> Realtek )
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [41272 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
S3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [43832 2012-08-24] (Synaptics Incorporated -> Synaptics Incorporated)
R3 STHDA; C:\WINDOWS\system32\DRIVERS\stwrt64.sys [540160 2012-07-21] (Microsoft Windows Hardware Compatibility Publisher -> IDT, Inc.)
R3 usbfilter; C:\WINDOWS\system32\DRIVERS\usbfilter.sys [57000 2012-06-19] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [46600 2017-06-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [274776 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [117592 2017-06-17] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [20288 2012-08-03] (Hewlett-Packard Company -> Hewlett-Packard Development Company, L.P.)
R3 WirelessKeyboardFilter; C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-21] (Microsoft Corporation -> Microsoft Corporation)
S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-13 19:37 - 2020-02-13 20:34 - 000012685 _____ C:\Users\Juditha\Desktop\Search.txt
2020-02-13 19:27 - 2020-02-13 19:27 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-02-13 19:20 - 2020-02-13 19:21 - 000009471 _____ C:\Users\Juditha\Desktop\Fixlog.txt
2020-02-13 19:19 - 2020-02-13 19:19 - 000000000 ____D C:\Users\Juditha\Desktop\FRST-OlderVersion
2020-02-13 18:22 - 2020-02-13 18:22 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-02-12 21:22 - 2020-02-05 06:21 - 004168192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-02-12 21:22 - 2020-01-28 09:19 - 007364048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-02-12 21:22 - 2020-01-28 09:06 - 001737504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-02-12 21:22 - 2020-01-28 09:06 - 001677024 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-02-12 21:22 - 2020-01-28 09:06 - 001537768 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-02-12 21:22 - 2020-01-28 09:06 - 001500848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-02-12 21:22 - 2020-01-28 09:06 - 001371256 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-02-12 21:22 - 2020-01-28 07:59 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2020-02-12 21:22 - 2020-01-28 07:47 - 001501912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-02-12 21:22 - 2020-01-28 06:55 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2020-02-12 21:22 - 2020-01-20 22:48 - 000376568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-02-12 21:22 - 2020-01-20 20:32 - 001115136 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2020-02-12 21:22 - 2020-01-20 19:46 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-02-12 21:22 - 2020-01-20 19:42 - 007038464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-02-12 21:22 - 2020-01-20 19:41 - 003826176 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2020-02-12 21:22 - 2020-01-20 19:41 - 003551232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2020-02-12 21:22 - 2020-01-20 19:38 - 006218752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-02-12 21:22 - 2020-01-20 19:36 - 003278336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2020-02-12 21:22 - 2020-01-16 18:46 - 025754624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-02-12 21:22 - 2020-01-16 17:11 - 002910720 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-02-12 21:22 - 2020-01-16 17:09 - 000580096 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-02-12 21:22 - 2020-01-16 17:08 - 000088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2020-02-12 21:22 - 2020-01-16 17:03 - 001113848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2020-02-12 21:22 - 2020-01-16 16:59 - 005500416 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-02-12 21:22 - 2020-01-16 16:58 - 000790016 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-02-12 21:22 - 2020-01-16 16:56 - 020290048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-02-12 21:22 - 2020-01-16 16:50 - 000445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2020-02-12 21:22 - 2020-01-16 16:40 - 000496640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-02-12 21:22 - 2020-01-16 16:38 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2020-02-12 21:22 - 2020-01-16 16:37 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll
2020-02-12 21:22 - 2020-01-16 16:36 - 002304000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-02-12 21:22 - 2020-01-16 16:36 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2020-02-12 21:22 - 2020-01-16 16:35 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2020-02-12 21:22 - 2020-01-16 16:34 - 000315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2020-02-12 21:22 - 2020-01-16 16:30 - 001033216 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2020-02-12 21:22 - 2020-01-16 16:30 - 000660992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-02-12 21:22 - 2020-01-16 16:24 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2020-02-12 21:22 - 2020-01-16 16:24 - 000262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2020-02-12 21:22 - 2020-01-16 16:22 - 000809472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2020-02-12 21:22 - 2020-01-16 16:22 - 000728064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2020-02-12 21:22 - 2020-01-16 16:21 - 001441280 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-02-12 21:22 - 2020-01-16 16:20 - 015468544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-02-12 21:22 - 2020-01-16 16:20 - 002132992 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2020-02-12 21:22 - 2020-01-16 16:15 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-02-12 21:22 - 2020-01-16 16:14 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeedsbs.dll
2020-02-12 21:22 - 2020-01-16 16:13 - 000062464 _____ (Microsoft Corporation) C:\WINDOWS\system32\keyiso.dll
2020-02-12 21:22 - 2020-01-16 16:12 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2020-02-12 21:22 - 2020-01-16 16:12 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2020-02-12 21:22 - 2020-01-16 16:09 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2020-02-12 21:22 - 2020-01-16 16:08 - 004859392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-02-12 21:22 - 2020-01-16 16:06 - 004112384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-02-12 21:22 - 2020-01-16 16:05 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2020-02-12 21:22 - 2020-01-16 16:04 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2020-02-12 21:22 - 2020-01-16 16:03 - 002058752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2020-02-12 21:22 - 2020-01-16 16:00 - 013854208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-02-12 21:22 - 2020-01-16 15:59 - 000780800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-02-12 21:22 - 2020-01-16 15:58 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\keyiso.dll
2020-02-12 21:22 - 2020-01-16 15:57 - 001567232 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-02-12 21:22 - 2020-01-16 15:46 - 000800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2020-02-12 21:22 - 2020-01-16 15:45 - 004387328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-02-12 21:22 - 2020-01-16 15:42 - 001332224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-02-12 21:22 - 2020-01-16 15:40 - 000710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2020-02-12 21:22 - 2020-01-15 23:21 - 001165672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-02-12 21:22 - 2020-01-15 23:18 - 000959248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-02-12 21:22 - 2020-01-13 16:29 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Websocket.dll
2020-02-12 21:22 - 2020-01-13 16:13 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Websocket.dll
2020-02-12 21:22 - 2020-01-13 16:12 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-02-12 21:22 - 2020-01-13 16:02 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-02-12 21:22 - 2020-01-11 20:07 - 001546488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-02-12 21:22 - 2020-01-11 20:05 - 001541896 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-02-12 21:22 - 2020-01-11 17:57 - 000517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-02-12 21:22 - 2020-01-11 17:49 - 000672768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-02-12 21:22 - 2020-01-11 17:44 - 001377280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-02-12 21:22 - 2020-01-11 17:35 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-02-12 21:22 - 2020-01-10 18:28 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-02-12 21:22 - 2020-01-10 16:01 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-02-12 21:22 - 2020-01-10 00:31 - 000313856 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapisrv.dll
2020-02-12 21:22 - 2020-01-10 00:20 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2020-02-12 21:22 - 2020-01-10 00:18 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2020-02-12 21:22 - 2020-01-10 00:18 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssphtb.dll
2020-02-12 21:22 - 2020-01-10 00:11 - 000774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2020-02-12 21:22 - 2020-01-10 00:02 - 003631616 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-02-12 21:22 - 2020-01-10 00:00 - 001217536 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2020-02-12 21:22 - 2020-01-09 23:36 - 000905728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-02-12 21:22 - 2020-01-09 23:35 - 002551808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-02-12 21:22 - 2020-01-09 23:30 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapisrv.dll
2020-02-12 21:22 - 2020-01-09 23:22 - 000272896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2020-02-12 21:22 - 2020-01-09 23:21 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2020-02-12 21:22 - 2020-01-09 23:17 - 000699392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2020-02-12 21:22 - 2020-01-09 23:13 - 002750464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-02-12 21:22 - 2020-01-09 22:55 - 001920512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-02-12 21:22 - 2020-01-09 22:54 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2020-02-12 21:22 - 2020-01-08 19:29 - 003326464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-02-12 21:22 - 2020-01-08 18:40 - 003622912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-02-12 21:22 - 2020-01-08 18:28 - 002779648 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2020-02-12 21:22 - 2020-01-08 17:57 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2020-02-12 21:22 - 2019-12-20 16:03 - 000452608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2020-02-12 21:22 - 2019-12-20 01:17 - 000139912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-02-12 21:22 - 2019-12-20 01:16 - 000537608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-02-12 21:22 - 2019-12-20 01:16 - 000466816 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-02-12 21:22 - 2019-12-20 01:16 - 000415224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-02-12 21:22 - 2019-12-20 01:12 - 000451008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-02-12 21:22 - 2019-12-20 01:12 - 000414296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2020-02-12 21:22 - 2019-12-20 01:12 - 000374072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2020-02-12 21:22 - 2019-12-20 01:12 - 000136944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-02-12 21:22 - 2019-12-18 20:52 - 000108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-02-12 21:22 - 2019-12-17 02:19 - 001191936 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2020-02-12 21:22 - 2019-12-17 02:08 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\UXInit.dll
2020-02-12 21:22 - 2019-12-17 01:39 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UXInit.dll
2020-02-12 21:22 - 2019-12-17 00:44 - 000949760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2020-02-12 21:22 - 2019-12-12 08:01 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2020-02-12 21:22 - 2019-12-12 07:43 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2020-02-12 21:22 - 2019-12-07 21:08 - 000990160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2020-02-11 21:55 - 2020-02-11 21:55 - 000001395 _____ C:\Users\Juditha\Desktop\mbam1.txt
2020-02-11 21:17 - 2020-02-11 21:23 - 000000000 ____D C:\AdwCleaner
2020-02-11 21:16 - 2020-02-11 21:16 - 008356016 _____ (Malwarebytes) C:\Users\Juditha\Desktop\adwcleaner_8.0.2.exe
2020-02-10 18:41 - 2020-02-11 18:34 - 000000354 _____ C:\WINDOWS\Tasks\HPCeeScheduleForJuditha.job
2020-02-10 18:41 - 2020-02-10 18:41 - 000003172 _____ C:\WINDOWS\system32\Tasks\HPCeeScheduleForJuditha
2020-02-09 19:13 - 2020-02-09 19:13 - 000028847 _____ C:\Users\Juditha\Desktop\mbam.txt
2020-02-09 19:05 - 2020-02-03 20:04 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-02-09 19:05 - 2020-02-03 20:04 - 000179608 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-02-09 18:40 - 2019-03-28 10:11 - 000029232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aspnet_counters.dll
2020-02-09 18:40 - 2019-03-28 10:11 - 000017968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr100_clr0400.dll
2020-02-09 18:40 - 2019-03-28 10:09 - 000032816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aspnet_counters.dll
2020-02-09 18:40 - 2019-03-28 10:09 - 000017968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr100_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000772176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000702400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000622832 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp140_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000433448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000087296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vcruntime140_clr0400.dll
2020-02-09 18:40 - 2019-02-21 03:53 - 000083768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcruntime140_clr0400.dll
2020-02-09 17:51 - 2019-12-12 07:49 - 001492992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-02-09 17:51 - 2019-08-13 18:15 - 000121288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2020-02-09 17:51 - 2019-06-29 18:50 - 000186024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xmllite.dll
2020-02-09 17:50 - 2019-12-13 18:49 - 001103360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2020-02-09 17:50 - 2019-12-13 18:45 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToDevice.dll
2020-02-09 17:50 - 2019-12-07 00:39 - 000367936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll
2020-02-09 17:50 - 2019-12-05 15:53 - 000580096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2020-02-09 17:50 - 2019-12-05 15:53 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiadss.dll
2020-02-09 17:50 - 2019-10-28 03:40 - 000098296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2020-02-09 17:50 - 2019-10-24 03:32 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2020-02-09 17:50 - 2019-10-06 03:57 - 000168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll
2020-02-09 17:50 - 2019-10-04 14:18 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-02-09 17:50 - 2019-09-12 23:46 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spopk.dll
2020-02-09 17:50 - 2019-09-12 23:36 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxlib.dll
2020-02-09 17:50 - 2019-09-12 23:25 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwizeng.dll
2020-02-09 17:50 - 2019-09-06 14:17 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-02-09 17:50 - 2019-09-06 14:17 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-02-09 17:50 - 2019-08-29 02:43 - 001125312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-02-09 17:50 - 2019-08-12 19:16 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shsetup.dll
2020-02-09 17:50 - 2019-08-10 14:20 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2020-02-09 17:50 - 2019-08-10 14:20 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll
2020-02-09 17:50 - 2019-07-11 04:04 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\p2pnetsh.dll
2020-02-09 17:50 - 2019-07-11 03:41 - 000373248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2PGraph.dll
2020-02-09 17:50 - 2019-07-11 01:43 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-02-09 17:50 - 2019-07-06 16:43 - 000856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdvidcrl.dll
2020-02-09 17:50 - 2019-07-05 01:07 - 000092040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll
2020-02-09 17:50 - 2019-05-31 17:53 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskcomp.dll
2020-02-09 17:50 - 2019-04-12 14:20 - 000914584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-02-09 17:50 - 2019-04-06 21:31 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2020-02-09 17:50 - 2019-03-26 16:57 - 005276160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\glcndFilter.dll
2020-02-09 17:50 - 2019-03-09 17:47 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll
2020-02-09 17:50 - 2019-02-09 17:16 - 000399360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2020-02-09 17:50 - 2019-01-08 06:12 - 001489704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2020-02-09 17:50 - 2018-12-27 23:05 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2020-02-09 17:49 - 2019-05-17 05:07 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-02-09 17:49 - 2019-01-09 04:52 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hcproviders.dll
2020-02-09 17:49 - 2019-01-09 04:45 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2020-02-09 17:49 - 2019-01-09 04:40 - 000839680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenter.dll
2020-02-09 17:49 - 2019-01-09 04:21 - 000102400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2020-02-09 17:49 - 2018-12-01 17:44 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\itss.dll
2020-02-09 17:48 - 2019-12-05 15:53 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sti.dll
2020-02-09 17:48 - 2019-11-13 06:52 - 000113664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2020-02-09 17:48 - 2019-10-15 03:28 - 001560064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2020-02-09 17:48 - 2019-10-11 02:23 - 000565760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2020-02-09 17:48 - 2019-09-19 04:26 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DismApi.dll
2020-02-09 17:48 - 2019-09-19 04:26 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winsku.dll
2020-02-09 17:48 - 2019-09-07 18:16 - 000033512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2020-02-09 17:48 - 2019-09-07 16:54 - 000138240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2020-02-09 17:48 - 2019-09-07 16:43 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-02-09 17:48 - 2019-07-11 03:44 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountTokenProvider.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000292352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-02-09 17:48 - 2019-07-09 17:58 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-02-09 17:48 - 2019-06-25 02:26 - 000238080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2020-02-09 17:48 - 2019-06-11 14:35 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dism.exe
2020-02-09 17:48 - 2019-04-07 01:57 - 001214720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2020-02-09 17:48 - 2019-04-05 23:44 - 000073248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll
2020-02-09 17:48 - 2019-03-26 16:35 - 005270528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2020-02-09 17:48 - 2019-02-26 07:20 - 001049600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2020-02-09 17:48 - 2018-12-27 17:30 - 000626176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-02-09 17:47 - 2020-01-03 07:55 - 000493944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-02-09 17:47 - 2019-11-28 05:03 - 001085440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2020-02-09 17:47 - 2019-11-13 06:52 - 000078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-02-09 17:47 - 2019-11-05 01:03 - 000611432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2020-02-09 17:47 - 2019-10-15 04:08 - 001040384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-02-09 17:47 - 2019-10-15 03:27 - 000747520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-02-09 17:47 - 2019-10-11 16:45 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe
2020-02-09 17:47 - 2019-10-11 16:37 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2020-02-09 17:47 - 2019-10-11 15:59 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2020-02-09 17:47 - 2019-10-11 04:56 - 000320248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-02-09 17:47 - 2019-10-11 02:44 - 000697344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-02-09 17:47 - 2019-10-10 23:32 - 000316144 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2020-02-09 17:47 - 2019-10-10 16:50 - 000035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2020-02-09 17:47 - 2019-09-07 18:13 - 001901904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2020-02-09 17:47 - 2019-09-07 16:09 - 013321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-02-09 17:47 - 2019-09-06 14:17 - 000249856 _____ (Gracenote, Inc.) C:\WINDOWS\SysWOW64\gnsdk_fp.dll
2020-02-09 17:47 - 2019-08-22 14:31 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-02-09 17:47 - 2019-07-11 04:35 - 000861184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-02-09 17:47 - 2019-07-11 04:30 - 000052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ssdpapi.dll
2020-02-09 17:47 - 2019-07-11 03:32 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll
2020-02-09 17:47 - 2019-07-10 03:48 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2020-02-09 17:47 - 2019-06-18 03:55 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-02-09 17:47 - 2019-05-25 02:59 - 019790160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-02-09 17:47 - 2019-05-25 02:56 - 000370872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2020-02-09 17:47 - 2019-05-25 02:56 - 000344984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2020-02-09 17:47 - 2019-04-05 00:58 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2020-02-09 17:47 - 2019-04-04 17:15 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-02-09 17:47 - 2019-03-09 17:19 - 001550848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2020-02-09 17:47 - 2019-02-09 17:45 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-02-09 17:47 - 2018-12-08 06:32 - 001563376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-02-09 17:47 - 2018-11-28 09:17 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2020-02-09 17:34 - 2019-12-12 08:10 - 001756672 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-02-09 17:34 - 2019-07-11 03:58 - 000160256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountTokenProvider.dll
2020-02-09 17:34 - 2019-05-25 01:19 - 000551152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2020-02-09 17:34 - 2018-12-27 18:57 - 000805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-02-09 17:33 - 2020-01-03 08:39 - 000642488 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-02-09 17:33 - 2019-12-07 02:09 - 000427824 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000322560 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti_ci.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiadss.dll
2020-02-09 17:33 - 2019-12-05 15:55 - 000068608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2020-02-09 17:33 - 2019-11-28 06:20 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-02-09 17:33 - 2019-11-09 09:49 - 000409728 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2020-02-09 17:33 - 2019-10-28 04:20 - 000121040 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2020-02-09 17:33 - 2019-10-11 17:29 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe
2020-02-09 17:33 - 2019-10-11 17:17 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2020-02-09 17:33 - 2019-10-11 16:17 - 000458752 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2020-02-09 17:33 - 2019-10-11 05:53 - 000430840 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-02-09 17:33 - 2019-10-11 03:02 - 000840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-02-09 17:33 - 2019-09-19 07:21 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcl.exe
2020-02-09 17:33 - 2019-09-19 07:11 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll
2020-02-09 17:33 - 2019-09-19 07:10 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\spopk.dll
2020-02-09 17:33 - 2019-09-19 07:00 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxlib.dll
2020-02-09 17:33 - 2019-09-19 06:59 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\unattend.dll
2020-02-09 17:33 - 2019-09-19 06:48 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizeng.dll
2020-02-09 17:33 - 2019-09-19 06:24 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-02-09 17:33 - 2019-09-06 17:32 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-02-09 17:33 - 2019-08-29 06:11 - 001385912 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-02-09 17:33 - 2019-08-22 14:31 - 000435712 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-02-09 17:33 - 2019-08-20 04:49 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ws2ifsl.sys
2020-02-09 17:33 - 2019-08-12 20:02 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\shsetup.dll
2020-02-09 17:33 - 2019-07-31 14:31 - 000571392 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2020-02-09 17:33 - 2019-07-11 07:02 - 002446072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-02-09 17:33 - 2019-07-11 05:02 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpdr.sys
2020-02-09 17:33 - 2019-07-11 04:58 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpapi.dll
2020-02-09 17:33 - 2019-07-11 03:49 - 000375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2020-02-09 17:33 - 2019-07-11 03:46 - 000249344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ssdpsrv.dll
2020-02-09 17:33 - 2019-07-06 16:58 - 001101824 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvidcrl.dll
2020-02-09 17:33 - 2019-06-29 19:07 - 000230752 _____ (Microsoft Corporation) C:\WINDOWS\system32\xmllite.dll
2020-02-09 17:33 - 2019-06-25 02:42 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2020-02-09 17:33 - 2019-06-25 02:41 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-02-09 17:33 - 2019-06-25 02:36 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-02-09 17:33 - 2019-05-31 17:55 - 001265152 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2020-02-09 17:33 - 2019-05-31 17:54 - 000504832 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2020-02-09 17:33 - 2019-05-25 03:36 - 022373096 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-02-09 17:33 - 2019-05-15 01:53 - 000136800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-02-09 17:33 - 2019-05-14 15:18 - 003718144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-02-09 17:33 - 2019-04-12 14:20 - 000994384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-02-09 17:33 - 2019-04-12 14:20 - 000064248 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2020-02-09 17:33 - 2019-04-04 19:01 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-02-09 17:33 - 2019-03-26 07:00 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-02-09 17:33 - 2019-02-21 18:35 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-02-09 17:33 - 2019-02-21 18:34 - 000416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2020-02-09 17:33 - 2019-02-09 18:49 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2020-02-09 17:33 - 2019-02-09 18:46 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2020-02-09 17:33 - 2019-01-08 07:02 - 001764504 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2020-02-09 17:33 - 2019-01-05 18:46 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2020-02-09 17:33 - 2018-12-27 23:11 - 000785408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2020-02-09 17:32 - 2019-12-13 19:35 - 001317376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2020-02-09 17:32 - 2019-12-13 19:28 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2020-02-09 17:32 - 2019-11-11 21:15 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelineprxy.dll
2020-02-09 17:32 - 2019-11-11 20:37 - 000881152 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2020-02-09 17:32 - 2019-11-05 01:06 - 000805376 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-02-09 17:32 - 2019-10-15 06:55 - 001308256 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-02-09 17:32 - 2019-10-15 06:54 - 000355576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2020-02-09 17:32 - 2019-10-15 04:24 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2020-02-09 17:32 - 2019-10-15 03:17 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-02-09 17:32 - 2019-10-09 20:38 - 000470256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-02-09 17:32 - 2019-09-07 20:38 - 002535968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2020-02-09 17:32 - 2019-09-07 20:37 - 000157432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2020-02-09 17:32 - 2019-09-07 16:18 - 015441408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-02-09 17:32 - 2019-09-06 17:33 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-02-09 17:32 - 2019-08-09 18:48 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\NcaSvc.dll
2020-02-09 17:32 - 2019-07-11 04:58 - 000360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2020-02-09 17:32 - 2019-07-11 03:52 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2PGraph.dll
2020-02-09 17:32 - 2019-07-11 03:46 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2020-02-09 17:32 - 2019-07-11 03:43 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2020-02-09 17:32 - 2019-07-11 03:39 - 000216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2020-02-09 17:32 - 2019-07-05 01:10 - 000108392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptsslp.dll
2020-02-09 17:32 - 2019-06-25 02:44 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityService.dll
2020-02-09 17:32 - 2019-05-25 03:32 - 002013432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-02-09 17:32 - 2019-04-08 22:40 - 000136432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-02-09 17:32 - 2019-04-04 18:10 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-02-09 17:32 - 2019-04-04 17:48 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-02-09 17:32 - 2019-03-26 17:11 - 007079936 _____ (Microsoft Corporation) C:\WINDOWS\system32\glcndFilter.dll
2020-02-09 17:32 - 2019-03-09 18:08 - 000135680 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2020-02-09 17:32 - 2019-03-09 17:28 - 002348544 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2020-02-09 17:32 - 2019-02-21 18:36 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys
2020-02-09 17:32 - 2019-02-21 18:34 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2020-02-09 17:32 - 2019-02-09 19:53 - 000923384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2020-02-09 17:32 - 2019-02-09 18:03 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-02-09 17:32 - 2019-02-09 17:18 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2020-02-09 17:32 - 2019-02-09 17:15 - 001095680 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-02-09 17:32 - 2019-02-07 20:38 - 000116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2020-02-09 17:32 - 2019-02-06 20:32 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys
2020-02-09 17:32 - 2018-12-08 20:00 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2020-02-09 17:31 - 2019-10-15 10:03 - 001311768 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-02-09 17:31 - 2019-09-15 03:22 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2020-02-09 17:31 - 2019-09-15 03:21 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2020-02-09 17:31 - 2019-09-15 02:32 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2020-02-09 17:31 - 2019-09-07 02:32 - 000567048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2020-02-09 17:31 - 2019-07-16 03:30 - 001136760 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-02-09 17:31 - 2019-04-05 23:46 - 000177608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-02-09 17:31 - 2019-03-30 21:57 - 000126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2020-02-09 17:30 - 2019-10-24 03:53 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2020-02-09 17:29 - 2019-08-27 04:17 - 000615936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2020-02-09 17:28 - 2019-11-28 11:26 - 001368072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2020-02-09 17:28 - 2019-11-13 06:54 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2020-02-09 17:28 - 2019-11-13 06:54 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-02-09 17:28 - 2019-10-15 03:56 - 001994240 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2020-02-09 17:28 - 2019-10-15 03:47 - 001384960 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2020-02-09 17:28 - 2019-10-10 23:35 - 000374000 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2020-02-09 17:28 - 2019-10-10 17:20 - 000044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2020-02-09 17:28 - 2019-10-04 14:35 - 000929280 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2020-02-09 17:28 - 2019-09-19 06:26 - 000848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-02-09 17:28 - 2019-09-19 06:16 - 000712192 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll
2020-02-09 17:28 - 2019-09-10 22:34 - 000354544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2020-02-09 17:28 - 2019-09-07 21:24 - 000038408 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-02-09 17:28 - 2019-09-07 17:26 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2020-02-09 17:28 - 2019-09-07 17:17 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2020-02-09 17:28 - 2019-09-07 17:13 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-02-09 17:28 - 2019-09-07 16:50 - 001254912 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000364032 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-02-09 17:28 - 2019-07-09 18:13 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-02-09 17:28 - 2019-06-11 14:37 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe
2020-02-09 17:28 - 2019-05-17 05:47 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-02-09 17:28 - 2019-05-06 02:41 - 001197056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2020-02-09 17:28 - 2019-04-04 23:15 - 000513416 _____ C:\WINDOWS\SysWOW64\locale.nls
2020-02-09 17:28 - 2019-04-04 23:15 - 000513416 _____ C:\WINDOWS\system32\locale.nls
2020-02-09 17:28 - 2019-03-26 16:40 - 007798272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2020-02-09 17:28 - 2019-02-26 08:31 - 000417280 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2020-02-09 17:28 - 2019-02-12 04:48 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2020-02-09 17:28 - 2019-02-09 20:36 - 000218056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2020-02-09 17:28 - 2019-02-09 18:49 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys
2020-02-09 17:28 - 2019-01-09 05:20 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hcproviders.dll
2020-02-09 17:28 - 2019-01-09 05:10 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2020-02-09 17:28 - 2019-01-09 05:06 - 000894976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2020-02-09 17:28 - 2019-01-09 04:34 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.HotspotAuthentication.dll
2020-02-09 17:28 - 2018-12-02 11:08 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\itss.dll
2020-02-09 17:28 - 2018-11-28 09:34 - 000323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2020-02-09 17:27 - 2020-01-03 05:02 - 000362496 _____ (Microsoft Corporation) C:\WINDOWS\system32\conhost.exe
2020-02-09 17:27 - 2019-12-13 22:32 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-02-09 17:27 - 2019-11-05 05:21 - 000162392 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-02-09 17:27 - 2019-10-27 00:17 - 001717760 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-02-09 17:27 - 2019-10-11 02:28 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2020-02-09 17:27 - 2019-10-09 14:35 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 002863104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-02-09 17:27 - 2019-09-25 05:18 - 000802816 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000738816 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000634368 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\centel.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-02-09 17:27 - 2019-09-25 05:18 - 000257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-02-09 17:27 - 2019-09-19 06:20 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll
2020-02-09 17:27 - 2019-09-19 04:10 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-02-09 17:27 - 2019-09-15 05:53 - 000532568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-02-09 17:27 - 2019-07-11 03:54 - 000806912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-02-09 17:27 - 2019-06-18 04:13 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-02-09 17:27 - 2019-06-18 04:06 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-02-09 17:27 - 2019-06-18 03:42 - 001349120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-02-09 17:27 - 2019-06-18 03:33 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2020-02-09 17:27 - 2019-06-15 16:22 - 000910848 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-02-09 17:27 - 2019-05-25 03:30 - 000500464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-02-09 17:27 - 2019-05-25 03:30 - 000394568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-02-09 17:27 - 2019-05-25 03:30 - 000272184 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-02-09 17:27 - 2019-05-25 01:17 - 000230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-02-09 17:27 - 2019-05-15 21:33 - 000333552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2020-02-09 17:27 - 2019-04-06 19:39 - 002172832 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-02-09 17:27 - 2019-04-06 19:39 - 001662512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2020-02-09 17:27 - 2019-04-05 23:47 - 000096208 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll
2020-02-09 17:27 - 2019-03-06 07:26 - 000032896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2020-02-09 17:27 - 2019-02-26 07:25 - 002882048 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2020-02-09 17:27 - 2019-02-09 18:49 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys
2020-02-09 16:41 - 2020-02-11 18:50 - 000034191 _____ C:\Users\Juditha\Desktop\Addition.txt
2020-02-09 16:38 - 2020-02-13 20:36 - 000020080 _____ C:\Users\Juditha\Desktop\FRST.txt
2020-02-09 16:37 - 2020-02-13 20:36 - 000000000 ____D C:\FRST
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000001964 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbamtray
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\mbam
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\Users\Juditha\AppData\Local\cache
2020-02-09 16:36 - 2020-02-09 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2020-02-09 16:35 - 2020-02-09 16:35 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-02-09 16:35 - 2020-02-09 16:35 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-02-09 16:33 - 2020-02-09 16:33 - 000000000 ____D C:\Program Files\Malwarebytes
2020-02-09 16:32 - 2020-02-09 16:32 - 001924728 _____ (Malwarebytes) C:\Users\Juditha\Desktop\MBSetup.exe
2020-02-09 16:24 - 2020-02-13 19:19 - 002279424 _____ (Farbar) C:\Users\Juditha\Desktop\FRST64.exe
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-02-13 19:34 - 2017-11-24 23:58 - 000000000 ___RD C:\Users\Juditha\OneDrive
2020-02-13 19:31 - 2014-11-21 04:35 - 001973280 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-02-13 19:31 - 2014-11-21 03:45 - 000836364 _____ C:\WINDOWS\system32\perfh007.dat
2020-02-13 19:31 - 2014-11-21 03:45 - 000189002 _____ C:\WINDOWS\system32\perfc007.dat
2020-02-13 19:31 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\Inf
2020-02-13 19:26 - 2013-08-22 15:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-02-13 19:26 - 2013-08-22 15:44 - 000377512 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-02-13 19:23 - 2013-08-22 14:25 - 000262144 ___SH C:\WINDOWS\system32\config\BBI
2020-02-13 19:05 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\rescache
2020-02-13 18:40 - 2012-07-26 08:59 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-02-12 21:24 - 2017-02-05 18:23 - 000000000 ____D C:\WINDOWS\system32\MRT
2020-02-12 21:21 - 2017-02-05 18:23 - 120407888 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2020-02-12 21:21 - 2017-02-05 12:58 - 000000000 ____D C:\Users\Juditha\AppData\Local\ClassicShell
2020-02-12 20:34 - 2017-06-17 23:02 - 000003930 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{9394B8C4-7E48-479A-93BC-5EDC75EA44CD}
2020-02-11 21:51 - 2017-02-04 19:53 - 000003598 _____ C:\WINDOWS\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2783141820-1385357570-881274621-1002
2020-02-11 21:23 - 2017-02-12 10:49 - 000000000 ____D C:\Users\Juditha\AppData\Roaming\Hewlett-Packard
2020-02-11 21:23 - 2017-02-04 19:48 - 000000000 ____D C:\Users\Juditha\AppData\Local\Hewlett-Packard
2020-02-11 21:23 - 2012-08-29 18:08 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2020-02-11 21:23 - 2012-08-29 17:52 - 000000000 ____D C:\Program Files (x86)\CyberLink
2020-02-11 21:23 - 2012-08-29 17:48 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2020-02-09 18:59 - 2017-10-31 23:34 - 000000000 ____D C:\WINDOWS\system32\appraiser
2020-02-09 18:59 - 2014-11-21 11:51 - 000000000 ___SD C:\WINDOWS\system32\CompatTel
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ___RD C:\WINDOWS\ToastData
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2020-02-09 18:59 - 2013-08-22 16:36 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2020-02-09 18:59 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-02-09 18:59 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-02-09 18:59 - 2013-08-22 14:36 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-02-08 17:32 - 2019-12-01 18:43 - 000002471 _____ C:\Users\Juditha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-02-08 17:32 - 2019-12-01 18:43 - 000002434 _____ C:\Users\Juditha\Desktop\Google Chrome.lnk
2020-02-08 17:26 - 2019-12-01 18:42 - 000003726 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002UA
2020-02-08 17:26 - 2019-12-01 18:42 - 000003454 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2783141820-1385357570-881274621-1002Core
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
LastRegBack: 2020-02-08 17:45
==================== Ende von FRST.txt ========================
Die Addition ist im nächsten Post |
|
13.02.2020, 20:46
| #10 |
| | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Und hier noch die Addtion Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2020
durchgeführt von Juditha (13-02-2020 20:37:15)
Gestartet von C:\Users\Juditha\Desktop
Windows 8.1 (Update) (X64) (2017-06-17 21:58:27)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2783141820-1385357570-881274621-500 - Administrator - Disabled)
Gast (S-1-5-21-2783141820-1385357570-881274621-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2783141820-1385357570-881274621-1006 - Limited - Enabled)
Juditha (S-1-5-21-2783141820-1385357570-881274621-1002 - Administrator - Enabled) => C:\Users\Juditha
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.5.635 - Adobe Systems, Inc.)
AMD Catalyst Install Manager (HKLM\...\{D01E0B82-7D6E-F9AC-9A7D-C6076264F419}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.)
AMD Quick Stream (HKLM\...\{E9EED4AE-682B-4501-9574-D09A21717599}_is1) (Version: 3.3.26.0 - AppEx Networks)
Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.)
CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3119 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.1925 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DriverUpdate (HKLM-x32\...\{A7C50EEF-6FD5-4378-9909-0D30C9AD3B1A}) (Version: 2.7.11 - Slimware Utilities Holdings, Inc.) Hidden
Energy Star (HKLM\...\{0FA995CC-C849-4755-B14B-5404CC75DC24}) (Version: 1.0.8 - Hewlett-Packard)
Google Chrome (HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
HP 3D DriveGuard (HKLM\...\{E7EB0FFE-B5E3-4163-A2A1-DD329380664A}) (Version: 4.2.5.1 - Hewlett-Packard Company)
HP Connected Music (Meridian - installer) (HKLM-x32\...\StartHPConnectedMusic) (Version: v1.0 - Meridian Audio Ltd)
HP Documentation (HKLM-x32\...\{18DE31AE-70D0-43A7-9E3C-2ED7283ECE8A}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Quick Launch (HKLM-x32\...\{4ED7050C-9332-4FB2-AB07-E94F25A53D39}) (Version: 3.0.3 - Hewlett-Packard Company)
HP Software Framework (HKLM-x32\...\{94BB4B4F-BD6D-4166-A580-F868C8384CA6}) (Version: 4.6.8.1 - Hewlett-Packard Company)
HP Utility Center (HKLM-x32\...\{0C57987A-A03A-4B95-A309-D23F78F406CA}) (Version: 1.0.7 - Hewlett-Packard)
HP Wireless Button Driver (HKLM-x32\...\{941DE69D-6CEE-4171-8F1F-3D7E352AA498}) (Version: 1.0.5.1 - Hewlett-Packard Company)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6417.0 - IDT)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
OpenOffice 4.1.3 (HKLM-x32\...\{8D5FCC56-BB9F-4122-923C-71753F50F6F5}) (Version: 4.13.9783 - Apache Software Foundation)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.319.0 - Tracker Software Products Ltd)
Qualcomm Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 10.0 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.3.730.2012 - Realtek)
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.2.8400.29029 - Realtek Semiconductor Corp.)
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.12 - Synaptics Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Packages:
=========
eBay -> C:\Program Files\WindowsApps\eBayInc.eBay_1.6.0.34_neutral__1618n3s9xq8tw [2017-10-31] (eBay, Inc)
Erste Schritte mit Windows 8 -> C:\Program Files\WindowsApps\AD2F1837.GettingStartedwithWindows8_1.6.0.0_neutral__v10z8vjag6ke6 [2017-02-04] (Hewlett-Packard Company)
HP Connected Photo powered by Snapfish -> C:\Program Files\WindowsApps\AD2F1837.HPConnectedPhotopoweredbySnapfish_1.0.1.31_x86__v10z8vjag6ke6 [2017-02-04] (Hewlett-Packard Company)
HP Registration -> C:\Program Files\WindowsApps\AD2F1837.HPRegistration_1.2.1.166_neutral__v10z8vjag6ke6 [2017-10-31] (Hewlett-Packard Company)
Kindle -> C:\Program Files\WindowsApps\AMZNMobileLLC.KindleforWindows8_2.1.0.2_neutral__stfe6vwa9jnbp [2017-10-31] (AMZN Mobile LLC)
MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_3.0.4.344_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_3.0.4.344_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Reisen -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.4.336_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_3.0.4.345_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
Musik -> C:\Program Files\WindowsApps\Microsoft.ZuneMusic_2.6.672.0_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
Norton Studio -> C:\Program Files\WindowsApps\SymantecCorporation.NortonStudio_1.5.0.41_x86__v68kp9n051hdp [2017-10-31] (Symantec Corporation)
Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c [2017-10-31] (Skype) [MS Ad]
Spiele -> C:\Program Files\WindowsApps\Microsoft.XboxLIVEGames_2.0.139.0_x64__8wekyb3d8bbwe [2014-11-21] (Microsoft Corporation) [MS Ad]
Video -> C:\Program Files\WindowsApps\Microsoft.ZuneVideo_2.6.446.0_x64__8wekyb3d8bbwe [2017-10-31] (Microsoft Corporation) [MS Ad]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{46406D82-6EC0-47CC-8A75-1F33C6DEDBBE}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\psuser_64.dll (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{A2C6CB58-C076-425C-ACB7-6D19D64428CD}\localserver32 -> C:\Users\Juditha\AppData\Local\Google\Chrome\Application\79.0.3945.130\notification_helper.exe (Google LLC -> Google LLC)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{D9AC5E73-BB10-467b-B884-AA1E475C51F5}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
CustomCLSID: HKU\S-1-5-21-2783141820-1385357570-881274621-1002_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Juditha\AppData\Local\Google\Update\1.3.35.442\psuser_64.dll (Google LLC -> Google LLC)
ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => -> Keine Datei
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-09] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2012-08-08] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-02-09] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\System32\StartMenuHelper64.dll [2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert]
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2012-08-08 10:36 - 2012-08-08 10:36 - 000073728 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2012-08-08 10:36 - 2012-08-08 10:36 - 000103424 _____ () [Datei ist nicht signiert] C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2017-02-04 18:09 - 2012-07-21 17:30 - 006085632 ____N (IDT, Inc.) [Datei ist nicht signiert] C:\Program Files\IDT\WDM\STLang64.dll
2016-07-30 09:05 - 2016-07-30 09:05 - 003661784 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
2017-02-04 18:09 - 2012-02-07 23:59 - 000166912 _____ (Realtek Semiconductor Corp.) [Datei ist nicht signiert] C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RsCRLib.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2783141820-1385357570-881274621-1002\...\localhost -> localhost
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Windows Live\Shared;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
HKU\S-1-5-21-2783141820-1385357570-881274621-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Hewlett-Packard Backgrounds\backgroundDefault.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{9701E50E-9166-49CF-A9C0-689C6962EF89}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE (CyberLink -> CyberLink Corp.)
FirewallRules: [{B5D2D40E-976B-4ABD-B4B1-F1F233E0E8D7}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE (CyberLink -> CyberLink Corp.)
FirewallRules: [{BB5FF72D-BDE3-4C00-B757-9B4FA9183D26}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{81FAD6C3-4887-44AB-9441-72CCF6896397}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{AE4567C9-9A5C-4286-9C39-CC5EF58DC59A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{BF8D356E-376E-4BD4-A426-6EE52DC044BB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe Keine Datei
FirewallRules: [{9E5364B3-5216-4BB3-9EC0-A8513B5DA21C}] => (Allow) LPort=1900
FirewallRules: [{EEE28DB0-1D37-400C-AFEA-9A305F2444BA}] => (Allow) LPort=2869
FirewallRules: [{76824873-A7DD-4B11-9071-8BA17EC59E22}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{6D8C9239-F2C4-4123-AF94-9BDF119A2517}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{AED207F7-27A5-4D0F-A1A0-B3B8659768AB}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [TCP Query User{7FECAECF-F42C-4EF5-B989-2B63D623C967}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{4DC7411A-B31C-49A0-BC66-E6ED329FC3C2}C:\users\juditha\appdata\local\google\chrome\application\chrome.exe] => (Block) C:\users\juditha\appdata\local\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{0F1BB403-E52D-46F1-9A6B-F6B6C4067749}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPDeviceDetection3.exe Keine Datei
==================== Wiederherstellungspunkte =========================
12-12-2019 17:51:26 Windows Update
08-02-2020 15:47:43 Windows Update
11-02-2020 19:05:08 Windows Update
11-02-2020 21:22:45 AdwCleaner_BeforeCleaning_11/02/2020_21:22:42
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (02/11/2020 09:55:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 4.0.0.524, Zeitstempel: 0x5e2b64ad
Name des fehlerhaften Moduls: mbam.exe, Version: 4.0.0.524, Zeitstempel: 0x5e2b64ad
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000006e709
ID des fehlerhaften Prozesses: 0x1250
Startzeit der fehlerhaften Anwendung: 0x01d5e11c3ccb7f22
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
Berichtskennung: df3718b6-4d10-11ea-beaa-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/23/2019 03:41:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HPPU.exe, Version: 1.0.0.0, Zeitstempel: 0x50079e34
Name des fehlerhaften Moduls: d2d1.dll, Version: 6.3.9600.18006, Zeitstempel: 0x55c388bb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0022aeb1
ID des fehlerhaften Prozesses: 0x16f8
Startzeit der fehlerhaften Anwendung: 0x01d5b99f10401d7d
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Hewlett-Packard\HP Utility Center\HPPU.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\d2d1.dll
Berichtskennung: 51df8ea9-2592-11ea-bea4-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/17/2019 10:35:23 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LiveComm.exe, Version 17.5.9600.22013 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: e84
Startzeit: 01d5b4bce079c885
Endzeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.22013_x64__8wekyb3d8bbwe\LiveComm.exe
Berichts-ID: 88bf1958-20b0-11ea-bea4-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.5.9600.22013_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (12/15/2019 11:31:43 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 804
Startzeit: 01d5b39731dc09aa
Endzeit: 31
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: a8cd709b-1f8a-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/15/2019 11:25:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1448
Startzeit: 01d5b39654ea0cf6
Endzeit: 5212
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: b772aafb-1f89-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/14/2019 12:03:07 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 16f4
Startzeit: 01d5b2095ec52038
Endzeit: 62
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: b6eca28d-1dfc-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/14/2019 12:02:19 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.19036 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1064
Startzeit: 01d5b20924c467dd
Endzeit: 62
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: 9a699c1b-1dfc-11ea-bea2-38eaa7dca62a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (12/13/2019 07:34:49 PM) (Source: Microsoft-Windows-LocationProvider) (EventID: 2006) (User: NT-AUTORITÄT)
Description: There was an error with the Windows Location Provider database
Systemfehler:
=============
Error: (02/13/2020 07:28:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Support Assistant Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (02/13/2020 07:26:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "AppEx Networks Accelerator LWF" wurde aufgrund folgenden Fehlers nicht gestartet:
Ein an das System angeschlossenes Gerät funktioniert nicht.
Error: (02/13/2020 07:26:45 PM) (Source: APXACC) (EventID: 1003) (User: )
Description: The NDIS6 LWF initialization has failed. (0xC0000001)
Error: (02/13/2020 07:20:42 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.
Error: (02/13/2020 07:20:12 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "HP Software Framework Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (02/13/2020 07:20:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/13/2020 07:20:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/13/2020 07:20:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "IconMan_R" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Windows Defender:
===================================
Date: 2019-11-02 18:18:36.213
Description:
Von Windows Defender wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
hxxp://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Lodi&threatid=240849&enterprise=0
Name: Misleading:Win32/Lodi
ID: 240849
Schweregrad: Hoch
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Users\Juditha\AppData\Local\Microsoft\Windows\INetCache\IE\M0NCT9DT\xspsetup (1).exe
Erkennungsursprung: Internet
Erkennungstyp: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: Laptop\Juditha
Prozessname: C:\Program Files (x86)\PC Cleaner\PCCleaner.exe
Signaturversion: AV: 1.305.1235.0, AS: 1.305.1235.0, NIS: 119.0.0.0
Modulversion: AM: 1.1.16500.1, NIS: 2.1.14600.4
Date: 2019-10-31 23:25:34.042
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {04DB51FA-5B0F-4212-B716-17A054C5DFEA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-08-09 18:14:30.893
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1EAA4EB2-7B06-4AB1-A2DB-1BF4295737CF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-08-09 17:04:04.902
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1BBC7ABD-6794-4C92-A7CE-0EBD428653E8}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-03-02 22:52:26.009
Description:
Die Windows Defender-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {640A897D-73D2-4F70-ABAA-5C4D93E1A5B2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2020-02-11 18:45:39.037
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion:
Updatequelle: Benutzer
Signaturtyp:
Updatetyp:
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion:
Fehlercode: 0x80070652
Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen.
Date: 2020-02-11 18:45:25.302
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.309.699.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16700.3
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2020-02-11 18:45:25.302
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.309.699.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16700.3
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2020-02-11 18:45:25.287
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.309.699.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16700.3
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2019-12-17 10:47:40.178
Description:
Fehler von Windows Defender beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.307.539.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.16600.7
Fehlercode: 0x80072efe
Fehlerbeschreibung: Die Serververbindung wurde aufgrund eines Fehlers beendet.
CodeIntegrity:
===================================
Date: 2020-02-13 20:35:45.605
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-13 19:37:16.754
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-13 19:22:32.225
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-11 21:19:49.096
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-11 18:48:10.296
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 17:31:13.662
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:37:53.416
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
Date: 2020-02-09 16:37:45.616
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\EEL64A.dll because the set of per-page image hashes could not be found on the system.
==================== Speicherinformationen ===========================
BIOS: Insyde F.17 11/02/2012
Hauptplatine: Hewlett-Packard 184B
Prozessor: AMD A6-4400M APU with Radeon(tm) HD Graphics
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 7650.27 MB
Verfügbarer physikalischer RAM: 5853.47 MB
Summe virtueller Speicher: 8866.27 MB
Verfügbarer virtueller Speicher: 7221.77 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:447.75 GB) (Free:395.65 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (RECOVERY) (Fixed) (Total:16.8 GB) (Free:2.14 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
\\?\Volume{fc790283-aa1a-452c-b8e7-c15206f49eab}\ (WINRE) (Fixed) (Total:0.39 GB) (Free:0.13 GB) NTFS
\\?\Volume{07563bb8-b5ef-4c30-b95d-f0591390564a}\ () (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: C1F308F8)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
14.02.2020, 21:15
| #11 |
| /// TB-Ausbilder | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Schritt 1 Downloade Dir bitte WebCompanionCleaner und speichere es auf dem Desktop.
Schritt 2
Schritt 3 Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Bitte poste mit deiner nächsten Antwort:
|
|
15.02.2020, 12:14
| #12 |
| | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Hallo Matthias. Die Log-Datei von WebCompanionCleaner habe ich nicht gefunden. Habe die Bat wie beschrieben ausgeführt. Kannst du mir sagen, wo die abgespeichert ist? Hier die anderen Logs fixlog Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-02-2020
durchgeführt von Juditha (15-02-2020 09:40:59) Run:2
Gestartet von C:\Users\Juditha\Desktop
Geladene Profile: Juditha (Verfügbare Profile: Juditha)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xtron ~Optimizer Pro_Juditha
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\FEE05C7A5DF687349990D0039CDAB3A1
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7C50EEF-6FD5-4378-9909-0D30C9AD3B1A}
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\allinonedocs.dl.myway.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\allinonedocs.dl.tb.ask.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mapsgalaxy.dl.myway.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mapsgalaxy.dl.tb.ask.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.dl.myway.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.dl.tb.ask.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.dl.myway.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.dl.tb.ask.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\onlinemapfinder.dl.myway.com
DeleteKey: HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\onlinemapfinder.dl.tb.ask.com
EmptyTemp:
*****************
Prozesse erfolgreich geschlossen.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Xtron ~Optimizer Pro_Juditha => erfolgreich verschoben
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\FEE05C7A5DF687349990D0039CDAB3A1 => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7C50EEF-6FD5-4378-9909-0D30C9AD3B1A} => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\allinonedocs.dl.myway.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\allinonedocs.dl.tb.ask.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mapsgalaxy.dl.myway.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mapsgalaxy.dl.tb.ask.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.dl.myway.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mergedocsonline.dl.tb.ask.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.dl.myway.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\smsfrombrowser.dl.tb.ask.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\onlinemapfinder.dl.myway.com => erfolgreich entfernt
HKEY_USERS\S-1-5-21-2783141820-1385357570-881274621-1002\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\onlinemapfinder.dl.tb.ask.com => erfolgreich entfernt
=========== EmptyTemp: ==========
BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9480990 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 3354232 B
Edge => 0 B
Chrome => 20132158 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 5304 B
Juditha => 13335 B
RecycleBin => 0 B
EmptyTemp: => 39.5 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 09:41:04 ====
Code:
ATTFilter 09:49:20 # product=EOS
# version=8
# ESETOnlineScanner_DEU.exe=3.2.6.0
# country="Germany"
# lang=1031
09:58:22 Updating
09:58:22 Update Init
09:58:23 Update Download
10:02:47 esets_scanner_reload returned 0
10:02:47 g_uiModuleBuild: 44454
10:02:47 Update Finalize
10:02:47 Call m_esets_charon_send
10:02:47 Call m_esets_charon_destroy
10:02:47 Updated modules version: 44454
10:02:57 Call m_esets_charon_setup_create
10:02:58 Call m_esets_charon_create
10:02:58 m_esets_charon_create OK
10:02:58 Call m_esets_charon_start_send_thread
10:02:58 Call m_esets_charon_setup_set
10:02:58 m_esets_charon_setup_set OK
10:02:58 Scanner engine: 44454
12:03:34 # product=EOS
# version=8
# flags=0
# av=0
# fw=7
# admin=1
# ESETOnlineScanner_DEU.exe=3.2.6.0
# EOSSerial=ee937898eb04d64691ac540221b36169
# engine=44454
# end=finished
# bannerClicked=0
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# sfx_checked=true
# utc_time=2020-02-15 11:03:33
# local_time=2020-02-15 12:03:33 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.3.9600 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 8642 84028186 0 0
# scanned=253553
# found=1
# cleaned=1
# scan_time=6544
# scan_type=2
# flow=2020-02-15 09:49:33|scr|eula|2020-02-15 09:49:35|promo|eis|2020-02-15 09:49:38|scr|welcome|2020-02-15 09:56:06|scr|consents|2020-02-15 09:56:43|scr|scan_type|2020-02-15 09:56:56|scr|pua|2020-02-15 09:57:07|scr|scan_type|2020-02-15 09:57:08|scr|pua|2020-02-15 09:58:22|scr|updating|2020-02-15 10:02:47|scr|scanning|2020-02-15 11:51:53|scr|all_cleaned|2020-02-15 12:03:16|scr|periodic_offer|2020-02-15 12:03:22|scr|upsell|2020-02-15 12:03:29|scr|thanks
# periodic=0,0
# test=default
# stats_enabled=1
sh=1C12B9218E5D42408ABE35743F66DC221E90E876 ft=1 fh=00000000000f2dd8 vn="Variante von Win32/Slimware.A potenziell unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\AdwCleaner\Quarantine\v1\20200211.212313\23\slimware utilities inc\DriverUpdate\Updates\hdd.exe#E704378E4CEA5739"
12:03:35 Call m_esets_charon_send
12:03:35 Call m_esets_charon_destroy
|
|
15.02.2020, 13:34
| #13 |
| /// TB-Ausbilder | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Tut mir Leid, habs verwechselt. Dafür habe ich noch keine Logdatei erstellt. Alles gut. Schritt 1
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt: Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Hinweis: Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
16.02.2020, 17:33
| #14 |
| | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Hallo Matthias. Es sind keine Probleme mehr spürbar. Vielen Dank für die Hilfe |
|
17.02.2020, 15:22
| #15 |
| /// TB-Ausbilder | Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes Ich bin froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Windows 10 - Werbefenster, langsameres System und 198 Funde mit Malewarebytes |
| .dll, administrator, dateien, defender, explorer, google, internet, malwarebytes, micro, microsoft, msascuil.exe, notebook, ordner, programme, prozesse, realtek, registry, router, scan, sigcheck, software, system, system32, treiber, update, werbefenster, windows, windowsapps |
Lesestoff:
Linear-Darstellung
