Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Win 7 Pro 64: Webseiten werden auf Werbung umgeleitet (https://www.trojaner-board.de/179054-win-7-pro-64-webseiten-werbung-umgeleitet.html)

Troja-Jassy 26.05.2016 13:54
Win 7 Pro 64: Webseiten werden auf Werbung umgeleitet
 
Hallo, liebes Trojaner-Team,

im folgenden poste ich hier die Logfiles FRST.txt und Additions.txt, ausserdem das Quarantäne-Protokoll von Emsisoft. Malwarebytes habe ich gestern laufen lassen, dieses Programm hat nach mehreren Durchgängen nichts mehr gefunden.

Ich hoffe, dass Ihr mir weiterhelfen könnt.

Viele Grüsse
Jasmin


Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool

(FRST) (x64) Version:25-05-2016 01
durchgeführt von privatx (Administrator) auf PRIVATX-PC

(26-05-2016 14:02:47)
Gestartet von C:\Users\privatx\Desktop
Geladene Profile: privatx (Verfügbare Profile: privatx)
Platform: Windows 7 Ultimate Service Pack 1 (X64)

Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool:

hxxp://www.geekstogo.com/forum/topic/335081-frst-

tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der

Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

der Prozess geschlossen. Die Datei wird nicht

verschoben.)

(Google Inc.) C:\Program Files (x86)\Google\Update

\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update

\1.3.30.3\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla

Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash

\FlashPlayerPlugin_21_0_0_242.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash

\FlashPlayerPlugin_21_0_0_242.exe


==================== Registry (Nicht auf der

Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

der Registryeintrag auf den Standardwert zurückgesetzt

oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\...

\Run: [] => [X]
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows

\System32\SPReview\SPReview.exe [301568 2014-11-29]

(Microsoft Corporation)
ShellExecuteHooks:  - {7AD1C0F5-07A2-40E5-8608-

C6EAA0FF362F} - C:\Users\privatx\AppData\Roaming

\Microsoft\Windows\Cookies\x64explibss.dll [415416 2016-

05-25] ()
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted]

-> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program

Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-

25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] ->

{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program

Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-

25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] ->

{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program

Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-

25] (Google)

==================== Internet (Nicht auf der

Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

der Eintrag entfernt oder auf den Standardwert

zurückgesetzt, wenn es sich um einen Registryeintrag

handelt.)

Hosts: Hosts Datei wurde nicht im Standardordner gefunden
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{E46E1E13-CF0E-46DD-96A3-

E97C87F62395}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3581889307-208766761-1518494409-

1000\Software\Microsoft\Internet Explorer\Main,Start Page

= hxxp://ww.safetab.org/textresults.php?q=&full=1
SearchScopes: HKLM-x32 -> DefaultScope {721061fb-eb79-

4568-a03c-3ce26d68dae9} URL =

hxxp://ww.safetab.org/textresults.php?q={searchTerms}

&full=1
SearchScopes: HKLM-x32 -> {721061fb-eb79-4568-a03c-

3ce26d68dae9} URL =

hxxp://ww.safetab.org/textresults.php?q={searchTerms}

&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-

1518494409-1000 -> DefaultScope {721061fb-eb79-4568-

a03c-3ce26d68dae9} URL =

hxxp://ww.safetab.org/textresults.php?q={searchTerms}

&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-

1518494409-1000 -> {721061fb-eb79-4568-a03c-3ce26d68dae9}

URL = hxxp://ww.safetab.org/textresults.php?q=

{searchTerms}&full=1
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-

B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin

\ssv.dll [2014-11-26] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-

435b-BC74-9C25C1C588A9} -> C:\Program Files\Java

\jre7\bin\jp2ssv.dll [2014-11-26] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\privatx\AppData\Roaming

\Profiles\f1gcd9xm.default
FF NewTab: hxxp://d2ucfwpxlh3zh3.cloudfront.net/?

ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE

1A709644AD&ptid=epf1&mode=loadm
FF DefaultSearchEngine: cloudfront
FF DefaultSearchEngine.US:

data:text/plain,browser.search.defaultenginename.US=cloud

front
FF Homepage: hxxps://de-mg42.mail.yahoo.com/
FF Session Restore: -> ist aktiviert.
FF Keyword.URL:

hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?

uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&ts=AHEqB34

tBnAqAU..&v=20160525&mode=ffexttoolbar&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows

\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05

-12] ()
FF Plugin: @java.com/DTPlugin,version=10.72.2 -> C:

\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll

[2014-11-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.72.2 -> C:

\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-11-

26] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program

Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows

\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05

-12] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows

\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24]

(Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:

\Program Files (x86)\Google\Google Earth\plugin

\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program

Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll

[2014-11-19] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3

-> C:\Program Files (x86)\Google\Update

\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9

-> C:\Program Files (x86)\Google\Update

\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF user.js: detected! => C:\Users\privatx\AppData

\Roaming\Profiles\f1gcd9xm.default\user.js [2016-05-25]
FF SearchPlugin: C:\Users\privatx\AppData\Roaming

\Mozilla\Firefox\Profiles\vifjz8g3.default\searchplugins

\51c9a622-4cc2-4cdf-83ce-76160966ca2f.xml [2016-03-17]
FF Extension: SafeInCloud Password Manager - C:\Users

\privatx\AppData\Roaming\Profiles\f1gcd9xm.default

\extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: SafeInCloud Password Manager - C:\Users

\privatx\AppData\Roaming\Mozilla\Firefox\Profiles

\vifjz8g3.default\Extensions\info@safe-in-cloud.com.xpi

[2016-04-04]
FF Extension: Youtube and more - Easy Video Downloader -

C:\Users\privatx\AppData\Roaming\Mozilla\Firefox

\Profiles\vifjz8g3.default\Extensions\vdpure@link64.xpi

[2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData

\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default

\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

[2016-04-28]
FF Extension: Youtube and more - Easy Video Downloader -

C:\Users\privatx\AppData\Roaming\Profiles

\f1gcd9xm.default\Extensions\vdpure@link64.xpi [2016-01-

22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData

\Roaming\Profiles\f1gcd9xm.default\Extensions\{d10d0bf8-

f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]

Chrome:
=======
CHR StartupUrls: ChromeDefaultData ->

"hxxp://d2ucfwpxlh3zh3.cloudfront.net/?

ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE

1A709644AD&ptid=epf1&mode=loadm"
CHR Session Restore: ChromeDefaultData -> ist aktiviert.
CHR HKU\S-1-5-21-3581889307-208766761-1518494409-

1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome

\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] -

hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der

Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt. Die Datei wird nicht

verschoben solange sie nicht separat aufgelistet wird.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll

[1011712 2013-05-27] (Microsoft Corporation)
S2 Khgimobhbh; "C:\Users\privatx\AppData\Roaming

\Xywgabdia\Xywgabdia.exe" -cms [X]
S2 Sytfaret; "C:\Users\privatx\AppData\Roaming

\PhhowOouke\Rigpetze.exe" -cms [X]
S2 Thevshhostsrv; "C:\Program Files (x86)\Thevsh

\Thevshhostsrv.exe" {79740E79-A383-47A7-B513-

3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]

===================== Treiber (Nicht auf der

Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt. Die Datei wird nicht

verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016

2009-06-10] (Broadcom Corporation)
U5 UnlockerDriver5; F:\Unlocker\UnlockerDriver5.sys

[12352 2010-07-01] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der

Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt. Die Datei wird nicht

verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und

Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

die Datei/der Ordner verschoben.)

2016-05-26 14:02 - 2016-05-26 14:02 - 00009205 _____ C:

\Users\privatx\Desktop\FRST.txt
2016-05-26 14:02 - 2016-05-26 14:02 - 00000000 ____D C:

\FRST
2016-05-26 14:00 - 2016-05-26 14:00 - 02383360 _____

(Farbar) C:\Users\privatx\Desktop\FRST64.exe
2016-05-26 00:48 - 2016-05-26 13:16 - 00000000 ____D C:

\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-26 00:48 - 2016-05-26 01:25 - 00192216 _____

(Malwarebytes) C:\Windows\system32\Drivers

\MBAMSwissArmy.sys
2016-05-26 00:48 - 2016-05-26 00:48 - 00000000 ____D C:

\ProgramData\Malwarebytes
2016-05-26 00:45 - 2016-05-26 01:45 - 00000000 ____D C:

\Users\privatx\Desktop\mbar
2016-05-26 00:45 - 2016-05-26 01:22 - 00109272 _____

(Malwarebytes) C:\Windows\system32\Drivers

\mbamchameleon.sys
2016-05-25 23:15 - 2016-05-26 02:55 - 00000000 ____D C:

\AdwCleaner
2016-05-25 19:37 - 2016-05-25 19:37 - 00000000 ____D C:

\Windows\system32\yna
2016-05-25 19:35 - 2016-05-25 22:51 - 00000000 ____D C:

\Users\privatx\AppData\Roaming\WlCBo
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:

\Users\privatx\AppData\Roaming\Brotsoft
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:

\Users\privatx\AppData\Local\Apps\2.0
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:

\Program Files (x86)\FastWeb
2016-05-25 19:29 - 2016-05-25 22:57 - 00000000 ____D C:

\Users\privatx\AppData\Roaming\Xywgabdia
2016-05-25 19:29 - 2016-05-25 20:04 - 00000000 ____D C:

\Program Files (x86)\Phenuther
2016-05-25 19:29 - 2016-05-25 19:29 - 00000000 ____D C:

\Users\privatx\AppData\Local\Tempfolder
2016-05-15 16:03 - 2016-05-15 16:03 - 00000051 _____ C:

\Users\privatx\Desktop\HP-Notebook.txt
2016-05-11 11:54 - 2016-04-23 19:08 - 00394960 _____

(Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 18:24 - 00346312 _____

(Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 07:25 - 25816064 _____

(Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-11 11:54 - 2016-04-23 07:16 - 02724864 _____

(Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 07:16 - 00004096 _____

(Microsoft Corporation) C:\Windows

\system32\ieetwcollectorres.dll
2016-05-11 11:54 - 2016-04-23 07:01 - 00066560 _____

(Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 02893312 _____

(Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00571904 _____

(Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00417792 _____

(Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-11 11:54 - 2016-04-23 07:00 - 00088064 _____

(Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00048640 _____

(Microsoft Corporation) C:\Windows

\system32\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:52 - 00054784 _____

(Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:51 - 00034304 _____

(Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:48 - 00615936 _____

(Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00817664 _____

(Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00814080 _____

(Microsoft Corporation) C:\Windows

\system32\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00144384 _____

(Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 06:47 - 00114688 _____

(Microsoft Corporation) C:\Windows

\system32\ieetwcollector.exe
2016-05-11 11:54 - 2016-04-23 06:46 - 06052352 _____

(Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-11 11:54 - 2016-04-23 06:40 - 00968704 _____

(Microsoft Corporation) C:\Windows

\system32\MsSpellCheckingFacility.exe
2016-05-11 11:54 - 2016-04-23 06:36 - 00489984 _____

(Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 06:29 - 00077824 _____

(Microsoft Corporation) C:\Windows

\system32\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 06:27 - 00107520 _____

(Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-11 11:54 - 2016-04-23 06:25 - 00199680 _____

(Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-11 11:54 - 2016-04-23 06:24 - 00092160 _____

(Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 06:21 - 00315392 _____

(Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 06:20 - 02724864 _____

(Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 06:20 - 00152064 _____

(Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-11 11:54 - 2016-04-23 06:11 - 20350464 _____

(Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-11 11:54 - 2016-04-23 06:09 - 00262144 _____

(Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00497152 _____

(Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00062464 _____

(Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00047616 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:07 - 00725504 _____

(Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-11 11:54 - 2016-04-23 06:07 - 00341504 _____

(Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-11 11:54 - 2016-04-23 06:07 - 00064000 _____

(Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 01359360 _____

(Microsoft Corporation) C:\Windows

\system32\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 00806400 _____

(Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 06:05 - 02131968 _____

(Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 06:04 - 02285568 _____

(Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-11 11:54 - 2016-04-23 06:02 - 00047104 _____

(Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:01 - 00030720 _____

(Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:00 - 15415808 _____

(Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:59 - 00476160 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00663552 _____

(Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00620032 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00115712 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 05:51 - 02596864 _____

(Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:50 - 00416256 _____

(Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 05:45 - 00060416 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 05:44 - 00091136 _____

(Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-11 11:54 - 2016-04-23 05:43 - 00168960 _____

(Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-11 11:54 - 2016-04-23 05:41 - 00076288 _____

(Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 05:40 - 00279040 _____

(Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 01547776 _____

(Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 00130048 _____

(Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-11 11:54 - 2016-04-23 05:36 - 04611072 _____

(Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-11 11:54 - 2016-04-23 05:33 - 00230400 _____

(Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-11 11:54 - 2016-04-23 05:31 - 00693248 _____

(Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 05:30 - 02056192 _____

(Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 05:30 - 01155072 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 05:28 - 00800768 _____

(Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-11 11:54 - 2016-04-23 05:26 - 13811200 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:12 - 02121216 _____

(Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:09 - 01312256 _____

(Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:07 - 00710144 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-11 11:54 - 2016-04-14 15:49 - 00603648 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\d3d10level9.dll
2016-05-11 11:54 - 2016-04-14 15:21 - 00647680 _____

(Microsoft Corporation) C:\Windows

\system32\d3d10level9.dll
2016-05-11 11:54 - 2016-04-09 09:01 - 00986344 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\dxgkrnl.sys
2016-05-11 11:54 - 2016-04-09 09:01 - 00264936 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\dxgmms1.sys
2016-05-11 11:54 - 2016-04-09 08:58 - 00002048 _____

(Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00405504 _____

(Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00144384 _____

(Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00312832 _____

(Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00002048 _____

(Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-11 11:54 - 2016-04-09 07:49 - 03217408 _____

(Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-11 11:54 - 2016-04-06 17:27 - 00024576 _____

(Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-11 11:54 - 2016-03-09 20:54 - 00275456 _____

(Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-11 11:54 - 2016-03-09 20:34 - 00216064 _____

(Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-11 11:53 - 2016-04-09 09:02 - 00631176 _____

(Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 05546216 _____

(Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 09:01 - 00706280 _____

(Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 00154344 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\ksecpkg.sys
2016-05-11 11:53 - 2016-04-09 09:01 - 00095464 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\ksecdd.sys
2016-05-11 11:53 - 2016-04-09 08:59 - 03998952 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 03943144 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 01732864 _____

(Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 01212928 _____

(Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00503808 _____

(Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00362496 _____

(Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00344064 _____

(Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00243712 _____

(Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00215552 _____

(Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00210432 _____

(Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00190464 _____

(Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00135680 _____

(Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00086528 _____

(Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00063488 _____

(Microsoft Corporation) C:\Windows

\system32\setbcdlocale.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00050176 _____

(Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028672 _____

(Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028160 _____

(Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00013312 _____

(Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01464320 _____

(Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01314112 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01163264 _____

(Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00880640 _____

(Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00730624 _____

(Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00690688 _____

(Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00463872 _____

(Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00419840 _____

(Microsoft Corporation) C:\Windows

\system32\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00316416 _____

(Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00312320 _____

(Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00146432 _____

(Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00060416 _____

(Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00059904 _____

(Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____

(Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____

(Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00034816 _____

(Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00022016 _____

(Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00016384 _____

(Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006656 _____

(Microsoft Corporation) C:\Windows

\system32\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006144 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00005120 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H

(Microsoft Corporation) C:\Windows\system32\api-ms-win-

core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 01114112 _____

(Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00690688 _____

(Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00666112 _____

(Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00644096 _____

(Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00553472 _____

(Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00342528 _____

(Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00275456 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00260608 _____

(Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00251392 _____

(Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00223232 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00171520 _____

(Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00146432 _____

(Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00141312 _____

(Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00096768 _____

(Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00065536 _____

(Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00060416 _____

(Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00050688 _____

(Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00043008 _____

(Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00022016 _____

(Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00017408 _____

(Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00006656 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 _____

(Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004608 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:52 - 00148480 _____

(Microsoft Corporation) C:\Windows

\system32\appidpolicyconverter.exe
2016-05-11 11:53 - 2016-04-09 07:52 - 00062464 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\appid.sys
2016-05-11 11:53 - 2016-04-09 07:52 - 00017920 _____

(Microsoft Corporation) C:\Windows

\system32\appidcertstorecheck.exe
2016-05-11 11:53 - 2016-04-09 07:51 - 00064000 _____

(Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:48 - 00338432 _____

(Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-11 11:53 - 2016-04-09 07:47 - 00296960 _____

(Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-11 11:53 - 2016-04-09 07:44 - 00291328 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\mrxsmb10.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00159744 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\mrxsmb.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00129536 _____

(Microsoft Corporation) C:\Windows\system32\Drivers

\mrxsmb20.sys
2016-05-11 11:53 - 2016-04-09 07:43 - 00112640 _____

(Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-11 11:53 - 2016-04-09 07:43 - 00030720 _____

(Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-11 11:53 - 2016-04-09 07:42 - 00050176 _____

(Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00025600 _____

(Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00014336 _____

(Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 07:38 - 00007680 _____

(Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00002048 _____

(Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-11 11:53 - 2016-04-09 07:37 - 00036352 _____

(Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00006144 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00004608 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003584 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003072 ____H

(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-

core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 06:20 - 01230848 _____

(Microsoft Corporation) C:\Windows

\SysWOW64\WindowsCodecs.dll
2016-05-11 11:53 - 2016-04-09 05:52 - 01424896 _____

(Microsoft Corporation) C:\Windows

\system32\WindowsCodecs.dll
2016-05-10 18:37 - 2016-05-10 19:48 - 00000000 ____D C:

\Users\privatx\Desktop\fotos-sunny
2016-05-01 06:17 - 2016-05-01 06:17 - 00001166 _____ C:

\Users\Public\Desktop\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00001116 _____ C:

\ProgramData\Microsoft\Windows\Start Menu\Programs

\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:

\Users\privatx\AppData\Roaming\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:

\ProgramData\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:

\Program Files (x86)\CDBurnerXP
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:

\Users\Default\AppData\Local\Google
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:

\Users\Default User\AppData\Local\Google

==================== Ein Monat: Geänderte Dateien und

Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

die Datei/der Ordner verschoben.)

2016-05-26 13:43 - 2015-04-17 10:28 - 00000884 _____ C:

\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-26 13:32 - 2009-07-14 06:45 - 00020480 ____H C:

\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-

5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-26 13:32 - 2009-07-14 06:45 - 00020480 ____H C:

\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-

5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-26 13:26 - 2014-11-26 18:34 - 00000000 ____D C:

\Program Files (x86)\Opera
2016-05-26 13:21 - 2009-07-14 19:58 - 00734908 _____ C:

\Windows\system32\perfh007.dat
2016-05-26 13:21 - 2009-07-14 19:58 - 00162780 _____ C:

\Windows\system32\perfc007.dat
2016-05-26 13:21 - 2009-07-14 07:13 - 01703704 _____ C:

\Windows\system32\PerfStringBackup.INI
2016-05-26 13:21 - 2009-07-14 05:20 - 00000000 ____D C:

\Windows\inf
2016-05-26 13:19 - 2016-03-17 02:08 - 00001110 _____ C:

\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-26 13:17 - 2016-03-17 02:08 - 00001106 _____ C:

\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-26 13:16 - 2009-07-14 07:08 - 00000006 ____H C:

\Windows\Tasks\SA.DAT
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:

\Windows\SysWOW64\GWX
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:

\Windows\system32\GWX
2016-05-26 00:10 - 2014-11-26 20:12 - 00000000 ____D C:

\Users\privatx\AppData\Roaming\vlc
2016-05-25 23:24 - 2016-03-17 02:08 - 00001301 _____ C:

\ProgramData\Microsoft\Windows\Start Menu\Programs\Google

Chrome.lnk
2016-05-25 23:24 - 2016-03-17 02:08 - 00001289 _____ C:

\Users\Public\Desktop\Google Chrome.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001072 _____ C:

\ProgramData\Microsoft\Windows\Start Menu\Programs

\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001060 _____ C:

\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00001005 _____ C:

\ProgramData\Microsoft\Windows\Start Menu\Programs

\Opera.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00000993 _____ C:

\Users\Public\Desktop\Opera.lnk
2016-05-25 23:24 - 2014-11-26 14:47 - 00001010 _____ C:

\Users\privatx\AppData\Roaming\Microsoft\Windows\Start

Menu\Programs\Internet Explorer.lnk
2016-05-25 23:04 - 2016-03-17 00:40 - 00000000 ____D C:

\EEK
2016-05-25 19:36 - 2016-03-15 17:27 - 00000000 ____D C:

\Users\privatx\AppData\Local\SafeInCloud
2016-05-21 19:47 - 2015-06-25 18:25 - 00000946 _____ C:

\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-05-20 23:09 - 2014-11-30 05:49 - 01677048 _____ C:

\Windows\SysWOW64\PerfStringBackup.INI
2016-05-20 00:17 - 2009-07-14 05:20 - 00000000 ____D C:

\Windows\system32\NDF
2016-05-17 15:06 - 2015-05-25 21:02 - 00000600 _____ C:

\Users\privatx\AppData\Roaming\winscp.rnd
2016-05-15 13:23 - 2009-07-14 05:20 - 00000000 ____D C:

\Windows\rescache
2016-05-13 02:33 - 2014-12-11 04:07 - 00000000 ____D C:

\Windows\system32\appraiser
2016-05-12 23:43 - 2015-06-25 18:25 - 00003948 _____ C:

\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-05-12 23:43 - 2015-04-17 10:28 - 00003822 _____ C:

\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-12 23:43 - 2014-11-26 18:33 - 00797376 _____

(Adobe Systems Incorporated) C:\Windows

\SysWOW64\FlashPlayerApp.exe
2016-05-12 23:43 - 2014-11-26 18:33 - 00142528 _____

(Adobe Systems Incorporated) C:\Windows

\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 19:33 - 2009-07-14 06:45 - 00326552 _____ C:

\Windows\system32\FNTCACHE.DAT
2016-05-11 19:28 - 2009-07-14 20:18 - 00000000 ____D C:

\Program Files\Windows Journal
2016-05-11 14:25 - 2014-11-27 04:09 - 00000000 ____D C:

\Windows\system32\MRT
2016-05-11 14:12 - 2009-10-14 07:12 - 139319312 _____

(Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-11 00:14 - 2016-03-17 02:08 - 00004106 _____ C:

\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 00:14 - 2016-03-17 02:08 - 00003854 _____ C:

\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-06 14:14 - 2014-11-26 18:41 - 00000000 ____D C:

\Program Files (x86)\Mozilla Firefox
2016-05-01 07:03 - 2014-11-26 16:24 - 00000000 ____D C:

\Users\privatx\AppData\Local\ElevatedDiagnostics
2016-05-01 05:44 - 2015-10-15 16:35 - 00000000 ____D C:

\Program Files (x86)\MP3Gain
2016-04-28 05:15 - 2016-04-04 18:10 - 00002053 _____ C:

\Users\Public\Desktop\Google Slides.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002051 _____ C:

\Users\Public\Desktop\Google Sheets.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002041 _____ C:

\Users\Public\Desktop\Google Docs.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00000000 ____D C:

\ProgramData\Microsoft\Windows\Start Menu\Programs\Google

Drive

==================== Dateien im Wurzelverzeichnis einiger

Verzeichnisse =======

2015-05-25 21:02 - 2016-05-17 15:06 - 0000600 _____ ()

C:\Users\privatx\AppData\Roaming\winscp.rnd
2015-04-16 06:37 - 2015-04-16 06:37 - 0000218 _____ ()

C:\Users\privatx\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
C:\Users\privatx\AppData\Local\Temp\2MHDHX8WMP.exe
C:\Users\privatx\AppData\Local\Temp\5ZfMMLwJ5r.exe
C:\Users\privatx\AppData\Local\Temp\6eZvuzexrr.exe
C:\Users\privatx\AppData\Local\Temp\8RpWTDAW71.exe
C:\Users\privatx\AppData\Local\Temp\EDW0CRV4QM.exe
C:\Users\privatx\AppData\Local\Temp\Foxit Reader

Updater.exe
C:\Users\privatx\AppData\Local\Temp\GC8F5E51IA.exe
C:\Users\privatx\AppData\Local\Temp\gSgU7gymls.exe
C:\Users\privatx\AppData\Local\Temp\HE7J0lPZ3A.exe
C:\Users\privatx\AppData\Local\Temp\HiAw6t21oo.exe
C:\Users\privatx\AppData\Local\Temp\HY0EX72TZF.exe
C:\Users\privatx\AppData\Local\Temp\JupLobsfnA.exe
C:\Users\privatx\AppData\Local\Temp\libeay32.dll
C:\Users\privatx\AppData\Local\Temp\msvcr120.dll
C:\Users\privatx\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\privatx\AppData\Local\Temp\nsq177A.tmp.exe
C:\Users\privatx\AppData\Local\Temp\setup.exe
C:\Users\privatx\AppData\Local\Temp\SkypeSetup.exe
C:\Users\privatx\AppData\Local\Temp\sqlite3.dll
C:\Users\privatx\AppData\Local\Temp\WRFZPV3WGH.exe
C:\Users\privatx\AppData\Local\Temp

\WYSIWYG_Web_Builder_7_-_Deutsches_Sprachpaket.exe
C:\Users\privatx\AppData\Local\Temp\XUTLu5FQGq.exe
C:\Users\privatx\AppData\Local\Temp\YZPEu5lpsN.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die

an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital

signiert
C:\Windows\system32\wininit.exe => Datei ist digital

signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital

signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital

signiert
C:\Windows\system32\svchost.exe => Datei ist digital

signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital

signiert
C:\Windows\system32\services.exe => Datei ist digital

signiert
C:\Windows\system32\User32.dll => Datei ist digital

signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital

signiert
C:\Windows\system32\userinit.exe => Datei ist digital

signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital

signiert
C:\Windows\system32\rpcss.dll => Datei ist digital

signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital

signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital

signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist

digital signiert


LastRegBack: 2016-05-18 18:05

==================== Ende von FRST.txt

============================





Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery

Scan Tool (x64) Version:25-05-2016 01
durchgeführt von privatx (2016-05-26 14:03:19)
Gestartet von C:\Users\privatx\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-11-26

12:46:16)
Start-Modus: Normal
=========================================================

=


==================== Konten:

=============================

Administrator (S-1-5-21-3581889307-208766761-1518494409-

500 - Administrator - Disabled)
Gast (S-1-5-21-3581889307-208766761-1518494409-501 -

Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3581889307-208766761-1518494409

-1002 - Limited - Enabled)
privatx (S-1-5-21-3581889307-208766761-1518494409-1000 -

Administrator - Enabled) => C:\Users\privatx

==================== Sicherheits-Center

========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er entfernt.)

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-

831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme

======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in

die Fixlist aufgenommen werden, um sie sichtbar zu

machen. Die Adware-Programme sollten manuell

deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash

Player NPAPI) (Version: 21.0.0.242 - Adobe Systems

Incorporated)
Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash

Player PPAPI) (Version: 21.0.0.242 - Adobe Systems

Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave

Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)
BeCyPDFMetaEdit (HKLM-x32\...\BeCyPDFMetaEdit) (Version:

2.37.0 - Benjamin Bentmann)
Brother MFL-Pro Suite DCP-195C (HKLM-x32\...\{6BF66AED-

3EA4-4106-B240-5CE96C9B76B0}) (Version: 2.0.0.0 - Brother

Industries, Ltd.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-

F40D983F3B07}_is1) (Version: 4.5.6.6059 - CDBurnerXP)
CDex - Open Source Digital Audio CD Extractor (HKLM-

x32\...\CDex) (Version: 1.74.0.2014 - Georgy Berdyshev)
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-

AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version:

6.1.5.624 - Foxit Corporation)
Free Studio version 2014 (HKLM-x32\...\Free Studio_is1)

(Version: 6.3.10.923 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version:

51.0.2704.63 - Google Inc.)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-

3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-

0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.30.3 - Google

Inc.) Hidden
HTML Studio (HKLM-x32\...\HTML Studio_is1) (Version:  -

Michael Elsdörfer)
Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-

FF1C14F707C5}) (Version: 0.91 - inkscape.org)
Java 7 Update 72 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-

87B4-2F06417072FF}) (Version: 7.0.720 - Oracle)
LibreOffice 4.2.7.2 (HKLM-x32\...\{A313C39F-79A7-408B-

97EE-8F958407D694}) (Version: 4.2.7.2 - The Document

Foundation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...

\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version:

4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-

45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 -

Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64

9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-

22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft

Corporation)
Microsoft Visual C++ 2008 Redistributable - x86

9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-

87755C07200F}) (Version: 9.0.30729.6161 - Microsoft

Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) -

12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-

8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft

Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla

Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-

4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 -

Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-

41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 -

Microsoft Corporation)
Nokia Connectivity Cable Driver (HKLM-x32\...\{29373274-

977E-413C-A4DE-DC0F8E80C429}) (Version: 7.1.172.0 -

Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.8.54.0

- Nokia)
Nokia Suite (x32 Version: 3.8.54.0 - Nokia) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-

9FF6990E8602}) (Version: 4.11.9775 - Apache Software

Foundation)
Opera Stable 33.0.1990.58 (HKLM-x32\...\Opera

33.0.1990.58) (Version: 33.0.1990.58 - Opera Software)
PC Connectivity Solution (HKLM-x32\...\{6D01D1B1-17BD-

4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-

FD14BA3AB01D}) (Version: 2.2.2 - pdfforge)
SafeInCloud Password Manager (HKLM-x32\...\{83EAC942-

B5CF-42EE-9084-3BD0D597379D}) (Version: 3.8.2 - Andrey

Shcherbakov)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-

5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies

S.A.)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Tor 0.2.4.23 (HKLM-x32\...\Tor) (Version:  - )
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 -

Cedrick Collomb)
Vidalia 0.2.21 (HKLM-x32\...\Vidalia) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version:

2.1.5 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft,

Inc)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver 

(05/31/2012 7.1.2.0) (HKLM\...

\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version:

05/31/2012 7.1.2.0 - Nokia)
WinRAR 5.10 (64-Bit) (HKLM\...\WinRAR archiver) (Version:

5.10.0 - win.rar GmbH)
WinSCP 5.5.5 (HKLM-x32\...\winscp3_is1) (Version: 5.5.5 -

Martin Prikryl)
WYSIWYG Web Builder 7  (HKLM-x32\...

\WYSIWYG_Web_Builder_7) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf

der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt. Die Datei wird nicht

verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der

Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt. Die Datei wird nicht

verschoben solange sie nicht separat aufgelistet wird.)

Task: {025E948F-7FFA-4C34-8600-FFBB71A71E38} -

System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program

Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-17]

(Google Inc.)
Task: {7D74C52F-B3DC-4AB3-AE30-47BD4A78B99D} -

System32\Tasks\Opera scheduled Autoupdate 1417019689 =>

C:\Program Files (x86)\Opera\launcher.exe [2015-10-30]

(Opera Software)
Task: {A166F003-617C-4CC0-9964-781A4EB8D4B7} -

System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program

Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-17]

(Google Inc.)
Task: {AAC1C0ED-0980-462D-A518-069E89FA143C} -

System32\Tasks\Adobe Flash Player Updater => C:\Windows

\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

[2016-05-12] (Adobe Systems Incorporated)
Task: {F561E64C-3C71-49A8-9F78-75E54F44ABED} -

System32\Tasks\Adobe Flash Player PPAPI Notifier => C:

\Windows\SysWOW64\Macromed\Flash

\FlashUtil32_21_0_0_242_pepper.exe [2016-05-12] (Adobe

Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

die Aufgabe verschoben. Die Datei, die durch die Aufgabe

gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI

Notifier.job => C:\Windows\SysWOW64\Macromed\Flash

\FlashUtil32_21_0_0_242_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>

C:\Windows\SysWOW64\Macromed\Flash

\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job =>

C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job =>

C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen

=============================

(Die Einträge können gelistet werden, um sie

zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der

Ausnahmeliste) ==============

2016-05-25 19:30 - 2016-05-25 08:15 - 00415416 _____ ()

C:\Users\privatx\AppData\Roaming\Microsoft\Windows

\Cookies\x64explibss.dll
2016-05-12 22:43 - 2016-05-12 22:43 - 19427520 _____ ()

C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll

==================== Alternate Data Streams (Nicht auf

der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der

Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt. Der Wert "AlternateShell"

wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der

Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

der Registryeintrag auf den Standardwert zurückgesetzt

oder entfernt.)


==================== Internet Explorer

Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt.)


==================== Andere Bereiche

============================

(Aktuell gibt es keinen automatisierten Fix für diesen

Bereich.)

HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Control

Panel\Desktop\\Wallpaper -> C:\Users\privatx\AppData

\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies

\System => (ConsentPromptBehaviorAdmin: 5)

(ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte

Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen

Bereich.)

MSCONFIG\Services: ServiceLayer => 3
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: BrMfcWnd => C:\Program Files

(x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
MSCONFIG\startupreg: ControlCenter3 => C:\Program Files

(x86)\Brother\ControlCenter3\brctrcen.exe /autorun
MSCONFIG\startupreg: Eraser => "F:\Eraser.exe" --

atRestart
MSCONFIG\startupreg: fastweb => "C:\Program Files

(x86)\FastWeb\fastweb.exe"
MSCONFIG\startupreg: GoogleDriveSync => "C:\Program Files

(x86)\Google\Drive\googledrivesync.exe" /autostart
MSCONFIG\startupreg: IDSCCOMCMN => "C:\Program Files

\SpaceSoundPro\idsccom_CMN.exe"
MSCONFIG\startupreg: IDSCCOMG1S => "C:\Program Files

(x86)\Max Driver Updater\idsccom_G1S.exe"
MSCONFIG\startupreg: SafeInCloud => "C:\Program Files

(x86)\Safe In Cloud\SafeInCloud.exe" /auto-start

==================== Firewall Regeln (Nicht auf der

Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird

er aus der Registry entfernt. Die Datei wird nicht

verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2FF1A855-0984-4269-8C98-AE71D4A4CA14}]

=> (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{043AB36E-6C6E-4305-85A7-7D7F0977B52F}]

=> (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{F1877A42-7D3C-4C0B-AF49-34A5FA49EDB0}]

=> (Allow) C:\Program Files (x86)\DVDVideoSoft\Free

Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{0B3F7418-C617-4143-9C9E-AAD1C93B339C}]

=> (Allow) C:\Program Files (x86)\DVDVideoSoft\Free

Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{2A0C5A6F-37BB-4827-AF22-2CF290BCAFD1}]

=> (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DFDE90D6-64D7-419E-88F0-7BF3F070DF8C}]

=> (Allow) C:\Program Files (x86)\nokia\nokia suite

\nokiasuite.exe
FirewallRules: [{6C8C8691-00D1-406C-9CF6-A0A2E0297431}]

=> (Allow) C:\Program Files (x86)\Common Files\nokia

\service layer\a\nsl_host_process.exe
FirewallRules: [{5ABE2CBA-8319-46A3-91F8-0507C5FE7101}]

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [{171EF355-07EA-41C7-871A-15CA802EF2D8}]

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [TCP Query User{CD0A43F5-5415-4E39-9845-

D057F8ED7440}C:\program files (x86)\mozilla firefox

\firefox.exe] => (Block) C:\program files (x86)\mozilla

firefox\firefox.exe
FirewallRules: [UDP Query User{E0256D24-FECE-4145-80BA-

A7F6BF858264}C:\program files (x86)\mozilla firefox

\firefox.exe] => (Block) C:\program files (x86)\mozilla

firefox\firefox.exe
FirewallRules: [TCP Query User{14311EE6-B6AA-4284-A362-

25B2B142E16A}C:\program files (x86)\vidalia relay bundle

\tor\tor.exe] => (Block) C:\program files (x86)\vidalia

relay bundle\tor\tor.exe
FirewallRules: [UDP Query User{C8C4246F-756F-4B22-8DB1-

234A48E98AB3}C:\program files (x86)\vidalia relay bundle

\tor\tor.exe] => (Block) C:\program files (x86)\vidalia

relay bundle\tor\tor.exe
FirewallRules: [{75AF4C9E-191E-4EE0-85D5-357D2A305F7E}]

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [{E561E32C-282B-48DF-8A1F-001F076CADCB}]

=> (Allow) C:\Program Files (x86)\Mozilla Firefox

\firefox.exe
FirewallRules: [{3DB1A41B-12F9-477B-BBFD-0B66EA3AACC8}]

=> (Allow) C:\Program Files (x86)\Google\Chrome

\Application\chrome.exe

==================== Wiederherstellungspunkte

=========================

20-05-2016 03:00:10 Windows Update
20-05-2016 23:03:07 Windows Update
23-05-2016 08:09:34 Windows-Sicherung
24-05-2016 10:32:35 Windows Update
25-05-2016 19:46:19 Wiederherstellungsvorgang
25-05-2016 21:44:10 JRT Pre-Junkware Removal
26-05-2016 01:03:46 Malwarebytes Anti-Rootkit Restore

Point
26-05-2016 02:55:53 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager

=============

Name: Coprozessor
Description: Coprozessor
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed.

(Code 28)
Resolution: To install the drivers for this device, click

"Update Driver", which starts the Hardware Update wizard.

Name: Microsoft-Teredo-Tunneling-Adapter
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver"

to update the drivers for this device.
On the "General Properties" tab of the device, click

"Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der

Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/25/2016 07:53:25 PM) (Source: System Restore)

(EventID: 8210) (User: )
Description: Unbekannter Fehler bei der

Systemwiederherstellung: (Windows-Sicherung). Zusätzliche

Informationen: 0x80070057.

Error: (05/25/2016 07:31:24 PM) (Source: Application

Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-

container.exe, Version: 46.0.1.5966, Zeitstempel:

0x572818c9
Name des fehlerhaften Moduls: mozglue.dll, Version:

46.0.1.5966, Zeitstempel: 0x572808c3
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000efdc
ID des fehlerhaften Prozesses: 0x124c
Startzeit der fehlerhaften Anwendung: 0xplugin-

container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (05/25/2016 07:29:18 PM) (Source: Application

Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-

container.exe, Version: 46.0.1.5966, Zeitstempel:

0x572818c9
Name des fehlerhaften Moduls: mozglue.dll, Version:

46.0.1.5966, Zeitstempel: 0x572808c3
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000efdc
ID des fehlerhaften Prozesses: 0xaec
Startzeit der fehlerhaften Anwendung: 0xplugin-

container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (04/17/2016 01:58:34 PM) (Source: Application

Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: winamp.exe,

Version: 5.6.6.3516, Zeitstempel: 0x52aa753e
Name des fehlerhaften Moduls: MSVCR90.dll, Version:

9.0.30729.6161, Zeitstempel: 0x4dace5b9
Ausnahmecode: 0xc0000417
Fehleroffset: 0x00066812
ID des fehlerhaften Prozesses: 0xefc
Startzeit der fehlerhaften Anwendung: 0xwinamp.exe0
Pfad der fehlerhaften Anwendung: winamp.exe1
Pfad des fehlerhaften Moduls: winamp.exe2
Berichtskennung: winamp.exe3

Error: (04/14/2016 12:56:22 AM) (Source: Application

Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe,

Version: 2.1.5.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: ntdll.dll, Version:

6.1.7601.19160, Zeitstempel: 0x56bcd74c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004a604
ID des fehlerhaften Prozesses: 0x4d0
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (04/10/2016 10:00:03 PM) (Source: Windows Backup)

(EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers

beim Schreiben am Sicherungsspeicherort "K:\" nicht

abgeschlossen. Fehler: "Die letzte Sicherung war nicht

erfolgreich, da das Dateisystem des

Sicherungsspeicherorts beschädigt ist. (0x81000008)"

Error: (04/06/2016 05:47:52 PM) (Source: Application

Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung:

Explorer.EXE, Version: 6.1.7601.19135, Zeitstempel:

0x56a1bbe2
Name des fehlerhaften Moduls: MSVCR90.dll, Version:

9.0.30729.6161, Zeitstempel: 0x4dace4e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001e1ac
ID des fehlerhaften Prozesses: 0x56c
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (04/05/2016 03:55:17 PM) (Source: Application

Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung:

Explorer.EXE, Version: 6.1.7601.19135, Zeitstempel:

0x56a1bbe2
Name des fehlerhaften Moduls: MSVCR90.dll, Version:

9.0.30729.6161, Zeitstempel: 0x4dace4e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001e1ac
ID des fehlerhaften Prozesses: 0x59c
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (04/03/2016 10:00:03 PM) (Source: Windows Backup)

(EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers

beim Schreiben am Sicherungsspeicherort "K:\" nicht

abgeschlossen. Fehler: "Die letzte Sicherung war nicht

erfolgreich, da das Dateisystem des

Sicherungsspeicherorts beschädigt ist. (0x81000008)"

Error: (03/27/2016 10:21:56 PM) (Source: Windows Backup)

(EventID: 4104) (User: )
Description: Die Sicherung war nicht erfolgreich. Fehler:

"Auf den Sicherungsort kann nicht zugegriffen werden.

Überprüfen Sie die Sicherungseinstellungen und den

Sicherungsort. (0x81000002)"


Systemfehler:
=============
Error: (05/26/2016 01:46:11 PM) (Source: Disk) (EventID:

7) (User: )
Description: Fehlerhafter Block bei Gerät \Device

\Harddisk1\DR1.

Error: (05/26/2016 01:46:08 PM) (Source: Disk) (EventID:

7) (User: )
Description: Fehlerhafter Block bei Gerät \Device

\Harddisk1\DR1.

Error: (05/26/2016 01:46:02 PM) (Source: Disk) (EventID:

7) (User: )
Description: Fehlerhafter Block bei Gerät \Device

\Harddisk1\DR1.

Error: (05/26/2016 01:45:57 PM) (Source: Disk) (EventID:

7) (User: )
Description: Fehlerhafter Block bei Gerät \Device

\Harddisk1\DR1.

Error: (05/26/2016 01:18:57 PM) (Source: Service Control

Manager) (EventID: 7000) (User: )
Description: Der Dienst "Thevsh Host" wurde aufgrund

folgenden Fehlers nicht gestartet:
%%2

Error: (05/26/2016 01:17:02 PM) (Source: Disk) (EventID:

7) (User: )
Description: Fehlerhafter Block bei Gerät \Device

\Harddisk1\DR1.

Error: (05/26/2016 01:16:59 PM) (Source: Disk) (EventID:

7) (User: )
Description: Fehlerhafter Block bei Gerät \Device

\Harddisk1\DR1.

Error: (05/26/2016 01:16:56 PM) (Source: Disk) (EventID:

7) (User: )
Description: Fehlerhafter Block bei Gerät \Device

\Harddisk1\DR1.

Error: (05/26/2016 01:16:54 PM) (Source: Service Control

Manager) (EventID: 7000) (User: )
Description: Der Dienst "Sytfaret" wurde aufgrund

folgenden Fehlers nicht gestartet:
%%2

Error: (05/26/2016 01:16:53 PM) (Source: Service Control

Manager) (EventID: 7000) (User: )
Description: Der Dienst "Khgimobhbh" wurde aufgrund

folgenden Fehlers nicht gestartet:
%%2


CodeIntegrity:
===================================
  Date: 2016-05-25 19:36:03.472
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Program Files\SpaceSoundPro

\SpaceSoundPro.dll" konnte nicht überprüft werden, da der

Satz seitenbezogener Abbildhashes auf dem System nicht

gefunden wurde.

  Date: 2016-05-25 19:36:03.258
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Program Files\SpaceSoundPro

\SpaceSoundPro.dll" konnte nicht überprüft werden, da der

Satz seitenbezogener Abbildhashes auf dem System nicht

gefunden wurde.

  Date: 2016-05-25 19:32:16.081
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Program Files\SpaceSoundPro

\SpaceSoundPro.dll" konnte nicht überprüft werden, da der

Satz seitenbezogener Abbildhashes auf dem System nicht

gefunden wurde.

  Date: 2016-05-25 19:32:15.957
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Program Files\SpaceSoundPro

\SpaceSoundPro.dll" konnte nicht überprüft werden, da der

Satz seitenbezogener Abbildhashes auf dem System nicht

gefunden wurde.

  Date: 2016-05-25 19:31:06.399
  Description: Die Abbildintegrität der Datei "\Device

\HarddiskVolume1\Program Files\SpaceSoundPro

\SpaceSoundPro.dll" konnte nicht überprüft werden, da der

Satz seitenbezogener Abbildhashes auf dem System nicht

gefunden wurde.


==================== Speicherinformationen

===========================

Prozessor: AMD Athlon(tm) 5000 Dual-Core Processor
Prozentuale Nutzung des RAM: 71%
Installierter physikalischer RAM: 1791.24 MB
Verfügbarer physikalischer RAM: 502.11 MB
Summe virtueller Speicher: 3582.48 MB
Verfügbarer virtueller Speicher: 2098.08 MB

==================== Laufwerke

================================

Drive c: (Windows-SSD) (Fixed) (Total:111.69 GB)

(Free:67.77 GB) NTFS ==>[Laufwerk mit Startkomponenten

(eingeholt von BCD)]
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB)

(Free:0.06 GB) NTFS ==>[System mit Startkomponenten

(eingeholt von Laufwerk)]
Drive f: (Programme, Software) (Fixed) (Total:146.48 GB)

(Free:140.52 GB) NTFS
Drive g: (Privat+Gesch.) (Fixed) (Total:172.69 GB)

(Free:130.86 GB) NTFS
Drive j: (TREKSTOR ♫) (Fixed) (Total:149.05 GB)

(Free:67.45 GB) NTFS
Drive k: (TOSHIBA EXT) (Fixed) (Total:465.76 GB)

(Free:96.96 GB) NTFS

==================== MBR & Partitionstabelle

==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk

ID: 25E281F2)
Partition 1: (Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk

ID: 70A05D74)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=146.5 GB) - (Type=07

NTFS)
Partition 3: (Not Active) - (Size=146.5 GB) - (Type=07

NTFS)
Partition 4: (Not Active) - (Size=172.7 GB) - (Type=07

NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 149.1 GB) (Disk ID:

112A09D1)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB)

(Disk ID: 006C80B2)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07

NTFS)

==================== Ende von Addition.txt

============================





Code:
Emsisoft Emergency Kit - Version 11.0
Quarantäne-Protokoll

Datum        Quelle        Vorgang        Fund       
25.05.2016 23:03:21        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\WOW6432NODE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        C:\Users\privatx\AppData\Roaming

\Xywgabdia\Goiex.exe        Datei gesperrt, Löschung beim

PC-Neustart        Gen:Variant.Razy.59248 (B)       
25.05.2016 22:51:33        C:\Users\privatx\AppData\Roaming

\Xywgabdia\Xywgabdia.exe        Datei gesperrt, Löschung

beim PC-Neustart        Gen:Variant.Razy.57184 (B)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\WOW6432NODE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}        Unter Quarantäne       

Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-

833C687025CF}        Unter Quarantäne       

Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        C:\Users\privatx\AppData

\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\WOW6432NODE\QUICKSEARCH        Unter Quarantäne       

Adware.Win32.AdSearch (A)       
25.05.2016 22:51:32        Key: HKEY_USERS\S-1-5-21-

3581889307-208766761-1518494409-1000\SOFTWARE\PDFFORGE       

Unter Quarantäne        Application.InstallAd (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\CLASSES\APPID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\CLASSES\WOW6432NODE\CLSID\{7D8DAE88-BC05-4578-8C29-

E541FFBA5757}        Unter Quarantäne       

Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\CLASSES\WOW6432NODE\INTERFACE\{A9582D7B-F24A-441D-9D26-

450D58F3CD17}        Unter Quarantäne       

Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\CLASSES\INTERFACE\{A9582D7B-F24A-441D-9D26-450D58F3CD17}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\CLASSES\WOW6432NODE\INTERFACE\{EE0D8859-2ED4-4B0D-9812-

16865B9AFD65}        Unter Quarantäne       

Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\CLASSES\INTERFACE\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE

\CLASSES\TYPELIB\{14EF423E-3EE8-44AE-9337-07AC3F27B744}       

Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local

\Temp\5z1eLt4CS5.tmp        Unter Quarantäne       

Gen:Variant.Application.Bundler.85 (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local

\Temp\CDCGG455W\ytdkietut_tutdk_inst.exe        Unter

Quarantäne        Trojan.Generic.16196833 (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local

\Temp\Install_18073\ins_U501EXE.exe        Unter Quarantäne       

Gen:Variant.Graftor.280016 (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local

\Temp\nsmC93D.exe        Unter Quarantäne       

Application.Win32.AdConnect (A)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local

\Temp\OCS\ocs_v71b.exe        Unter Quarantäne       

Application.InstallAd (A)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local

\Temp\PWV2EEBAV\PWV2EEBAV.exe        Unter Quarantäne       

Application.SearchProtect.BB (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Roaming

\WlCBo\Windows screen manage updater.exe        Unter

Quarantäne        Gen:Variant.Application.MSILPerseus.26996

(B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Roaming

\Xywgabdia\Goiex.dll        Datei gesperrt, Löschung beim

PC-Neustart        Gen:Variant.Razy.57239 (B)       
25.05.2016 22:51:32        C:\Windows\TEMP\bobca

\Rigpetze.exe        Unter Quarantäne        Trojan.Agent.BSSX

(B)       
25.05.2016 22:51:32        C:\Windows\TEMP\bobca\Ruavoow.din       

Unter Quarantäne        Gen:Variant.Razy.57239 (B)       
16.03.2016 23:58:02        C:\Users\privatx\AppData\Local

\Temp\OCS\ocs_v71b.exe        Infektion gelöscht       

Application.InstallAd (A)

Deathkid535 26.05.2016 16:10
:hallo:

Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen.

Bitte beachte, dass es ein paar Regeln gibt:
  • Bitte lies meine Posts komplett durch bevor du sie abarbeitest
  • Wenn ein Problem auftauchen sollte, unterbreche deine Arbeit, poste die entstandenen Logs und schildere dieses so genau wie möglich.
  • Bitte kein Crossposting
  • Installiere oder Deinstalliere keine Software ohne Aufforderung
  • Bitte verwende nur die Tools welche hier im Thread erwähnt werden
  • Antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
  • Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen

Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM!

Posten in CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307


Los gehts!

Hast du die Zeilenumbrücke in Notepad aktiviert? Wenn ja, dann bitte deaktivieren und dann die Logs nochmal neu reinstellen, so ist das nicht lesbar :)

Troja-Jassy 26.05.2016 16:48
Vielen Dank für die schnelle Antwort, Dennis.

Ojeeh - sorry. Zeilenumbruch ist draussen.


Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-05-2016 01
durchgeführt von privatx (Administrator) auf PRIVATX-PC (26-05-2016 14:02:47)
Gestartet von C:\Users\privatx\Desktop
Geladene Profile: privatx (Verfügbare Profile: privatx)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_242.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_21_0_0_242.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\...\Run: [] => [X]
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-11-29] (Microsoft Corporation)
ShellExecuteHooks:  - {7AD1C0F5-07A2-40E5-8608-C6EAA0FF362F} - C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Cookies\x64explibss.dll [415416 2016-05-25] ()
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Hosts Datei wurde nicht im Standardordner gefunden
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{E46E1E13-CF0E-46DD-96A3-E97C87F62395}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww.safetab.org/textresults.php?q=&full=1
SearchScopes: HKLM-x32 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKLM-x32 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-11-26] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-11-26] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default
FF NewTab: hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm
FF DefaultSearchEngine: cloudfront
FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=cloudfront
FF Homepage: hxxps://de-mg42.mail.yahoo.com/
FF Session Restore: -> ist aktiviert.
FF Keyword.URL: hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&ts=AHEqB34tBnAqAU..&v=20160525&mode=ffexttoolbar&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-12] ()
FF Plugin: @java.com/DTPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-11-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-11-26] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-12] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF user.js: detected! => C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\user.js [2016-05-25]
FF SearchPlugin: C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\searchplugins\51c9a622-4cc2-4cdf-83ce-76160966ca2f.xml [2016-03-17]
FF Extension: SafeInCloud Password Manager - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: SafeInCloud Password Manager - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\vdpure@link64.xpi [2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\Extensions\vdpure@link64.xpi [2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]

Chrome:
=======
CHR StartupUrls: ChromeDefaultData -> "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm"
CHR Session Restore: ChromeDefaultData -> ist aktiviert.
CHR HKU\S-1-5-21-3581889307-208766761-1518494409-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Khgimobhbh; "C:\Users\privatx\AppData\Roaming\Xywgabdia\Xywgabdia.exe" -cms [X]
S2 Sytfaret; "C:\Users\privatx\AppData\Roaming\PhhowOouke\Rigpetze.exe" -cms [X]
S2 Thevshhostsrv; "C:\Program Files (x86)\Thevsh\Thevshhostsrv.exe" {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 UnlockerDriver5; F:\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-26 14:02 - 2016-05-26 14:02 - 00009205 _____ C:\Users\privatx\Desktop\FRST.txt
2016-05-26 14:02 - 2016-05-26 14:02 - 00000000 ____D C:\FRST
2016-05-26 14:00 - 2016-05-26 14:00 - 02383360 _____ (Farbar) C:\Users\privatx\Desktop\FRST64.exe
2016-05-26 00:48 - 2016-05-26 13:16 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-26 00:48 - 2016-05-26 01:25 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-26 00:48 - 2016-05-26 00:48 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-26 00:45 - 2016-05-26 01:45 - 00000000 ____D C:\Users\privatx\Desktop\mbar
2016-05-26 00:45 - 2016-05-26 01:22 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-25 23:15 - 2016-05-26 02:55 - 00000000 ____D C:\AdwCleaner
2016-05-25 19:37 - 2016-05-25 19:37 - 00000000 ____D C:\Windows\system32\yna
2016-05-25 19:35 - 2016-05-25 22:51 - 00000000 ____D C:\Users\privatx\AppData\Roaming\WlCBo
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Brotsoft
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:\Users\privatx\AppData\Local\Apps\2.0
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:\Program Files (x86)\FastWeb
2016-05-25 19:29 - 2016-05-25 22:57 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Xywgabdia
2016-05-25 19:29 - 2016-05-25 20:04 - 00000000 ____D C:\Program Files (x86)\Phenuther
2016-05-25 19:29 - 2016-05-25 19:29 - 00000000 ____D C:\Users\privatx\AppData\Local\Tempfolder
2016-05-15 16:03 - 2016-05-15 16:03 - 00000051 _____ C:\Users\privatx\Desktop\HP-Notebook.txt
2016-05-11 11:54 - 2016-04-23 19:08 - 00394960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 18:24 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 07:25 - 25816064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-11 11:54 - 2016-04-23 07:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-05-11 11:54 - 2016-04-23 07:01 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 02893312 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-11 11:54 - 2016-04-23 07:00 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:48 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 06:47 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-05-11 11:54 - 2016-04-23 06:46 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-11 11:54 - 2016-04-23 06:40 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-05-11 11:54 - 2016-04-23 06:36 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 06:29 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 06:27 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-11 11:54 - 2016-04-23 06:25 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-11 11:54 - 2016-04-23 06:24 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 06:21 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 06:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 06:20 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-11 11:54 - 2016-04-23 06:11 - 20350464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-11 11:54 - 2016-04-23 06:09 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:07 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-11 11:54 - 2016-04-23 06:07 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-11 11:54 - 2016-04-23 06:07 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 06:05 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 06:04 - 02285568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-11 11:54 - 2016-04-23 06:02 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:01 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:00 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:59 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 05:51 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:50 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 05:45 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 05:44 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-11 11:54 - 2016-04-23 05:43 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-11 11:54 - 2016-04-23 05:41 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 05:40 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 01547776 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-11 11:54 - 2016-04-23 05:36 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-11 11:54 - 2016-04-23 05:33 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-11 11:54 - 2016-04-23 05:31 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 05:30 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 05:30 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 05:28 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-11 11:54 - 2016-04-23 05:26 - 13811200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:12 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:07 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-11 11:54 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-11 11:54 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-11 11:54 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-11 11:54 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-11 11:54 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-11 11:54 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-11 11:54 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-11 11:54 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-11 11:54 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-11 11:53 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-11 11:53 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-11 11:53 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-11 11:53 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-11 11:53 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-11 11:53 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-11 11:53 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-11 11:53 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-11 11:53 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-11 11:53 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-11 11:53 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-11 11:53 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-11 11:53 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-10 18:37 - 2016-05-10 19:48 - 00000000 ____D C:\Users\privatx\Desktop\fotos-sunny
2016-05-01 06:17 - 2016-05-01 06:17 - 00001166 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:\Users\Default\AppData\Local\Google
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:\Users\Default User\AppData\Local\Google

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-26 13:43 - 2015-04-17 10:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-26 13:32 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-26 13:32 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-26 13:26 - 2014-11-26 18:34 - 00000000 ____D C:\Program Files (x86)\Opera
2016-05-26 13:21 - 2009-07-14 19:58 - 00734908 _____ C:\Windows\system32\perfh007.dat
2016-05-26 13:21 - 2009-07-14 19:58 - 00162780 _____ C:\Windows\system32\perfc007.dat
2016-05-26 13:21 - 2009-07-14 07:13 - 01703704 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-26 13:21 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-26 13:19 - 2016-03-17 02:08 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-26 13:17 - 2016-03-17 02:08 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-26 13:16 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-26 00:10 - 2014-11-26 20:12 - 00000000 ____D C:\Users\privatx\AppData\Roaming\vlc
2016-05-25 23:24 - 2016-03-17 02:08 - 00001301 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-25 23:24 - 2016-03-17 02:08 - 00001289 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001060 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00000993 _____ C:\Users\Public\Desktop\Opera.lnk
2016-05-25 23:24 - 2014-11-26 14:47 - 00001010 _____ C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-25 23:04 - 2016-03-17 00:40 - 00000000 ____D C:\EEK
2016-05-25 19:36 - 2016-03-15 17:27 - 00000000 ____D C:\Users\privatx\AppData\Local\SafeInCloud
2016-05-21 19:47 - 2015-06-25 18:25 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-05-20 23:09 - 2014-11-30 05:49 - 01677048 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-05-20 00:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-17 15:06 - 2015-05-25 21:02 - 00000600 _____ C:\Users\privatx\AppData\Roaming\winscp.rnd
2016-05-15 13:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-05-13 02:33 - 2014-12-11 04:07 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-12 23:43 - 2015-06-25 18:25 - 00003948 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-05-12 23:43 - 2015-04-17 10:28 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-12 23:43 - 2014-11-26 18:33 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-05-12 23:43 - 2014-11-26 18:33 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 19:33 - 2009-07-14 06:45 - 00326552 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-11 19:28 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-11 14:25 - 2014-11-27 04:09 - 00000000 ____D C:\Windows\system32\MRT
2016-05-11 14:12 - 2009-10-14 07:12 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-11 00:14 - 2016-03-17 02:08 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 00:14 - 2016-03-17 02:08 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-06 14:14 - 2014-11-26 18:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-01 07:03 - 2014-11-26 16:24 - 00000000 ____D C:\Users\privatx\AppData\Local\ElevatedDiagnostics
2016-05-01 05:44 - 2015-10-15 16:35 - 00000000 ____D C:\Program Files (x86)\MP3Gain
2016-04-28 05:15 - 2016-04-04 18:10 - 00002053 _____ C:\Users\Public\Desktop\Google Slides.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002051 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002041 _____ C:\Users\Public\Desktop\Google Docs.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-05-25 21:02 - 2016-05-17 15:06 - 0000600 _____ () C:\Users\privatx\AppData\Roaming\winscp.rnd
2015-04-16 06:37 - 2015-04-16 06:37 - 0000218 _____ () C:\Users\privatx\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
C:\Users\privatx\AppData\Local\Temp\2MHDHX8WMP.exe
C:\Users\privatx\AppData\Local\Temp\5ZfMMLwJ5r.exe
C:\Users\privatx\AppData\Local\Temp\6eZvuzexrr.exe
C:\Users\privatx\AppData\Local\Temp\8RpWTDAW71.exe
C:\Users\privatx\AppData\Local\Temp\EDW0CRV4QM.exe
C:\Users\privatx\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\privatx\AppData\Local\Temp\GC8F5E51IA.exe
C:\Users\privatx\AppData\Local\Temp\gSgU7gymls.exe
C:\Users\privatx\AppData\Local\Temp\HE7J0lPZ3A.exe
C:\Users\privatx\AppData\Local\Temp\HiAw6t21oo.exe
C:\Users\privatx\AppData\Local\Temp\HY0EX72TZF.exe
C:\Users\privatx\AppData\Local\Temp\JupLobsfnA.exe
C:\Users\privatx\AppData\Local\Temp\libeay32.dll
C:\Users\privatx\AppData\Local\Temp\msvcr120.dll
C:\Users\privatx\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\privatx\AppData\Local\Temp\nsq177A.tmp.exe
C:\Users\privatx\AppData\Local\Temp\setup.exe
C:\Users\privatx\AppData\Local\Temp\SkypeSetup.exe
C:\Users\privatx\AppData\Local\Temp\sqlite3.dll
C:\Users\privatx\AppData\Local\Temp\WRFZPV3WGH.exe
C:\Users\privatx\AppData\Local\Temp\WYSIWYG_Web_Builder_7_-_Deutsches_Sprachpaket.exe
C:\Users\privatx\AppData\Local\Temp\XUTLu5FQGq.exe
C:\Users\privatx\AppData\Local\Temp\YZPEu5lpsN.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-18 18:05

==================== Ende von FRST.txt ============================

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-05-2016 01
durchgeführt von privatx (2016-05-26 14:03:19)
Gestartet von C:\Users\privatx\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-11-26 12:46:16)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3581889307-208766761-1518494409-500 - Administrator - Disabled)
Gast (S-1-5-21-3581889307-208766761-1518494409-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3581889307-208766761-1518494409-1002 - Limited - Enabled)
privatx (S-1-5-21-3581889307-208766761-1518494409-1000 - Administrator - Enabled) => C:\Users\privatx

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)
BeCyPDFMetaEdit (HKLM-x32\...\BeCyPDFMetaEdit) (Version: 2.37.0 - Benjamin Bentmann)
Brother MFL-Pro Suite DCP-195C (HKLM-x32\...\{6BF66AED-3EA4-4106-B240-5CE96C9B76B0}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.6059 - CDBurnerXP)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.74.0.2014 - Georgy Berdyshev)
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.1.5.624 - Foxit Corporation)
Free Studio version 2014 (HKLM-x32\...\Free Studio_is1) (Version: 6.3.10.923 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.63 - Google Inc.)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
HTML Studio (HKLM-x32\...\HTML Studio_is1) (Version:  - Michael Elsdörfer)
Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-FF1C14F707C5}) (Version: 0.91 - inkscape.org)
Java 7 Update 72 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417072FF}) (Version: 7.0.720 - Oracle)
LibreOffice 4.2.7.2 (HKLM-x32\...\{A313C39F-79A7-408B-97EE-8F958407D694}) (Version: 4.2.7.2 - The Document Foundation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nokia Connectivity Cable Driver (HKLM-x32\...\{29373274-977E-413C-A4DE-DC0F8E80C429}) (Version: 7.1.172.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.8.54.0 - Nokia)
Nokia Suite (x32 Version: 3.8.54.0 - Nokia) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Opera Stable 33.0.1990.58 (HKLM-x32\...\Opera 33.0.1990.58) (Version: 33.0.1990.58 - Opera Software)
PC Connectivity Solution (HKLM-x32\...\{6D01D1B1-17BD-4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.2.2 - pdfforge)
SafeInCloud Password Manager (HKLM-x32\...\{83EAC942-B5CF-42EE-9084-3BD0D597379D}) (Version: 3.8.2 - Andrey Shcherbakov)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies S.A.)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Tor 0.2.4.23 (HKLM-x32\...\Tor) (Version:  - )
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb)
Vidalia 0.2.21 (HKLM-x32\...\Vidalia) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (HKLM\...\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version: 05/31/2012 7.1.2.0 - Nokia)
WinRAR 5.10 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH)
WinSCP 5.5.5 (HKLM-x32\...\winscp3_is1) (Version: 5.5.5 - Martin Prikryl)
WYSIWYG Web Builder 7  (HKLM-x32\...\WYSIWYG_Web_Builder_7) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {025E948F-7FFA-4C34-8600-FFBB71A71E38} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-17] (Google Inc.)
Task: {7D74C52F-B3DC-4AB3-AE30-47BD4A78B99D} - System32\Tasks\Opera scheduled Autoupdate 1417019689 => C:\Program Files (x86)\Opera\launcher.exe [2015-10-30] (Opera Software)
Task: {A166F003-617C-4CC0-9964-781A4EB8D4B7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-17] (Google Inc.)
Task: {AAC1C0ED-0980-462D-A518-069E89FA143C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-12] (Adobe Systems Incorporated)
Task: {F561E64C-3C71-49A8-9F78-75E54F44ABED} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe [2016-05-12] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_242_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-05-25 19:30 - 2016-05-25 08:15 - 00415416 _____ () C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Cookies\x64explibss.dll
2016-05-12 22:43 - 2016-05-12 22:43 - 19427520 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: ServiceLayer => 3
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: BrMfcWnd => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
MSCONFIG\startupreg: ControlCenter3 => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
MSCONFIG\startupreg: Eraser => "F:\Eraser.exe" --atRestart
MSCONFIG\startupreg: fastweb => "C:\Program Files (x86)\FastWeb\fastweb.exe"
MSCONFIG\startupreg: GoogleDriveSync => "C:\Program Files (x86)\Google\Drive\googledrivesync.exe" /autostart
MSCONFIG\startupreg: IDSCCOMCMN => "C:\Program Files\SpaceSoundPro\idsccom_CMN.exe"
MSCONFIG\startupreg: IDSCCOMG1S => "C:\Program Files (x86)\Max Driver Updater\idsccom_G1S.exe"
MSCONFIG\startupreg: SafeInCloud => "C:\Program Files (x86)\Safe In Cloud\SafeInCloud.exe" /auto-start

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2FF1A855-0984-4269-8C98-AE71D4A4CA14}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{043AB36E-6C6E-4305-85A7-7D7F0977B52F}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{F1877A42-7D3C-4C0B-AF49-34A5FA49EDB0}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{0B3F7418-C617-4143-9C9E-AAD1C93B339C}] => (Allow) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{2A0C5A6F-37BB-4827-AF22-2CF290BCAFD1}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DFDE90D6-64D7-419E-88F0-7BF3F070DF8C}] => (Allow) C:\Program Files (x86)\nokia\nokia suite\nokiasuite.exe
FirewallRules: [{6C8C8691-00D1-406C-9CF6-A0A2E0297431}] => (Allow) C:\Program Files (x86)\Common Files\nokia\service layer\a\nsl_host_process.exe
FirewallRules: [{5ABE2CBA-8319-46A3-91F8-0507C5FE7101}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{171EF355-07EA-41C7-871A-15CA802EF2D8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{CD0A43F5-5415-4E39-9845-D057F8ED7440}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{E0256D24-FECE-4145-80BA-A7F6BF858264}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{14311EE6-B6AA-4284-A362-25B2B142E16A}C:\program files (x86)\vidalia relay bundle\tor\tor.exe] => (Block) C:\program files (x86)\vidalia relay bundle\tor\tor.exe
FirewallRules: [UDP Query User{C8C4246F-756F-4B22-8DB1-234A48E98AB3}C:\program files (x86)\vidalia relay bundle\tor\tor.exe] => (Block) C:\program files (x86)\vidalia relay bundle\tor\tor.exe
FirewallRules: [{75AF4C9E-191E-4EE0-85D5-357D2A305F7E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E561E32C-282B-48DF-8A1F-001F076CADCB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3DB1A41B-12F9-477B-BBFD-0B66EA3AACC8}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

20-05-2016 03:00:10 Windows Update
20-05-2016 23:03:07 Windows Update
23-05-2016 08:09:34 Windows-Sicherung
24-05-2016 10:32:35 Windows Update
25-05-2016 19:46:19 Wiederherstellungsvorgang
25-05-2016 21:44:10 JRT Pre-Junkware Removal
26-05-2016 01:03:46 Malwarebytes Anti-Rootkit Restore Point
26-05-2016 02:55:53 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Coprozessor
Description: Coprozessor
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Microsoft-Teredo-Tunneling-Adapter
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/25/2016 07:53:25 PM) (Source: System Restore) (EventID: 8210) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Windows-Sicherung). Zusätzliche Informationen: 0x80070057.

Error: (05/25/2016 07:31:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 46.0.1.5966, Zeitstempel: 0x572818c9
Name des fehlerhaften Moduls: mozglue.dll, Version: 46.0.1.5966, Zeitstempel: 0x572808c3
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000efdc
ID des fehlerhaften Prozesses: 0x124c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (05/25/2016 07:29:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 46.0.1.5966, Zeitstempel: 0x572818c9
Name des fehlerhaften Moduls: mozglue.dll, Version: 46.0.1.5966, Zeitstempel: 0x572808c3
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000efdc
ID des fehlerhaften Prozesses: 0xaec
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (04/17/2016 01:58:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: winamp.exe, Version: 5.6.6.3516, Zeitstempel: 0x52aa753e
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.6161, Zeitstempel: 0x4dace5b9
Ausnahmecode: 0xc0000417
Fehleroffset: 0x00066812
ID des fehlerhaften Prozesses: 0xefc
Startzeit der fehlerhaften Anwendung: 0xwinamp.exe0
Pfad der fehlerhaften Anwendung: winamp.exe1
Pfad des fehlerhaften Moduls: winamp.exe2
Berichtskennung: winamp.exe3

Error: (04/14/2016 12:56:22 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.1.5.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.19160, Zeitstempel: 0x56bcd74c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004a604
ID des fehlerhaften Prozesses: 0x4d0
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (04/10/2016 10:00:03 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "K:\" nicht abgeschlossen. Fehler: "Die letzte Sicherung war nicht erfolgreich, da das Dateisystem des Sicherungsspeicherorts beschädigt ist. (0x81000008)"

Error: (04/06/2016 05:47:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.19135, Zeitstempel: 0x56a1bbe2
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.6161, Zeitstempel: 0x4dace4e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001e1ac
ID des fehlerhaften Prozesses: 0x56c
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (04/05/2016 03:55:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.19135, Zeitstempel: 0x56a1bbe2
Name des fehlerhaften Moduls: MSVCR90.dll, Version: 9.0.30729.6161, Zeitstempel: 0x4dace4e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001e1ac
ID des fehlerhaften Prozesses: 0x59c
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (04/03/2016 10:00:03 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "K:\" nicht abgeschlossen. Fehler: "Die letzte Sicherung war nicht erfolgreich, da das Dateisystem des Sicherungsspeicherorts beschädigt ist. (0x81000008)"

Error: (03/27/2016 10:21:56 PM) (Source: Windows Backup) (EventID: 4104) (User: )
Description: Die Sicherung war nicht erfolgreich. Fehler: "Auf den Sicherungsort kann nicht zugegriffen werden. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000002)"


Systemfehler:
=============
Error: (05/26/2016 01:46:11 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (05/26/2016 01:46:08 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (05/26/2016 01:46:02 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (05/26/2016 01:45:57 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (05/26/2016 01:18:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Thevsh Host" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/26/2016 01:17:02 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (05/26/2016 01:16:59 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (05/26/2016 01:16:56 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (05/26/2016 01:16:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Sytfaret" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (05/26/2016 01:16:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Khgimobhbh" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2


CodeIntegrity:
===================================
  Date: 2016-05-25 19:36:03.472
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SpaceSoundPro\SpaceSoundPro.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-25 19:36:03.258
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SpaceSoundPro\SpaceSoundPro.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-25 19:32:16.081
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SpaceSoundPro\SpaceSoundPro.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-25 19:32:15.957
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SpaceSoundPro\SpaceSoundPro.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-25 19:31:06.399
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Program Files\SpaceSoundPro\SpaceSoundPro.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) 5000 Dual-Core Processor
Prozentuale Nutzung des RAM: 71%
Installierter physikalischer RAM: 1791.24 MB
Verfügbarer physikalischer RAM: 502.11 MB
Summe virtueller Speicher: 3582.48 MB
Verfügbarer virtueller Speicher: 2098.08 MB

==================== Laufwerke ================================

Drive c: (Windows-SSD) (Fixed) (Total:111.69 GB) (Free:67.77 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive f: (Programme, Software) (Fixed) (Total:146.48 GB) (Free:140.52 GB) NTFS
Drive g: (Privat+Gesch.) (Fixed) (Total:172.69 GB) (Free:130.86 GB) NTFS
Drive j: (TREKSTOR ♫) (Fixed) (Total:149.05 GB) (Free:67.45 GB) NTFS
Drive k: (TOSHIBA EXT) (Fixed) (Total:465.76 GB) (Free:96.96 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 25E281F2)
Partition 1: (Active) - (Size=111.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 70A05D74)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=146.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=146.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=172.7 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 149.1 GB) (Disk ID: 112A09D1)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 006C80B2)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================



Code:
Emsisoft Emergency Kit - Version 11.0
Quarantäne-Protokoll

Datum        Quelle        Vorgang        Fund       
25.05.2016 23:03:21        Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        C:\Users\privatx\AppData\Roaming\Xywgabdia\Goiex.exe        Datei gesperrt, Löschung beim PC-Neustart        Gen:Variant.Razy.59248 (B)       
25.05.2016 22:51:33        C:\Users\privatx\AppData\Roaming\Xywgabdia\Xywgabdia.exe        Datei gesperrt, Löschung beim PC-Neustart        Gen:Variant.Razy.57184 (B)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        C:\Users\privatx\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:33        Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\QUICKSEARCH        Unter Quarantäne        Adware.Win32.AdSearch (A)       
25.05.2016 22:51:32        Key: HKEY_USERS\S-1-5-21-3581889307-208766761-1518494409-1000\SOFTWARE\PDFFORGE        Unter Quarantäne        Application.InstallAd (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\APPID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{A9582D7B-F24A-441D-9D26-450D58F3CD17}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE\{A9582D7B-F24A-441D-9D26-450D58F3CD17}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{14EF423E-3EE8-44AE-9337-07AC3F27B744}        Unter Quarantäne        Application.AdInstall (A)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local\Temp\5z1eLt4CS5.tmp        Unter Quarantäne        Gen:Variant.Application.Bundler.85 (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local\Temp\CDCGG455W\ytdkietut_tutdk_inst.exe        Unter Quarantäne        Trojan.Generic.16196833 (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local\Temp\Install_18073\ins_U501EXE.exe        Unter Quarantäne        Gen:Variant.Graftor.280016 (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local\Temp\nsmC93D.exe        Unter Quarantäne        Application.Win32.AdConnect (A)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local\Temp\OCS\ocs_v71b.exe        Unter Quarantäne        Application.InstallAd (A)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Local\Temp\PWV2EEBAV\PWV2EEBAV.exe        Unter Quarantäne        Application.SearchProtect.BB (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Roaming\WlCBo\Windows screen manage updater.exe        Unter Quarantäne        Gen:Variant.Application.MSILPerseus.26996 (B)       
25.05.2016 22:51:32        C:\Users\privatx\AppData\Roaming\Xywgabdia\Goiex.dll        Datei gesperrt, Löschung beim PC-Neustart        Gen:Variant.Razy.57239 (B)       
25.05.2016 22:51:32        C:\Windows\TEMP\bobca\Rigpetze.exe        Unter Quarantäne        Trojan.Agent.BSSX (B)       
25.05.2016 22:51:32        C:\Windows\TEMP\bobca\Ruavoow.din        Unter Quarantäne        Gen:Variant.Razy.57239 (B)       
16.03.2016 23:58:02        C:\Users\privatx\AppData\Local\Temp\OCS\ocs_v71b.exe        Infektion gelöscht        Application.InstallAd (A)

Deathkid535 26.05.2016 19:18
Hi,

Schritt # 1: AdwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt # 2: FRST

Bitte noch ein frisches FRST-Log.



Schritt # 3: Bitte Posten
  • Das Log von AdwCleaner
  • Das frische FRST-Log

Troja-Jassy 26.05.2016 20:43
Der AdwCleaner hat nichts gefunden, somit kam auch kein Löschen, kein Neustart und keine Logdatei zustande.
Das frische FRST-Log ist hier:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-05-2016 01
durchgeführt von privatx (Administrator) auf PRIVATX-PC (26-05-2016 21:23:08)
Gestartet von C:\Users\privatx\Desktop
Geladene Profile: privatx (Verfügbare Profile: privatx)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(The Eraser Project) F:\Eraser.exe
(Foxit Corporation) C:\Users\privatx\AppData\Local\Temp\Foxit Reader Updater.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\...\Run: [] => [X]
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-11-29] (Microsoft Corporation)
ShellExecuteHooks:  - {7AD1C0F5-07A2-40E5-8608-C6EAA0FF362F} - C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Cookies\x64explibss.dll [415416 2016-05-25] ()
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Hosts Datei wurde nicht im Standardordner gefunden
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{E46E1E13-CF0E-46DD-96A3-E97C87F62395}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww.safetab.org/textresults.php?q=&full=1
SearchScopes: HKLM-x32 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKLM-x32 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-11-26] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-11-26] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default
FF NewTab: hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm
FF DefaultSearchEngine: cloudfront
FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=cloudfront
FF Homepage: hxxps://de-mg42.mail.yahoo.com/
FF Session Restore: -> ist aktiviert.
FF Keyword.URL: hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&ts=AHEqB34tBnAqAU..&v=20160525&mode=ffexttoolbar&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-12] ()
FF Plugin: @java.com/DTPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-11-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-11-26] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-12] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF user.js: detected! => C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\user.js [2016-05-25]
FF SearchPlugin: C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\searchplugins\51c9a622-4cc2-4cdf-83ce-76160966ca2f.xml [2016-03-17]
FF Extension: SafeInCloud Password Manager - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: SafeInCloud Password Manager - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\vdpure@link64.xpi [2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\Extensions\vdpure@link64.xpi [2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]

Chrome:
=======
CHR StartupUrls: ChromeDefaultData -> "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm"
CHR Session Restore: ChromeDefaultData -> ist aktiviert.
CHR HKU\S-1-5-21-3581889307-208766761-1518494409-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Khgimobhbh; "C:\Users\privatx\AppData\Roaming\Xywgabdia\Xywgabdia.exe" -cms [X]
S2 Sytfaret; "C:\Users\privatx\AppData\Roaming\PhhowOouke\Rigpetze.exe" -cms [X]
S2 Thevshhostsrv; "C:\Program Files (x86)\Thevsh\Thevshhostsrv.exe" {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 UnlockerDriver5; F:\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-26 14:31 - 2016-05-26 14:31 - 00008086 _____ C:\Users\privatx\Desktop\Quarantine_160526-143136.txt
2016-05-26 14:03 - 2016-05-26 14:05 - 00024359 _____ C:\Users\privatx\Desktop\Addition.txt
2016-05-26 14:02 - 2016-05-26 21:23 - 00009124 _____ C:\Users\privatx\Desktop\FRST.txt
2016-05-26 14:02 - 2016-05-26 21:23 - 00000000 ____D C:\FRST
2016-05-26 14:00 - 2016-05-26 14:00 - 02383360 _____ (Farbar) C:\Users\privatx\Desktop\FRST64.exe
2016-05-26 00:48 - 2016-05-26 13:16 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-26 00:48 - 2016-05-26 01:25 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-26 00:48 - 2016-05-26 00:48 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-26 00:45 - 2016-05-26 01:45 - 00000000 ____D C:\Users\privatx\Desktop\mbar
2016-05-26 00:45 - 2016-05-26 01:22 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-25 23:15 - 2016-05-26 21:21 - 00000000 ____D C:\AdwCleaner
2016-05-25 19:37 - 2016-05-25 19:37 - 00000000 ____D C:\Windows\system32\yna
2016-05-25 19:35 - 2016-05-25 22:51 - 00000000 ____D C:\Users\privatx\AppData\Roaming\WlCBo
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Brotsoft
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:\Users\privatx\AppData\Local\Apps\2.0
2016-05-25 19:29 - 2016-05-25 22:57 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Xywgabdia
2016-05-25 19:29 - 2016-05-25 19:29 - 00000000 ____D C:\Users\privatx\AppData\Local\Tempfolder
2016-05-15 16:03 - 2016-05-15 16:03 - 00000051 _____ C:\Users\privatx\Desktop\HP-Notebook.txt
2016-05-11 11:54 - 2016-04-23 19:08 - 00394960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 18:24 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 07:25 - 25816064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-11 11:54 - 2016-04-23 07:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-05-11 11:54 - 2016-04-23 07:01 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 02893312 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-11 11:54 - 2016-04-23 07:00 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:48 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 06:47 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-05-11 11:54 - 2016-04-23 06:46 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-11 11:54 - 2016-04-23 06:40 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-05-11 11:54 - 2016-04-23 06:36 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 06:29 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 06:27 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-11 11:54 - 2016-04-23 06:25 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-11 11:54 - 2016-04-23 06:24 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 06:21 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 06:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 06:20 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-11 11:54 - 2016-04-23 06:11 - 20350464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-11 11:54 - 2016-04-23 06:09 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:07 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-11 11:54 - 2016-04-23 06:07 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-11 11:54 - 2016-04-23 06:07 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 06:05 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 06:04 - 02285568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-11 11:54 - 2016-04-23 06:02 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:01 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:00 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:59 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 05:51 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:50 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 05:45 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 05:44 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-11 11:54 - 2016-04-23 05:43 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-11 11:54 - 2016-04-23 05:41 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 05:40 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 01547776 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-11 11:54 - 2016-04-23 05:36 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-11 11:54 - 2016-04-23 05:33 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-11 11:54 - 2016-04-23 05:31 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 05:30 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 05:30 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 05:28 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-11 11:54 - 2016-04-23 05:26 - 13811200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:12 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:07 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-11 11:54 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-11 11:54 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-11 11:54 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-11 11:54 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-11 11:54 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-11 11:54 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-11 11:54 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-11 11:54 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-11 11:54 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-11 11:53 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-11 11:53 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-11 11:53 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-11 11:53 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-11 11:53 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-11 11:53 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-11 11:53 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-11 11:53 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-11 11:53 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-11 11:53 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-11 11:53 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-11 11:53 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-11 11:53 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-10 18:37 - 2016-05-10 19:48 - 00000000 ____D C:\Users\privatx\Desktop\fotos-sunny
2016-05-01 06:17 - 2016-05-01 06:17 - 00001166 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:\Users\Default\AppData\Local\Google
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:\Users\Default User\AppData\Local\Google

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-26 21:22 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-26 21:22 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-26 21:19 - 2016-03-17 02:08 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-26 21:07 - 2015-04-17 10:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-26 14:55 - 2016-03-17 00:40 - 00000000 ____D C:\EEK
2016-05-26 13:26 - 2014-11-26 18:34 - 00000000 ____D C:\Program Files (x86)\Opera
2016-05-26 13:21 - 2009-07-14 19:58 - 00734908 _____ C:\Windows\system32\perfh007.dat
2016-05-26 13:21 - 2009-07-14 19:58 - 00162780 _____ C:\Windows\system32\perfc007.dat
2016-05-26 13:21 - 2009-07-14 07:13 - 01703704 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-26 13:21 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-26 13:17 - 2016-03-17 02:08 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-26 13:16 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-26 00:10 - 2014-11-26 20:12 - 00000000 ____D C:\Users\privatx\AppData\Roaming\vlc
2016-05-25 23:24 - 2016-03-17 02:08 - 00001301 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-25 23:24 - 2016-03-17 02:08 - 00001289 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001060 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00000993 _____ C:\Users\Public\Desktop\Opera.lnk
2016-05-25 23:24 - 2014-11-26 14:47 - 00001010 _____ C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-25 19:36 - 2016-03-15 17:27 - 00000000 ____D C:\Users\privatx\AppData\Local\SafeInCloud
2016-05-21 19:47 - 2015-06-25 18:25 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-05-20 23:09 - 2014-11-30 05:49 - 01677048 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-05-20 00:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-17 15:06 - 2015-05-25 21:02 - 00000600 _____ C:\Users\privatx\AppData\Roaming\winscp.rnd
2016-05-15 13:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-05-13 02:33 - 2014-12-11 04:07 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-12 23:43 - 2015-06-25 18:25 - 00003948 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-05-12 23:43 - 2015-04-17 10:28 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-12 23:43 - 2014-11-26 18:33 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-05-12 23:43 - 2014-11-26 18:33 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 19:33 - 2009-07-14 06:45 - 00326552 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-11 19:28 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-11 14:25 - 2014-11-27 04:09 - 00000000 ____D C:\Windows\system32\MRT
2016-05-11 14:12 - 2009-10-14 07:12 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-11 00:14 - 2016-03-17 02:08 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 00:14 - 2016-03-17 02:08 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-06 14:14 - 2014-11-26 18:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-01 07:03 - 2014-11-26 16:24 - 00000000 ____D C:\Users\privatx\AppData\Local\ElevatedDiagnostics
2016-05-01 05:44 - 2015-10-15 16:35 - 00000000 ____D C:\Program Files (x86)\MP3Gain
2016-04-28 05:15 - 2016-04-04 18:10 - 00002053 _____ C:\Users\Public\Desktop\Google Slides.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002051 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002041 _____ C:\Users\Public\Desktop\Google Docs.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-05-25 21:02 - 2016-05-17 15:06 - 0000600 _____ () C:\Users\privatx\AppData\Roaming\winscp.rnd
2015-04-16 06:37 - 2015-04-16 06:37 - 0000218 _____ () C:\Users\privatx\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
C:\Users\privatx\AppData\Local\Temp\2MHDHX8WMP.exe
C:\Users\privatx\AppData\Local\Temp\5ZfMMLwJ5r.exe
C:\Users\privatx\AppData\Local\Temp\6eZvuzexrr.exe
C:\Users\privatx\AppData\Local\Temp\8RpWTDAW71.exe
C:\Users\privatx\AppData\Local\Temp\EDW0CRV4QM.exe
C:\Users\privatx\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\privatx\AppData\Local\Temp\GC8F5E51IA.exe
C:\Users\privatx\AppData\Local\Temp\gSgU7gymls.exe
C:\Users\privatx\AppData\Local\Temp\HE7J0lPZ3A.exe
C:\Users\privatx\AppData\Local\Temp\HiAw6t21oo.exe
C:\Users\privatx\AppData\Local\Temp\HY0EX72TZF.exe
C:\Users\privatx\AppData\Local\Temp\JupLobsfnA.exe
C:\Users\privatx\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\privatx\AppData\Local\Temp\nsq177A.tmp.exe
C:\Users\privatx\AppData\Local\Temp\setup.exe
C:\Users\privatx\AppData\Local\Temp\SkypeSetup.exe
C:\Users\privatx\AppData\Local\Temp\WRFZPV3WGH.exe
C:\Users\privatx\AppData\Local\Temp\WYSIWYG_Web_Builder_7_-_Deutsches_Sprachpaket.exe
C:\Users\privatx\AppData\Local\Temp\XUTLu5FQGq.exe
C:\Users\privatx\AppData\Local\Temp\YZPEu5lpsN.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-18 18:05

==================== Ende von FRST.txt ============================

Deathkid535 26.05.2016 23:48
Hi,

Schritt # 1: FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww.safetab.org/textresults.php?q=&full=1
SearchScopes: HKLM-x32 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKLM-x32 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
FF NewTab: hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm
FF DefaultSearchEngine: cloudfront
FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=cloudfront
FF Keyword.URL: hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&ts=AHEqB34tBnAqAU..&v=20160525&mode=ffexttoolbar&q=
CHR StartupUrls: ChromeDefaultData -> "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm"
Hosts:
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt # 2: FRST

Und noch ein frisches FRST-Log bitte.



Schritt # 3: Bitte Posten
  • Das Fixlog von FRST
  • Das frische FRST-Log

Troja-Jassy 27.05.2016 00:20
Fixlog von FRST:

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-05-2016 01
durchgeführt von privatx (2016-05-27 00:56:07) Run:1
Gestartet von C:\Users\privatx\Desktop
Geladene Profile: privatx (Verfügbare Profile: privatx)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww.safetab.org/textresults.php?q=&full=1
SearchScopes: HKLM-x32 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKLM-x32 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> DefaultScope {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-1518494409-1000 -> {721061fb-eb79-4568-a03c-3ce26d68dae9} URL = hxxp://ww.safetab.org/textresults.php?q={searchTerms}&full=1
FF NewTab: hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm
FF DefaultSearchEngine: cloudfront
FF DefaultSearchEngine.US: data:text/plain,browser.search.defaultenginename.US=cloudfront
FF Keyword.URL: hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&ts=AHEqB34tBnAqAU..&v=20160525&mode=ffexttoolbar&q=
CHR StartupUrls: ChromeDefaultData -> "hxxp://d2ucfwpxlh3zh3.cloudfront.net/?ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&mode=loadm"
Hosts:
EmptyTemp:
*****************

HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{721061fb-eb79-4568-a03c-3ce26d68dae9}" => Schlüssel erfolgreich entfernt
HKCR\Wow6432Node\CLSID\{721061fb-eb79-4568-a03c-3ce26d68dae9} => Schlüssel nicht gefunden.
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
"HKU\S-1-5-21-3581889307-208766761-1518494409-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{721061fb-eb79-4568-a03c-3ce26d68dae9}" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{721061fb-eb79-4568-a03c-3ce26d68dae9} => Schlüssel nicht gefunden.
Firefox "newtab" erfolgreich entfernt
Firefox DefaultSearchEngine erfolgreich entfernt
Firefox DefaultSearchEngine.US erfolgreich entfernt
Firefox "Keyword.URL" erfolgreich entfernt
Chrome StartupUrls => erfolgreich entfernt
Hosts erfolgreich wiederhergestellt.
EmptyTemp: => 1.9 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 00:56:43 ====


Frisches FRST-Log:



Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-05-2016 01
durchgeführt von privatx (Administrator) auf PRIVATX-PC (27-05-2016 01:09:03)
Gestartet von C:\Users\privatx\Desktop
Geladene Profile: privatx (Verfügbare Profile: privatx)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.30.3\GoogleCrashHandler64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\...\Run: [] => [X]
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-11-29] (Microsoft Corporation)
ShellExecuteHooks:  - {7AD1C0F5-07A2-40E5-8608-C6EAA0FF362F} - C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Cookies\x64explibss.dll Keine Datei [ ]
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-25] (Google)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{E46E1E13-CF0E-46DD-96A3-E97C87F62395}: [DhcpNameServer] 192.168.2.1
ManualProxies:

Internet Explorer:
==================
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-11-26] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-11-26] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default
FF Homepage: hxxps://de-mg42.mail.yahoo.com/
FF Session Restore: -> ist aktiviert.
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-12] ()
FF Plugin: @java.com/DTPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-11-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-11-26] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-12] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF user.js: detected! => C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\user.js [2016-05-25]
FF SearchPlugin: C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\searchplugins\51c9a622-4cc2-4cdf-83ce-76160966ca2f.xml [2016-03-17]
FF Extension: SafeInCloud Password Manager - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: SafeInCloud Password Manager - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\vdpure@link64.xpi [2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF Extension: Youtube and more - Easy Video Downloader - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\Extensions\vdpure@link64.xpi [2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData\Roaming\Profiles\f1gcd9xm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]

Chrome:
=======
CHR HKU\S-1-5-21-3581889307-208766761-1518494409-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 Khgimobhbh; "C:\Users\privatx\AppData\Roaming\Xywgabdia\Xywgabdia.exe" -cms [X]
S2 Sytfaret; "C:\Users\privatx\AppData\Roaming\PhhowOouke\Rigpetze.exe" -cms [X]
S2 Thevshhostsrv; "C:\Program Files (x86)\Thevsh\Thevshhostsrv.exe" {79740E79-A383-47A7-B513-3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 UnlockerDriver5; F:\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-27 00:56 - 2016-05-27 00:56 - 00003078 _____ C:\Users\privatx\Desktop\Fixlog.txt
2016-05-26 14:31 - 2016-05-26 14:31 - 00008086 _____ C:\Users\privatx\Desktop\Quarantine_160526-143136.txt
2016-05-26 14:03 - 2016-05-26 14:05 - 00024359 _____ C:\Users\privatx\Desktop\Addition.txt
2016-05-26 14:02 - 2016-05-27 01:09 - 00007564 _____ C:\Users\privatx\Desktop\FRST.txt
2016-05-26 14:02 - 2016-05-27 01:09 - 00000000 ____D C:\FRST
2016-05-26 14:00 - 2016-05-26 14:00 - 02383360 _____ (Farbar) C:\Users\privatx\Desktop\FRST64.exe
2016-05-26 00:48 - 2016-05-26 13:16 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-26 00:48 - 2016-05-26 01:25 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-26 00:48 - 2016-05-26 00:48 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-05-26 00:45 - 2016-05-26 01:45 - 00000000 ____D C:\Users\privatx\Desktop\mbar
2016-05-26 00:45 - 2016-05-26 01:22 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-05-25 23:15 - 2016-05-26 21:21 - 00000000 ____D C:\AdwCleaner
2016-05-25 19:37 - 2016-05-25 19:37 - 00000000 ____D C:\Windows\system32\yna
2016-05-25 19:35 - 2016-05-25 22:51 - 00000000 ____D C:\Users\privatx\AppData\Roaming\WlCBo
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Brotsoft
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:\Users\privatx\AppData\Local\Apps\2.0
2016-05-25 19:29 - 2016-05-25 22:57 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Xywgabdia
2016-05-25 19:29 - 2016-05-25 19:29 - 00000000 ____D C:\Users\privatx\AppData\Local\Tempfolder
2016-05-15 16:03 - 2016-05-15 16:03 - 00000051 _____ C:\Users\privatx\Desktop\HP-Notebook.txt
2016-05-11 11:54 - 2016-04-23 19:08 - 00394960 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 18:24 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 07:25 - 25816064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-11 11:54 - 2016-04-23 07:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 07:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-05-11 11:54 - 2016-04-23 07:01 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 02893312 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-11 11:54 - 2016-04-23 07:00 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:48 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 06:47 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-05-11 11:54 - 2016-04-23 06:46 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-11 11:54 - 2016-04-23 06:40 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-05-11 11:54 - 2016-04-23 06:36 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 06:29 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 06:27 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-11 11:54 - 2016-04-23 06:25 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-11 11:54 - 2016-04-23 06:24 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 06:21 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 06:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 06:20 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-11 11:54 - 2016-04-23 06:11 - 20350464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-11 11:54 - 2016-04-23 06:09 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:07 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-11 11:54 - 2016-04-23 06:07 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-11 11:54 - 2016-04-23 06:07 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 06:05 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 06:04 - 02285568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-11 11:54 - 2016-04-23 06:02 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:01 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:00 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:59 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 05:51 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:50 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 05:45 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 05:44 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-11 11:54 - 2016-04-23 05:43 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-11 11:54 - 2016-04-23 05:41 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 05:40 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 01547776 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-11 11:54 - 2016-04-23 05:36 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-11 11:54 - 2016-04-23 05:33 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-11 11:54 - 2016-04-23 05:31 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 05:30 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 05:30 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 05:28 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-11 11:54 - 2016-04-23 05:26 - 13811200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:12 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:09 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:07 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-11 11:54 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2016-05-11 11:54 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2016-05-11 11:54 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2016-05-11 11:54 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-05-11 11:54 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-11 11:54 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-11 11:54 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-11 11:54 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-11 11:54 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-11 11:53 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-05-11 11:53 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-05-11 11:53 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-05-11 11:53 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-05-11 11:53 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-05-11 11:53 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-11 11:53 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-11 11:53 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-05-11 11:53 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-11 11:53 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-11 11:53 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-11 11:53 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2016-05-11 11:53 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2016-05-10 18:37 - 2016-05-10 19:48 - 00000000 ____D C:\Users\privatx\Desktop\fotos-sunny
2016-05-01 06:17 - 2016-05-01 06:17 - 00001166 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\Users\privatx\AppData\Roaming\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:\Users\Default\AppData\Local\Google
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:\Users\Default User\AppData\Local\Google

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-27 01:07 - 2014-11-26 18:34 - 00000000 ____D C:\Program Files (x86)\Opera
2016-05-27 01:07 - 2009-07-14 19:58 - 00734908 _____ C:\Windows\system32\perfh007.dat
2016-05-27 01:07 - 2009-07-14 19:58 - 00162780 _____ C:\Windows\system32\perfc007.dat
2016-05-27 01:07 - 2009-07-14 07:13 - 01703704 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-27 01:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-27 01:04 - 2016-03-17 02:08 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-27 01:02 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-27 00:43 - 2015-04-17 10:28 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-27 00:27 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-27 00:27 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-27 00:19 - 2016-03-17 02:08 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-26 14:55 - 2016-03-17 00:40 - 00000000 ____D C:\EEK
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:\Windows\system32\GWX
2016-05-26 00:10 - 2014-11-26 20:12 - 00000000 ____D C:\Users\privatx\AppData\Roaming\vlc
2016-05-25 23:24 - 2016-03-17 02:08 - 00001301 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-05-25 23:24 - 2016-03-17 02:08 - 00001289 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001072 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001060 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00000993 _____ C:\Users\Public\Desktop\Opera.lnk
2016-05-25 23:24 - 2014-11-26 14:47 - 00001010 _____ C:\Users\privatx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-05-25 19:36 - 2016-03-15 17:27 - 00000000 ____D C:\Users\privatx\AppData\Local\SafeInCloud
2016-05-21 19:47 - 2015-06-25 18:25 - 00000946 _____ C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-05-20 23:09 - 2014-11-30 05:49 - 01677048 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-05-20 00:17 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-17 15:06 - 2015-05-25 21:02 - 00000600 _____ C:\Users\privatx\AppData\Roaming\winscp.rnd
2016-05-15 13:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-05-13 02:33 - 2014-12-11 04:07 - 00000000 ____D C:\Windows\system32\appraiser
2016-05-12 23:43 - 2015-06-25 18:25 - 00003948 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-05-12 23:43 - 2015-04-17 10:28 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-12 23:43 - 2014-11-26 18:33 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-05-12 23:43 - 2014-11-26 18:33 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 19:33 - 2009-07-14 06:45 - 00326552 _____ C:\Windows\system32\FNTCACHE.DAT
2016-05-11 19:28 - 2009-07-14 20:18 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-11 14:25 - 2014-11-27 04:09 - 00000000 ____D C:\Windows\system32\MRT
2016-05-11 14:12 - 2009-10-14 07:12 - 139319312 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-11 00:14 - 2016-03-17 02:08 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 00:14 - 2016-03-17 02:08 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-06 14:14 - 2014-11-26 18:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-01 07:03 - 2014-11-26 16:24 - 00000000 ____D C:\Users\privatx\AppData\Local\ElevatedDiagnostics
2016-05-01 05:44 - 2015-10-15 16:35 - 00000000 ____D C:\Program Files (x86)\MP3Gain
2016-04-28 05:15 - 2016-04-04 18:10 - 00002053 _____ C:\Users\Public\Desktop\Google Slides.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002051 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002041 _____ C:\Users\Public\Desktop\Google Docs.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-05-25 21:02 - 2016-05-17 15:06 - 0000600 _____ () C:\Users\privatx\AppData\Roaming\winscp.rnd
2015-04-16 06:37 - 2015-04-16 06:37 - 0000218 _____ () C:\Users\privatx\AppData\Local\recently-used.xbel

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-05-18 18:05

==================== Ende von FRST.txt ============================

Deathkid535 27.05.2016 20:36
Hi,

Schritt # 1: FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
C:\Users\privatx\AppData\Roaming\Xywgabdia
ManualProxies:
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt # 2: ESET


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt # 3: Frage

Tritt das Problem noch auf?



Schritt # 4: Bitte Posten
  • Das Fixlog von FRST
  • Das Log von ESET
  • Rückmeldung auf meine Frage

Troja-Jassy 28.05.2016 16:48
zu Schritt 1:


Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-05-2016 01
durchgeführt von privatx (2016-05-28 05:51:49) Run:2
Gestartet von C:\Users\privatx\Desktop
Geladene Profile: privatx (Verfügbare Profile: privatx)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\privatx\AppData\Roaming\Xywgabdia
ManualProxies:
EmptyTemp:
       
*****************

C:\Users\privatx\AppData\Roaming\Xywgabdia => erfolgreich verschoben
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
EmptyTemp: => 21 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 05:51:50 ====

zu Schritt 2:


Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=efcf631ba2f42d41b1e99b439fae2d58
# end=init
# utc_time=2016-05-28 04:02:55
# local_time=2016-05-28 06:02:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 29615
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=efcf631ba2f42d41b1e99b439fae2d58
# end=updated
# utc_time=2016-05-28 04:08:49
# local_time=2016-05-28 06:08:49 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=efcf631ba2f42d41b1e99b439fae2d58
# end=init
# utc_time=2016-05-28 05:10:07
# local_time=2016-05-28 07:10:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 29615
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=efcf631ba2f42d41b1e99b439fae2d58
# end=updated
# utc_time=2016-05-28 05:10:33
# local_time=2016-05-28 07:10:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=efcf631ba2f42d41b1e99b439fae2d58
# engine=29615
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-05-28 02:36:33
# local_time=2016-05-28 04:36:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 367422 216076043 0 0
# scanned=536331
# found=96
# cleaned=0
# scan_time=33959
sh=6FDAD76CEC37E94F8DA2EC6DAB33BC4099B7D017 ft=1 fh=d92ec73f90f44164 vn="Variante von MSIL/Injector.ORY Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files\SpaceSoundPro\uninstaller.exe.vir"
sh=2BAA672FBA0E96EFD19D4539A68CA49EF5CBB57D ft=1 fh=ee8a8bdbb9657569 vn="Variante von MSIL/Injector.ORY Trojaner" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Max Driver Updater\uninstaller.exe.vir"
sh=4E34400E09EBD85777D7B5ECC3136531AF09D851 ft=1 fh=e16bede5731bdc80 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\AdbWinApi.dll.vir"
sh=D443839A0268289CCE9EA44ECE1D5C332952A94F ft=1 fh=c4774ca967625e69 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\AdbWinUsbApi.dll.vir"
sh=80BEACA98E0CFFD55C73783B45EA81F9C0A892F6 ft=1 fh=efa1cd69f85085e6 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\AdcManager.dll.vir"
sh=F307748BC2D2074F3F897FCD1D97F378603FA612 ft=1 fh=ddfbdba7e7540fd8 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\AndriodServer.dll.vir"
sh=055447ED723D61F87D060CA7AEB5503B05502926 ft=1 fh=580327bc8e509aa8 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\BrowserPlugIn.dll.vir"
sh=8C567C7D8427DEC0B078CD970A837CCDE40D77CC ft=1 fh=c228e11f523439ae vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\CeBase.dll.vir"
sh=EF9D3CD55B63563FE81BB7BF0D4D4204626A2A88 ft=1 fh=c5e8d887746889ab vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Cleaner.dll.vir"
sh=3FB8D51B858013625EE1BA47D2BA00388DDC62C7 ft=1 fh=29af9254bfab2cae vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\CrashReport.exe.vir"
sh=F7FF28C9AD4AB698283D2BECE10D61B32EFF3737 ft=1 fh=2d6f3b82856616ac vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Database.dll.vir"
sh=A93D6696D823C48CD3A77071B8BE48FF3444FEAD ft=1 fh=abbc68529e8c9136 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\isafechlp.dll.vir"
sh=E23164846C3AE35D90D9A6801B64BD0CE4653418 ft=1 fh=b7eff43906d42191 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\LogReport.dll.vir"
sh=7F05DC796FED76CF13FAC6B7A2F1722E7EDFF3E4 ft=1 fh=1699f670cafdccc1 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\LpcManager.dll.vir"
sh=398F9FB9A0BF9B2335440D4CD2F3980623A7EE93 ft=1 fh=0a1f07f791a38dbf vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MainFrame.dll.vir"
sh=F211B66D4D615329374E606D87C08D5A7124B490 ft=1 fh=616e5d2b7f6a7564 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Monitor.dll.vir"
sh=960D6353A0164631F13944D059B4B5AF6D1BB033 ft=1 fh=9d03b8ce534c53d6 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPC.exe.vir"
sh=4F6DFD2141FBB61E9F349EF4125C5FF7A1264906 ft=1 fh=8e137e13ab79b59e vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCAutoClean.exe.vir"
sh=E6E86E548502CEE2140887ABAA15E1D33CAB0369 ft=1 fh=230d6b87cc3c83bc vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCBS.dll.vir"
sh=07807270E87B6648AA629C219AE347B1914D08FB ft=1 fh=be3126b4e3330f3f vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCNews.exe.vir"
sh=5E4A8CA013F9C791B80C8EE0BF8BED8062EEACB8 ft=1 fh=49094c91a5969e5a vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCProtectService.exe.vir"
sh=7DC69EF7A7EB7C1A4D3D980157E1B3A2A648B2E2 ft=1 fh=39dd03dbfc53a73d vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MpcSafeDll.dll.vir"
sh=65D2EBB551A51732C36C417DD3E3A88F9A987BB7 ft=1 fh=2c8d5940bbd29979 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MpcSafeDll64.dll.vir"
sh=414EEA26EE4405890127D4C9981225A872201D7B ft=1 fh=5b9693fcbffea8d0 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCSecurity.exe.vir"
sh=C93E1F4BAEBF38AC64D31EC50EF6AF4F9EAABD64 ft=1 fh=53202737b63610d9 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCSetting.exe.vir"
sh=049BC7BF5E5965E9C628EFBB7D50179F0740C8FC ft=1 fh=e3b2a4e012476e4a vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCTray.exe.vir"
sh=0E613188664C19756752939BEE1699968841CF06 ft=1 fh=a83b285148379b17 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\MPCTray64.exe.vir"
sh=27E6143704C268FD62E0184A7CFD9A5C3D2F411F ft=1 fh=975a97365d488128 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\msvcm90.dll.vir"
sh=D9C5E25B9DABF633B0980EFA010D4E9FFF073B37 ft=1 fh=d59d383111479aa7 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Report.dll.vir"
sh=872339A21DD822B847B28A8E4C9B81034558F060 ft=1 fh=8e37a26eda5f5d2f vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\SafeNavi.dll.vir"
sh=E07C9A602AFC7903A88C1ED55FC0B82E383D2E32 ft=1 fh=5cc13bdff1e44ebd vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\SafeNavi64.dll.vir"
sh=ED3C0BBBBC98C2AE45093DFF3208DDA09497C3EC ft=1 fh=eea9d55e098c756d vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\SafeProtect.dll.vir"
sh=9FE475460E6CF37DFBC383A1505915F34CF33F5B ft=1 fh=8f90cb4f7e5595d7 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\SetupFrame.dll.vir"
sh=AAA9B95FBFA95F5DB9CBCE3084A9BB193D30EDA4 ft=1 fh=f842bce51aa19462 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Support.dll.vir"
sh=A338DE8317BAA6D408DD91EA588BF554832C2C8D ft=1 fh=6213bb033adfb40a vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\TrayFrame.dll.vir"
sh=B34BEC693A0061EAF1666B6EF92CE94F3ED48082 ft=1 fh=48402a5269298630 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Uninstall.exe.vir"
sh=8187AFE93A4B897F3457407C270E7C829F9D0254 ft=1 fh=5b615292202cc01a vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\UninstallFrame.dll.vir"
sh=90EDD79109D63BC6ADEC66B57C9908603D94BACC ft=1 fh=2b49d72a4a45f662 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\UninstDelete.exe.vir"
sh=1F7711CC452C937A44DDA434C7F0509A57E71FBA ft=1 fh=bdf0030c179f4533 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Update.dll.vir"
sh=155DA5B28A18B86E254D40C70412B4EB932A2C1C ft=1 fh=c907ef2009d38536 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\UpdateHost.exe.vir"
sh=7BCA6B541D691344A1A105CBA2B8C2EFC2C38650 ft=1 fh=6efdae42eee9b078 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Upgrade.dll.vir"
sh=515937B0F22F3CBFFBFF913035EBCB95EE1F27ED ft=1 fh=059ab1bc486817ba vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Utility.dll.vir"
sh=6EB120D7D010A611F73AABC0E5AD66CB9815F19B ft=1 fh=83fc45b8592b4f27 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Web.dll.vir"
sh=90A88E703193231682250065F61B9F9018B57B2D ft=1 fh=06fabd126207b846 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\WinService.dll.vir"
sh=607FEEF3A7356E9016DF2098C577547961FAED30 ft=1 fh=1df5194859850c52 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\xadb.exe.vir"
sh=0A2D8F03E9895B066AA76A60FE857043B6C1D2FA ft=1 fh=ffc9a6f369d48209 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\XBus.dll.vir"
sh=3031527D79AD5593D504516402592E7F5D565E6A ft=1 fh=b629f8bb3566bbc1 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\XProcessBus.dll.vir"
sh=AB1F66A6D3FD784860D07A4F38BAD2200655C1C2 ft=1 fh=2b7ea7b5ada01da3 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\XSkin.dll.vir"
sh=76C01012C30715078F5AB89A179BCFE4202EA327 ft=1 fh=811f65b4a33d392a vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Drivers\MPCBase_32.sys.vir"
sh=27FB3EAB5300DFB427ED8A81E87E748E90BE828C ft=1 fh=06f980dfc6d9c1d0 vn="Win64/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Drivers\MPCKpt.sys.vir"
sh=6D3B8649C22C9A1E0007C283DC9E849AF2090B1E ft=1 fh=31f663aabe5d13c8 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Drivers\MPCKpt_vista_32.sys.vir"
sh=27FB3EAB5300DFB427ED8A81E87E748E90BE828C ft=1 fh=06f980dfc6d9c1d0 vn="Win64/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Drivers\MPCKpt_vista_64.sys.vir"
sh=637312342656C50012343DF94068862352B9BD0E ft=1 fh=eaaa93313eed09e6 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Drivers\MPCKpt_xp_32.sys.vir"
sh=7FA3746CD92CF822FFA1D3AF4F0304655A7FA69F ft=1 fh=f7f39426f0cf8013 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Exe\ADC_qd00000.exe.vir"
sh=27E6143704C268FD62E0184A7CFD9A5C3D2F411F ft=1 fh=975a97365d488128 vn="Variante von Win32/MPCCleaner.A evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\MPC Cleaner\Microsoft.VC90.CRT\msvcm90.dll.vir"
sh=DA594E71E8B8B76C9FE92A4D02E93ED5F23992EF ft=1 fh=c71c001135d08f8d vn="Variante von Win32/Toolbar.Besttoolbars.K evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Users\privatx\AppData\Local\Temp\OCS\Downloads\fc14996dfa99adfc7baae624196888c5\9f9ab3b2d0f1ab613b243985e3bbd8a9\AddonsHelper.exe.vir"
sh=8F5B956A10FD8A39E09A6BE41FB4BB93878A85BD ft=1 fh=09aeae3421b9ac63 vn="Variante von Win64/TrojanDropper.Addrop.B Trojaner" ac=I fn="C:\FRST\Quarantine\C\Users\privatx\AppData\Roaming\Xywgabdia\Kussum.dll"
sh=E42B9DADB37F53134887F0F2CC3F68C2F85614A1 ft=1 fh=98c39dcc51d963ea vn="Variante von Win64/TrojanDropper.Addrop.B Trojaner" ac=I fn="C:\FRST\Quarantine\C\Users\privatx\AppData\Roaming\Xywgabdia\Kussum.exe"
sh=5BA34EBAF4801BD9803097FDF89A54F6F833297A ft=1 fh=4aee2990583843df vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="F:\BeCyPDFMetaEdit - CHIP-Installer.exe"
sh=C84610513E9B61925EC6F6FD368D9FBDD8CE2B9C ft=1 fh=3a548d34133b0192 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="F:\Emsisoft Free Emergency Kit - CHIP-Installer.exe"
sh=2EE98E11C90778D1C1F0DEFCF906895436F97C47 ft=1 fh=fee5dbd6f2d93307 vn="Win32/Toggle evtl. unerwünschte Anwendung" ac=I fn="F:\installer_ulead_photo_express_2010_English.exe"
sh=B017681FCEB58717231AFFB3FB905AEF8691A6B8 ft=1 fh=e4973408196558cd vn="Variante von Win32/Toolbar.SearchSuite.J evtl. unerwünschte Anwendung" ac=I fn="F:\jZipSetup-r286-n-bf.exe"
sh=8EB8A54E2BC8475F26E3FAB7E2B53ED86405BCD8 ft=1 fh=3e36169b788a07b7 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="F:\MP3Gain - CHIP-Installer.exe"
sh=5252A7DA7F28035767352F080DC68D9CBB17308F ft=1 fh=7294912f12ed20c5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="F:\Mumble - CHIP-Installer.exe"
sh=4706FE7E91631CB829D930C2CB0A437B1F621503 ft=1 fh=f6ecc9fcdcdae007 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="F:\Nokia Suite - CHIP-Installer.exe"
sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="F:\PDFCreator-1_7_3_setup.exe"
sh=2FC4E5FBFDAD3F2E68253645EC3B0F2FA31FFD80 ft=1 fh=58d8cdf04867bd19 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="F:\PDFCreator-2_1_2-setup.exe"
sh=148BC745CB91B9DFDD09FF955DCE01CA6DC10F5A ft=1 fh=cce6864c1bf4fbda vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="F:\PDFCreator-2_2_2-setup.exe"
sh=CB0FFB408870C6D10B9A1CB82FC4AC0A36312DD4 ft=1 fh=9dda181afbd8ec45 vn="Win32/Solvusoft.A evtl. unerwünschte Anwendung" ac=I fn="F:\Setup_FileViewPro_2015.exe"
sh=3C8C3DFD9BC72798B9B51600F44436A6BDA3B577 ft=1 fh=aebd49eb5961cb9e vn="Win32/DownWare.W evtl. unerwünschte Anwendung" ac=I fn="F:\SoundNormalizer.exe"
sh=F1EFF6451CED129C0E5C0A510955F234A01158A0 ft=1 fh=332b4278a72373e2 vn="Variante von Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="F:\Unlocker1.9.2.exe"
sh=E781FA9D24E9CD76092DD0AE897906CB69790024 ft=1 fh=b0b5e08c4e592cd4 vn="NSIS/StartPage.CC Trojaner" ac=I fn="F:\vlc-2.1.5-win64.exe"
sh=8897369209BC58C470D772DE87987B5BFB2589E2 ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="F:\wz185gev-64.msi"
sh=5F74082600BF3C478CF0C2DCFB82162B059A2603 ft=1 fh=7c778908009acaa2 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="G:\Farfallina Priv\Dokumente privat\Existenzgründung\Dropshipping\Michael Jäckel\AGBs, Datenschutz, Impressum, Widerrufsbelehrung und Liefer- und Versandkosten\Liefer- und Versandkosten\FreeYouTubeDownload.exe"
sh=9C948706E0D9FEA252D2530E9900AAC8D7F57DB8 ft=1 fh=55bdfe113491d0d6 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="J:\Exe-Programme\Free PDF to Word Doc Converter - CHIP-Downloader.exe"
sh=D039CBE0EF3C5F37F1219821DCA4373CB4E709A8 ft=1 fh=39d64ba8a4558427 vn="Win32/Somoto.E evtl. unerwünschte Anwendung" ac=I fn="J:\Exe-Programme\m4a-to-mp3-converter.exe"
sh=7DFE72B571ED1E91BDA657026F9B5F0AC930E5AA ft=1 fh=6e5f69b514c4ffc8 vn="Variante von Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung" ac=I fn="J:\Exe-Programme\SoftonicDownloader_fuer_switch-audio-file-converter.exe"
sh=5F74082600BF3C478CF0C2DCFB82162B059A2603 ft=1 fh=7c778908009acaa2 vn="Variante von Win32/Toolbar.Conduit.B evtl. unerwünschte Anwendung" ac=I fn="J:\Kopie Datenträger E 02.12.11\Farfallina Priv\Dokumente privat\Existenzgründung\Dropshipping\Michael Jäckel\AGBs, Datenschutz, Impressum, Widerrufsbelehrung und Liefer- und Versandkosten\Liefer- und Versandkosten\FreeYouTubeDownload.exe"
sh=D43993510FB3FAFB38FC6D5ECD141B6104FCF5A2 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.A evtl. unerwünschte Anwendung" ac=I fn="J:\Kopie Datenträger E 02.12.11\Wichtige Programme, Treiber\wichtige programme\Firefox 2.0.0.18 (de) - 2008-11-25.pcv"
sh=C84610513E9B61925EC6F6FD368D9FBDD8CE2B9C ft=1 fh=3a548d34133b0192 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\Emsisoft Free Emergency Kit - CHIP-Installer.exe"
sh=2EE98E11C90778D1C1F0DEFCF906895436F97C47 ft=1 fh=fee5dbd6f2d93307 vn="Win32/Toggle evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\installer_ulead_photo_express_2010_English.exe"
sh=B017681FCEB58717231AFFB3FB905AEF8691A6B8 ft=1 fh=e4973408196558cd vn="Variante von Win32/Toolbar.SearchSuite.J evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\jZipSetup-r286-n-bf.exe"
sh=8EB8A54E2BC8475F26E3FAB7E2B53ED86405BCD8 ft=1 fh=3e36169b788a07b7 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\MP3Gain - CHIP-Installer.exe"
sh=5252A7DA7F28035767352F080DC68D9CBB17308F ft=1 fh=7294912f12ed20c5 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\Mumble - CHIP-Installer.exe"
sh=4706FE7E91631CB829D930C2CB0A437B1F621503 ft=1 fh=f6ecc9fcdcdae007 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\Nokia Suite - CHIP-Installer.exe"
sh=E2C028A886AA7352539DEE32CBB38770C529A76E ft=1 fh=d2aeb2930bcba9f7 vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\PDFCreator-1_7_3_setup.exe"
sh=CB0FFB408870C6D10B9A1CB82FC4AC0A36312DD4 ft=1 fh=9dda181afbd8ec45 vn="Win32/Solvusoft.A evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\Setup_FileViewPro_2015.exe"
sh=3C8C3DFD9BC72798B9B51600F44436A6BDA3B577 ft=1 fh=aebd49eb5961cb9e vn="Win32/DownWare.W evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\SoundNormalizer.exe"
sh=F1EFF6451CED129C0E5C0A510955F234A01158A0 ft=1 fh=332b4278a72373e2 vn="Variante von Win32/Toolbar.Babylon.E evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\Unlocker1.9.2.exe"
sh=E781FA9D24E9CD76092DD0AE897906CB69790024 ft=1 fh=b0b5e08c4e592cd4 vn="NSIS/StartPage.CC Trojaner" ac=I fn="K:\Sicherung-Prog-Sw-F\vlc-2.1.5-win64.exe"
sh=8897369209BC58C470D772DE87987B5BFB2589E2 ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Prog-Sw-F\wz185gev-64.msi"
sh=9C948706E0D9FEA252D2530E9900AAC8D7F57DB8 ft=1 fh=55bdfe113491d0d6 vn="Variante von Win32/DownloadSponsor.A evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Trekstor♫-I\Exe-Programme\Free PDF to Word Doc Converter - CHIP-Downloader.exe"
sh=D039CBE0EF3C5F37F1219821DCA4373CB4E709A8 ft=1 fh=39d64ba8a4558427 vn="Win32/Somoto.E evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Trekstor♫-I\Exe-Programme\m4a-to-mp3-converter.exe"
sh=7DFE72B571ED1E91BDA657026F9B5F0AC930E5AA ft=1 fh=6e5f69b514c4ffc8 vn="Variante von Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Trekstor♫-I\Exe-Programme\SoftonicDownloader_fuer_switch-audio-file-converter.exe"
sh=D43993510FB3FAFB38FC6D5ECD141B6104FCF5A2 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.A evtl. unerwünschte Anwendung" ac=I fn="K:\Sicherung-Trekstor♫-I\Kopie Datenträger E 02.12.11\Wichtige Programme, Treiber\wichtige programme\Firefox 2.0.0.18 (de) - 2008-11-25.pcv"
sh=336BB7C61DD9E7FA03874091220F121526298AA6 ft=1 fh=93269207f7282c7f vn="Variante von Win32/ExpressDownloader.K evtl. unerwünschte Anwendung" ac=I fn="K:\SLS\Sous_le_soleil_Saison_8Sous_le_soleil_Saison_8_downloader.exe"

zu Schritt 3:

Das Problem tritt nicht mehr auf, die Webseiten werden nicht mehr auf Werbeseiten umgeleitet :-) :singsing:

Vielen herzlichen Dank für Deine Mühe und schnelle Hilfe!!

Falls Du noch etwaige Infos/ Logs brauchst, sag' bescheid.

LG Jasmin

Deathkid535 29.05.2016 08:47
Hi,

du brauchst dringend ein AV. Und du solltest unbedingt Java updaten.

Dann wären wir hier durch. Deine Logs sind sauber :)

Falls du deine Passwörter nicht regelmäßig änderst - jetzt ist der Zeitpunkt dafür!

Schritt # 1: Entfernen unserer Tools

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Abschließend noch ein paar Tipps von mir:

Schritt # 2: Empfohlene Software

Habe immer ein aktuelles Antivirenprogramm deiner Wahl installiert und aktiviere die automatischen Updates (standardmäßig eingeschaltet).

Ich empfehle:

Verwende nach Möglichkeit nicht den Internet Explorer, da dieser viele Sicherheitslücken enthält. Achte aber darauf, dass er immer up to date bleibt, weil viele Programme diesen zum Anzeigen von Websites benutzen.

Alternativ kannst du verwenden:Dazu sind folgende Add-ons empfehlenswert:

http://i1366.photobucket.com/albums/...psgqd3flcy.pnguBlock Origin (Chrome) --> Blockiert Werbung. Werbung kann sehr nervig sein, aber auch auf schädliche Links verweisen. uBlock ist effizienter als der Konkurrent AdblockPlus.
http://filepony.de/icon/tiny/ghostery_chrome.pngGhostery --> Blockiert Tracker und Cookies, welche dich im Internet nachverfolgen können. Stelle jedoch bei der Installation sicher, dass du Ghostrank nicht zustimmst.

Du kannst auch http://filepony.de/icon/tiny/malware...ti_exploit.pngMalwarebytes Anti-Exploit verwenden, um aktuelle Sicherheitslücken zu stopfen.

Halte immer deine Plug-ins und Software aktuell, vor allem:Du kannst diese komfortabel regelmäßig hiermit überprüfen:

PluginCheck
Filehippo App Manager



Schritt # 3: Tipps um eine Neuinfektion zu vermeiden

Downloade nach Möglichkeit immer direkt von der Herstellerseite oder alternativ von einem sauberen Download-Portal wie FilePony.de. Von Downloadern wie die von Chip, Softonic und Sourceforge raten wir ab: CHIP-Installer - was ist das? - Anleitungen

Auch versuchen sich immer mehr Programme durch Installationsroutinen auf den PC "durchzumogeln". Das klappt ganz gut, weil viele Anwender sich diese nicht genau durchlesen und schnell durchklicken. Manchmal steht auch in den Lizenzvereinbarungen, dass ein Programm, was eigentlich als Freeware angepriesen wird, nur genutzt werden kann, wenn man sich bestimmte Toolbars oder andere Programme mitinstallieren lässt.
Da hilft es nur aufmerksam zu sein.

Ein Tool, welches dich dabei gut unterstützen kann, ist: http://filepony.de/icon/tiny/unchecky.pngUnchecky. Dieses überwacht im Hintergrund Installationsprozesse und hakt automatisch nervige Adwarekomponenten wie Toolbars ab. Falls man etwas übersieht, warnt noch ein Pop-up, bevor man fortfahren kann.

Wir raten von jeglichen Optimizern, Cleanern, SpeedUps und Ähnlichem ab, da diese Softwareprodukte meist keinen Performancegewinn bringen. Du kannst jedoch regelmäßig deinen PC mit der windowsinternen Datenträgerbereinigung behandeln.

Überprüfe regelmäßig (mind. 1x pro Monat) deinen PC mit http://filepony.de/icon/tiny/malware...ti_malware.png Malwarebytes Anti-Malware und http://filepony.de/icon/tiny/eset_online_scanner.pngESET.

Falls du dir unsicher bist, ob ein Download wirklich sauber ist, kannst du immer https://www.virustotal.com/ zurate ziehen.



Schritt # 4: Unterstütze uns!

Wenn du uns mit einer kleinen Spende unterstützen möchtest, so kannst du dies hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html :party:

Es reicht aber auch schon ein simples :dankeschoen: hier, wenn du mit uns zufrieden warst. :)

http://3.bp.blogspot.com/--h4eLCX9kl...ike-symbol.png unsere Facebook-Seite!

Bitte gib mir bescheid, wenn du das alles gelesen hast und alles klar ist, damit ich dieses Thema aus meinen Abos löschen kann.

Troja-Jassy 29.05.2016 19:21
Danke für Deine positive Rückmeldung und die prima Tipps - jetzt bin ich aber erleichtert!

Hätte noch gerne gewusst, was Du von Kaspersky (Vollversion) hältst?
Und sollte ich FRST auch vom Rechner löschen?

So, das mit FRST hat sich auch geklärt; bleibt also nur noch die Frage, ob die Vollversion von Kaspersky empfehlenswert ist?

Habe noch eine Frage:

Das "ghostery"-Programm ist eine zip-Datei. Wollte dafür 7-zip (funktioniert nicht bei filepony) oder zipGenius verwenden. Oder hast Du eine bessere Empfehlung für ein kostenloses Entpackungsprogramm?

Deathkid535 29.05.2016 21:52
Hi,

Kasperksy kann ich durchaus empfehlen :). FRST kann ruhig vom Rechner weg, das wirst du nicht mehr brauchen.

Zip-Dateien kann Windows eigentlich schon selbst mit Rechtsklick-->extrahieren (oder so ähnlich) machen. 7-Zip kann ich aber auch empfehlen, lad dir das am besten von da runter: 7-Zip

Troja-Jassy 29.05.2016 22:23
Du bist super - schönen Dank für alles!
Wünsche einen guten Start in die neue Woche + liebe Grüsse.
Jasmin
:daumenhoc:dankeschoen:

Deathkid535 29.05.2016 22:24
Gerne, ebenfalls :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19