Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Link im neue Tab öffnet aus Google erst als Zahlen dann Origalseite --> Was kann das sein? (https://www.trojaner-board.de/185140-link-neue-tab-oeffnet-google-erst-zahlen-dann-origalseite.html)

DinoDino 10.04.2017 16:24
Link im neue Tab öffnet aus Google erst als Zahlen dann Origalseite --> Was kann das sein?
 
Ich glaube ich habe mir einen Virus oder ähnliches eingefangen.
Was kann das genau sein?

Reproduktion:
Google: Suchschlitz --> Test in den Suchschlitz reingfeschrieben.
Suchergebnis 2 Ergebnis
--> Link im neuen Tag geöffnet

Oben im Tab erst eine komischaussehende Zahl und dann nach 1 Sekunde die normale Webseite.

1: https://picload.org/image/rcdcgdoi/zahlen.png
2:https://picload.org/image/rcdcgdow/zahlen1.png

Bitte wer kann mir helfen.
Hatte gestern auch einige Webseiten offen wo sich viel Tabs automatisch gleichzeitig geöffnet haben (Werbung, XXX,...). Kann das miteinder zusammenhängen?

Hoffe ich konnte es gut erklären.
Systemwiederhertsellung habe ich schon ausprobiert--> funktioniert nicht .

Freue mich auf eure Nachricht.
Vielen Dank.
VG Dino

:)

deeprybka 10.04.2017 17:08
:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.



Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...e/frst/sn1.PNG

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://deeprybka.trojaner-board.de/tdss/codetags.gif

DinoDino 10.04.2017 19:46
Vielen Dank füpr deine Hilfe (FRST)
 
Hallo Jürgen vielen Dank für deine Hilfe :)
Hoffe dass wir das zusammen schaffen :party:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017
durchgeführt von Phil (Administrator) auf DPK (10-04-2017 20:33:59)
Gestartet von C:\Users\Phil\Downloads
Geladene Profile: Phil (Verfügbare Profile: Phil)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtsiva.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(TechSmith Corporation) C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics) C:\Program Files\Synaptics\SynTP\SynLenovoHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(ESET) C:\Program Files\ESET\ESET Internet Security\ekrn.exe
(ESET) C:\Program Files\ESET\ESET Internet Security\egui.exe
() C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BTMTrayAgent] => rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll",TrayApp
HKLM\...\Run: [TpShocks] => C:\windows\system32\TpShocks.exe [555688 2015-09-24] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [296648 2015-09-29] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] => C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [63688 2016-01-19] (Lenovo)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1178400 2015-09-04] (Intel Corporation)
HKLM-x32\...\Run: [PWMTRV] => rundll32 "C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.DLL",PwrMgrBkGndMonitor
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [296216 2015-06-16] (Intel Corporation)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [28329912 2017-04-06] (Dropbox, Inc.)
HKLM-x32\...\Run: [Brdefprn] => C:\Program Files (x86)\Brother\BRHL2030\Brdefprn.exe [45056 2009-07-08] ()
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\...\MountPoints2: D - D:\start.exe
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\...\MountPoints2: {18fa5f9c-ff10-11e6-943e-54ee75b6898d} - D:\LaunchU3.exe -a
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\...\MountPoints2: {7b99462b-bfc4-4c00-9f7e-3928447967cc} - Q:\LenovoQDrive.cmd
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\...\MountPoints2: {9e22091e-06b4-11e7-8d7c-f0d5bf9ce590} - D:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\...\MountPoints2: {9e220921-06b4-11e7-8d7c-f0d5bf9ce590} - D:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\...\MountPoints2: {f997d79d-e795-11e6-ae71-f0d5bf9ce590} - D:\HiSuiteDownLoader.exe
ShellIconOverlayIdentifiers: [  DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [  DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.15.0.dll [2017-04-06] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk [2017-01-28]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
GroupPolicy: Beschränkung <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{FD467573-DA89-4B51-8041-3A23939BDEC2}: [DhcpNameServer] 192.168.8.1 192.168.8.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo17prewin10.msn.com/?pc=LCTE
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17prewin10.msn.com/?pc=LCTE
HKU\S-1-5-21-1720421359-2790081273-56952464-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com
SearchScopes: HKLM -> DefaultScope {D0154030-C1D9-4797-A876-EA9EA55D19D9} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {D0154030-C1D9-4797-A876-EA9EA55D19D9} URL =
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-04-10] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-04-10] (Oracle Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF DefaultProfile: gpohpl2q.default
FF ProfilePath: C:\Users\Phil\AppData\Roaming\Mozilla\Firefox\Profiles\gpohpl2q.default [2017-04-10]
FF Homepage: Mozilla\Firefox\Profiles\gpohpl2q.default -> www.google.ch
FF Extension: (Lightshot (screenshot tool)) - C:\Users\Phil\AppData\Roaming\Mozilla\Firefox\Profiles\gpohpl2q.default\Extensions\{394DCBA4-1F92-4f8e-8EC9-8D2CB90CB69B} [2017-04-10]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-04-10] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-04-10] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-24] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-24] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-04-10] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-04-10] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)

Chrome:
=======
CHR HomePage: Default -> hxxp://www.google.com
CHR Profile: C:\Users\Phil\AppData\Local\Google\Chrome\User Data\Default [2017-04-10]
CHR Extension: (Docs) - C:\Users\Phil\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-03-19]

Opera:
=======
StartMenuInternet: (HKLM) OperaStable - C:\Program Files\Opera\Launcher.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 DAX2API; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [176640 2015-09-22] () [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-01-16] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-01-16] (Dropbox, Inc.)
R2 DbxSvc; C:\windows\system32\DbxSvc.exe [46408 2017-04-06] (Dropbox, Inc.)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [326160 2016-04-14] (Lenovo.)
R2 ekrn; C:\Program Files\ESET\ESET Internet Security\ekrn.exe [2836296 2016-12-14] (ESET)
R2 iBtSiva; C:\Program Files (x86)\Intel\Bluetooth\ibtsiva.exe [125032 2015-06-26] (Intel Corporation)
R2 igfxCUIService2.0.0.0; C:\windows\system32\igfxCUIService.exe [324592 2017-02-02] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-09-04] (Intel Corporation)
R2 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [197320 2015-09-29] (Lenovo Group Limited)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [114632 2015-07-13] (Lenovo Group Limited)
S3 LenovoProdRegManager; C:\Program Files (x86)\Lenovo Registration\EngageService.exe [293416 2015-01-09] (Aviata, Inc.)
S3 LSC.Services.SystemService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSC.Services.SystemService.exe [273232 2016-06-02] (Lenovo)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2016-02-08] ()
S2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [217736 2016-12-20] (Geek Software GmbH)
R3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [23416 2017-01-18] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246376 2016-03-18] (Synaptics Incorporated)
R2 TechSmith Uploader Service; C:\Program Files (x86)\Common Files\TechSmith Shared\Uploader\UploaderService.exe [3408384 2015-01-26] (TechSmith Corporation) [Datei ist nicht signiert]
R2 valWBFPolicyService; C:\windows\system32\valWBFPolicyService.exe [88400 2015-12-06] (Synaptics Incorporated)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3833248 2016-02-08] (Intel® Corporation)
S3 BrYNSvc; "C:\Program Files (x86)\Browny02\BrYNSvc.exe" [X]
S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\1.9.741.0\\McCSPServiceHost.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 btmaux; C:\windows\System32\DRIVERS\btmaux.sys [141800 2015-04-02] (Motorola Solutions, Inc.)
S3 btmhsf; C:\windows\System32\DRIVERS\btmhsf.sys [1445688 2014-11-20] (Motorola Solutions, Inc.)
R3 e1dexpress; C:\windows\System32\DRIVERS\e1d62x64.sys [502256 2015-08-12] (Intel Corporation)
R1 eamonm; C:\windows\System32\DRIVERS\eamonm.sys [132272 2017-01-17] (ESET)
R0 edevmon; C:\windows\System32\DRIVERS\edevmon.sys [106768 2017-01-17] (ESET)
R1 ehdrv; C:\windows\System32\DRIVERS\ehdrv.sys [180544 2017-01-17] (ESET)
S2 ekbdflt; C:\windows\System32\DRIVERS\ekbdflt.sys [49672 2017-01-17] (ESET)
R1 epfw; C:\windows\System32\DRIVERS\epfw.sys [77616 2017-01-17] (ESET)
R1 EpfwLWF; C:\windows\System32\DRIVERS\EpfwLWF.sys [60536 2017-01-17] (ESET)
R1 epfwwfp; C:\windows\System32\DRIVERS\epfwwfp.sys [96856 2017-01-17] (ESET)
R1 ESProtectionDriver; C:\windows\system32\drivers\mbae64.sys [77440 2017-03-24] ()
R0 iaStorF; C:\windows\System32\DRIVERS\iaStorF.sys [31728 2016-01-25] (Intel Corporation)
S3 ibtusb; C:\windows\System32\DRIVERS\ibtusb.sys [233200 2015-06-17] (Intel Corporation)
R2 MBAMChameleon; C:\windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-10] (Malwarebytes)
R3 MBAMFarflt; C:\windows\system32\drivers\farflt.sys [111544 2017-04-10] (Malwarebytes)
R3 MBAMProtection; C:\windows\system32\drivers\mbam.sys [43968 2017-04-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-04-10] (Malwarebytes)
R3 MBAMWebProtection; C:\windows\system32\drivers\mwac.sys [82720 2017-04-10] (Malwarebytes)
R3 MEIx64; C:\windows\System32\DRIVERS\TeeDriverx64.sys [179456 2015-08-31] (Intel Corporation)
R3 modhw_cdcacm; C:\windows\System32\DRIVERS\mod_hcdcacm.sys [133248 2016-11-06] (Huawei Technologies Co., Ltd.)
R3 modhw_wwanecm; C:\windows\System32\DRIVERS\mod_hwwanecm.sys [383744 2016-11-06] (Huawei Technologies Co., Ltd.)
R3 mod_usbenumfilter; C:\windows\System32\DRIVERS\mod_usbenumfilter.sys [19328 2016-11-06] (Huawei Technologies Co., Ltd.)
R3 NETwNs64; C:\windows\System32\DRIVERS\Netwsw04.sys [3370248 2016-02-27] (Intel Corporation)
R1 OMNISMI; C:\windows\SysWOW64\drivers\omnismi.sys [14776 2016-02-24] ()
R3 RTSPER; C:\windows\System32\DRIVERS\RtsPer.sys [752856 2015-08-18] (Realsil Semiconductor Corporation)
R3 SmbDrvI; C:\windows\System32\DRIVERS\Smb_driver_Intel.sys [42600 2016-03-18] (Synaptics Incorporated)
R3 SPUVCbv; C:\windows\System32\Drivers\SPUVCbv_x64.sys [700008 2015-10-06] (Sunplus)
R3 SzCCID; C:\windows\System32\DRIVERS\SzCCID.sys [51352 2015-06-04] (Generic)
U3 aswbdisk; kein ImagePath
S3 dbx; system32\DRIVERS\dbx.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-10 20:33 - 2017-04-10 20:34 - 00021851 _____ C:\Users\Phil\Downloads\FRST.txt
2017-04-10 20:33 - 2017-04-10 20:33 - 00000000 ____D C:\FRST
2017-04-10 20:32 - 2017-04-10 20:32 - 02424832 _____ (Farbar) C:\Users\Phil\Downloads\FRST64.exe
2017-04-10 20:06 - 2017-04-10 20:06 - 00000842 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-04-10 20:06 - 2017-04-10 20:06 - 00000000 ____D C:\Users\Phil\AppData\Roaming\vlc
2017-04-10 20:06 - 2017-04-10 20:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-04-10 20:04 - 2017-04-10 20:04 - 31717016 _____ C:\Users\Phil\Downloads\vlc-2.2.4-win64.exe
2017-04-10 19:50 - 2017-04-10 19:51 - 00000000 ____D C:\Users\Phil\Desktop\secure scan
2017-04-10 19:32 - 2017-04-10 19:32 - 00000000 ____D C:\Users\Phil\AppData\Local\ESET
2017-04-10 19:30 - 2017-04-10 19:30 - 00002019 _____ C:\Users\Public\Desktop\Sicheres Online-Banking und Bezahlen.lnk
2017-04-10 19:30 - 2017-04-10 19:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2017-04-10 19:30 - 2017-04-10 19:30 - 00000000 ____D C:\ProgramData\ESET
2017-04-10 19:30 - 2017-04-10 19:30 - 00000000 ____D C:\Program Files\ESET
2017-04-10 19:27 - 2017-04-10 19:27 - 03136128 _____ (ESET) C:\Users\Phil\Downloads\eset_internet_security_live_installer.exe
2017-04-10 18:19 - 2017-04-10 18:19 - 00000000 ____D C:\Program Files (x86)\ESET
2017-04-10 18:18 - 2017-04-10 18:18 - 02870984 _____ (ESET) C:\Users\Phil\Downloads\esetsmartinstaller_deu.exe
2017-04-10 18:16 - 2017-04-10 18:16 - 00466048 _____ (Bleeping Computer, LLC) C:\Users\Phil\Downloads\sc-cleaner.exe
2017-04-10 18:07 - 2017-04-10 18:07 - 01663904 _____ (Malwarebytes) C:\Users\Phil\Downloads\JRT.exe
2017-04-10 17:57 - 2017-04-10 18:02 - 00000000 ____D C:\AdwCleaner
2017-04-10 17:56 - 2017-04-10 17:56 - 04089296 _____ C:\Users\Phil\Downloads\AdwCleaner_6.045.exe
2017-04-10 15:46 - 2017-04-10 20:16 - 00082720 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-04-10 15:46 - 2017-04-10 18:04 - 00251832 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-04-10 15:46 - 2017-04-10 18:04 - 00111544 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-04-10 15:46 - 2017-04-10 18:04 - 00043968 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-04-10 15:46 - 2017-04-10 16:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-04-10 15:46 - 2017-04-10 15:46 - 00186304 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-04-10 15:46 - 2017-04-10 15:46 - 00001838 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-04-10 15:46 - 2017-04-10 15:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-04-10 15:46 - 2017-04-10 15:46 - 00000000 ____D C:\Program Files\Malwarebytes
2017-04-10 15:46 - 2017-03-24 04:10 - 00077440 _____ C:\windows\system32\Drivers\mbae64.sys
2017-04-10 15:44 - 2017-04-10 15:44 - 59272008 _____ (Malwarebytes ) C:\Users\Phil\Downloads\mb3-setup-consumer-3.0.6.1469-1096.exe
2017-04-10 15:41 - 2017-04-10 15:41 - 06903192 _____ (AVAST Software) C:\Users\Phil\Downloads\avast_free_antivirus_setup_online_a1d.exe
2017-04-10 15:06 - 2017-04-10 15:06 - 00000000 ____D C:\windows\system32\appmgmt
2017-04-10 14:55 - 2017-04-10 15:29 - 00000418 _____ C:\Users\Phil\Desktop\Problem.txt
2017-04-10 14:34 - 2017-04-10 14:34 - 00001170 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-04-10 14:34 - 2017-04-10 14:34 - 00001060 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-04-10 14:33 - 2017-04-10 14:33 - 00245640 _____ C:\Users\Phil\Downloads\Firefox Setup Stub 52.0.2 (1).exe
2017-04-10 14:30 - 2017-04-10 14:30 - 47513288 _____ C:\Users\Phil\Downloads\firefox_setup_52.0[1]
2017-04-10 14:09 - 2017-04-10 14:09 - 00001208 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2017-04-10 14:08 - 2017-04-10 14:08 - 00004378 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater
2017-04-10 14:03 - 2017-04-10 14:03 - 00000000 ____D C:\Users\Phil\Desktop\Old Firefox Data
2017-04-10 14:01 - 2017-04-10 16:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-04-10 14:00 - 2017-04-10 14:00 - 00245416 _____ C:\Users\Phil\Downloads\Firefox Setup Stub 52.0.2.exe
2017-04-10 13:56 - 2017-04-10 13:56 - 06903192 _____ (AVAST Software) C:\Users\Phil\Downloads\avast_free_antivirus_setup_online (1).exe
2017-04-07 23:16 - 2017-04-10 16:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-04-07 16:12 - 2017-04-07 16:48 - 00000000 ____D C:\Users\Phil\Desktop\Uniplex
2017-04-07 15:41 - 2017-04-10 16:20 - 00000000 ____D C:\Program Files\Opera
2017-04-07 15:41 - 2017-04-07 15:41 - 00003834 _____ C:\windows\System32\Tasks\Opera scheduled Autoupdate 1491572499
2017-04-07 15:41 - 2017-04-07 15:41 - 00001064 _____ C:\Users\Public\Desktop\Opera.lnk
2017-04-07 15:41 - 2017-04-07 15:41 - 00001064 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2017-04-07 15:41 - 2017-04-07 15:41 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Opera Software
2017-04-07 15:41 - 2017-04-07 15:41 - 00000000 ____D C:\Users\Phil\AppData\Local\Opera Software
2017-04-07 15:40 - 2017-04-07 15:40 - 01185520 _____ (Opera Software) C:\Users\Phil\Downloads\OperaSetup.exe
2017-04-06 22:34 - 2017-04-06 22:34 - 00000000 ____D C:\conversion-masterkurs
2017-04-06 22:28 - 2013-09-28 16:39 - 304105406 _____ C:\Bonus- Webinar SEO Profi-Taktiken - Mehr Geschäft.mp4
2017-04-06 22:28 - 2013-09-28 12:45 - 255272357 _____ C:\Bonus- Webinar Google Adwords - Mehr Geschäft.mp4
2017-04-06 22:27 - 2013-09-28 16:19 - 97612028 _____ C:\Google Keyword-Planner - Keywords.mp4
2017-04-06 22:27 - 2013-09-28 16:09 - 19541960 _____ C:\Google Keyword-Planner - Teil 2.mp4
2017-04-06 22:26 - 2017-04-07 17:07 - 00000000 ____D C:\Adwords Intensiv Komplett Kurs
2017-04-06 22:21 - 2017-04-07 16:48 - 00000000 ____D C:\BIlder
2017-04-06 18:57 - 2017-04-06 18:57 - 00046408 _____ (Dropbox, Inc.) C:\windows\system32\DbxSvc.exe
2017-04-05 20:49 - 2017-04-05 20:57 - 255500611 _____ C:\Users\Phil\Downloads\Best Of Jason Mraz Jason Mraz Greatest Hits Full Album.mp4
2017-04-01 23:02 - 2017-04-01 23:04 - 14864159 _____ C:\Users\Phil\Downloads\Jelq.mp4
2017-04-01 22:08 - 2017-04-01 22:12 - 32652253 _____ C:\Users\Phil\Downloads\Your Own.flv
2017-04-01 21:26 - 2017-04-01 21:42 - 213100136 _____ C:\Users\Phil\Downloads\Lara Bergmann.flv
2017-03-29 22:35 - 2017-03-29 22:35 - 00000000 ____D C:\Users\Phil\AppData\Roaming\FireShot
2017-03-29 20:39 - 2017-03-29 20:44 - 00000000 ____D C:\Users\Phil\Desktop\Mouseflow
2017-03-28 22:24 - 2017-03-28 22:24 - 00031143 _____ C:\Users\Phil\Desktop\CL-whiteboard-animations.de.pdf
2017-03-28 20:25 - 2017-03-28 20:25 - 00264657 _____ C:\Users\Phil\Desktop\Berufliche Tätigkeit.pdf
2017-03-23 20:31 - 2017-03-23 20:31 - 00000000 ____D C:\Users\Phil\Downloads\pe
2017-03-22 19:47 - 2017-03-22 19:47 - 00045672 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-stable.sys
2017-03-22 19:47 - 2017-03-22 19:47 - 00045672 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-dev.sys
2017-03-22 19:47 - 2017-03-22 19:47 - 00045672 _____ (Dropbox, Inc.) C:\windows\system32\Drivers\dbx-canary.sys
2017-03-19 21:05 - 2017-03-19 21:17 - 00000000 ____D C:\Users\Phil\Desktop\HVB
2017-03-19 11:21 - 2017-04-10 15:01 - 00000000 ____D C:\Program Files (x86)\Google
2017-03-19 11:21 - 2017-03-19 11:22 - 00000000 ____D C:\Users\Phil\AppData\Local\Google
2017-03-18 15:56 - 2017-03-18 15:59 - 357902621 _____ C:\Users\Phil\Downloads\Best of MICHAEL BUBLE.mp4
2017-03-18 14:03 - 2017-03-18 14:05 - 330402689 _____ C:\Users\Phil\Downloads\Michael Bublé Greatest Hits - Best Songs of Michael Bublé.mp4
2017-03-17 19:57 - 2017-04-03 18:47 - 00334088 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\asw66FE.tmp
2017-03-17 19:57 - 2017-04-03 18:47 - 00307736 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\asw6621.tmp
2017-03-17 19:57 - 2017-04-03 18:47 - 00189768 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\asw6690.tmp
2017-03-17 19:57 - 2017-04-03 18:47 - 00048528 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\asw676C.tmp
2017-03-16 08:58 - 2017-03-16 08:58 - 02287761 _____ C:\Users\Phil\Desktop\Gewerbe Abmeldung.jpeg
2017-03-16 04:17 - 2017-03-16 04:17 - 00171241 _____ C:\Users\Phil\Desktop\Buchhaltung (version 1).xlsb
2017-03-15 22:07 - 2017-03-16 07:23 - 00001318 _____ C:\Users\Phil\Downloads\download.csv
2017-03-15 20:55 - 2017-03-04 19:24 - 00394448 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2017-03-15 20:55 - 2017-03-04 18:39 - 00346320 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2017-03-15 20:55 - 2017-03-04 10:20 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2017-03-15 20:55 - 2017-03-04 10:20 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2017-03-15 20:55 - 2017-03-04 10:02 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2017-03-15 20:55 - 2017-03-04 10:01 - 00576512 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2017-03-15 20:55 - 2017-03-04 10:01 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2017-03-15 20:55 - 2017-03-04 10:01 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2017-03-15 20:55 - 2017-03-04 10:01 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2017-03-15 20:55 - 2017-03-04 09:59 - 02895360 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2017-03-15 20:55 - 2017-03-04 09:52 - 00054784 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2017-03-15 20:55 - 2017-03-04 09:51 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2017-03-15 20:55 - 2017-03-04 09:48 - 25746944 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2017-03-15 20:55 - 2017-03-04 09:46 - 00615936 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2017-03-15 20:55 - 2017-03-04 09:45 - 00814080 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2017-03-15 20:55 - 2017-03-04 09:45 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2017-03-15 20:55 - 2017-03-04 09:45 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2017-03-15 20:55 - 2017-03-04 09:44 - 00817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2017-03-15 20:55 - 2017-03-04 09:36 - 00968704 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2017-03-15 20:55 - 2017-03-04 09:32 - 00489984 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2017-03-15 20:55 - 2017-03-04 09:31 - 06045696 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2017-03-15 20:55 - 2017-03-04 09:23 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2017-03-15 20:55 - 2017-03-04 09:21 - 00107520 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2017-03-15 20:55 - 2017-03-04 09:16 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2017-03-15 20:55 - 2017-03-04 09:16 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2017-03-15 20:55 - 2017-03-04 09:13 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2017-03-15 20:55 - 2017-03-04 09:11 - 00152064 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2017-03-15 20:55 - 2017-03-04 08:57 - 00262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2017-03-15 20:55 - 2017-03-04 08:55 - 00725504 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2017-03-15 20:55 - 2017-03-04 08:54 - 00806912 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2017-03-15 20:55 - 2017-03-04 08:52 - 02131456 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2017-03-15 20:55 - 2017-03-04 08:52 - 01359360 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2017-03-15 20:55 - 2017-03-04 08:26 - 15259648 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2017-03-15 20:55 - 2017-03-04 08:25 - 03241984 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2017-03-15 20:55 - 2017-03-04 08:12 - 01545728 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2017-03-15 20:55 - 2017-03-04 08:02 - 00800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2017-03-15 20:55 - 2017-03-04 06:18 - 20281856 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2017-03-15 20:55 - 2017-03-02 20:16 - 02724864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2017-03-15 20:55 - 2017-03-02 20:02 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2017-03-15 20:55 - 2017-03-02 20:01 - 00499200 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2017-03-15 20:55 - 2017-03-02 20:01 - 00341504 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2017-03-15 20:55 - 2017-03-02 20:01 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieetwproxystub.dll
2017-03-15 20:55 - 2017-03-02 20:00 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2017-03-15 20:55 - 2017-03-02 19:55 - 02287104 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2017-03-15 20:55 - 2017-03-02 19:54 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2017-03-15 20:55 - 2017-03-02 19:53 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2017-03-15 20:55 - 2017-03-02 19:51 - 00476160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2017-03-15 20:55 - 2017-03-02 19:50 - 00115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2017-03-15 20:55 - 2017-03-02 19:49 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2017-03-15 20:55 - 2017-03-02 19:49 - 00620032 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2017-03-15 20:55 - 2017-03-02 19:41 - 00416256 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2017-03-15 20:55 - 2017-03-02 19:36 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-03-15 20:55 - 2017-03-02 19:35 - 00091136 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll
2017-03-15 20:55 - 2017-03-02 19:32 - 00168960 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2017-03-15 20:55 - 2017-03-02 19:31 - 00076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2017-03-15 20:55 - 2017-03-02 19:29 - 00279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2017-03-15 20:55 - 2017-03-02 19:28 - 00130048 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2017-03-15 20:55 - 2017-03-02 19:22 - 04604416 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2017-03-15 20:55 - 2017-03-02 19:21 - 00230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2017-03-15 20:55 - 2017-03-02 19:19 - 00693248 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2017-03-15 20:55 - 2017-03-02 19:17 - 02055680 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2017-03-15 20:55 - 2017-03-02 19:17 - 01155072 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll
2017-03-15 20:55 - 2017-03-02 19:11 - 13654528 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2017-03-15 20:55 - 2017-03-02 18:53 - 02767360 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2017-03-15 20:55 - 2017-03-02 18:50 - 01312768 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2017-03-15 20:55 - 2017-03-02 18:50 - 00710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2017-03-15 20:55 - 2017-02-11 17:58 - 00462848 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv.sys
2017-03-15 20:55 - 2017-02-11 17:58 - 00405504 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srv2.sys
2017-03-15 20:55 - 2017-02-11 17:58 - 00168960 _____ (Microsoft Corporation) C:\windows\system32\Drivers\srvnet.sys
2017-03-15 20:55 - 2017-02-10 18:32 - 00803328 _____ (Microsoft Corporation) C:\windows\system32\usp10.dll
2017-03-15 20:55 - 2017-02-10 18:32 - 00405504 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2017-03-15 20:55 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\windows\SysWOW64\usp10.dll
2017-03-15 20:55 - 2017-02-10 18:17 - 00312832 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2017-03-15 20:55 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\windows\SysWOW64\DWrite.dll
2017-03-15 20:55 - 2017-02-09 18:36 - 00631176 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2017-03-15 20:55 - 2017-02-09 18:35 - 05548264 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2017-03-15 20:55 - 2017-02-09 18:35 - 00706792 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2017-03-15 20:55 - 2017-02-09 18:35 - 00154856 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2017-03-15 20:55 - 2017-02-09 18:35 - 00095464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2017-03-15 20:55 - 2017-02-09 18:33 - 01732864 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 01212928 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00503808 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00362496 _____ (Microsoft Corporation) C:\windows\system32\wow64win.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00345600 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00243712 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00215552 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00210432 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00190464 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00040960 _____ (Microsoft Corporation) C:\windows\system32\WcsPlugInService.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\ntvdm64.dll
2017-03-15 20:55 - 2017-02-09 18:32 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 01460736 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 01163264 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00880640 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00730624 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00625664 _____ (Microsoft Corporation) C:\windows\system32\mscms.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00463872 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00419840 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00316928 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00312320 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00250880 _____ (Microsoft Corporation) C:\windows\system32\icm32.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00123904 _____ (Microsoft Corporation) C:\windows\system32\bcrypt.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00059904 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00044032 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:19 - 04000488 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntkrnlpa.exe
2017-03-15 20:55 - 2017-02-09 18:19 - 03945192 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntoskrnl.exe
2017-03-15 20:55 - 2017-02-09 18:16 - 01314112 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 01114112 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\adtschema.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00666112 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00644096 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00553472 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\windows\SysWOW64\mscms.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00342528 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00275456 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00261120 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00254464 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\windows\SysWOW64\icm32.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00172032 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdigest.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00146432 _____ (Microsoft Corporation) C:\windows\SysWOW64\msaudite.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpchttp.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00082944 _____ (Microsoft Corporation) C:\windows\SysWOW64\bcrypt.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\msobjs.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\srclient.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\apisetschema.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00005120 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 18:03 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2017-03-15 20:55 - 2017-02-09 18:03 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2017-03-15 20:55 - 2017-02-09 18:03 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2017-03-15 20:55 - 2017-02-09 18:02 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2017-03-15 20:55 - 2017-02-09 18:00 - 03220480 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2017-03-15 20:55 - 2017-02-09 17:59 - 00338432 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2017-03-15 20:55 - 2017-02-09 17:58 - 00296960 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2017-03-15 20:55 - 2017-02-09 17:55 - 00291328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2017-03-15 20:55 - 2017-02-09 17:55 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2017-03-15 20:55 - 2017-02-09 17:55 - 00129536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2017-03-15 20:55 - 2017-02-09 17:54 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2017-03-15 20:55 - 2017-02-09 17:54 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2017-03-15 20:55 - 2017-02-09 17:53 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\auditpol.exe
2017-03-15 20:55 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\windows\SysWOW64\WcsPlugInService.dll
2017-03-15 20:55 - 2017-02-09 17:50 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2017-03-15 20:55 - 2017-02-09 17:50 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll
2017-03-15 20:55 - 2017-02-09 17:50 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe
2017-03-15 20:55 - 2017-02-09 17:50 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2017-03-15 20:55 - 2017-02-09 17:49 - 00036352 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptbase.dll
2017-03-15 20:55 - 2017-02-09 17:49 - 00006144 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 17:49 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 17:49 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 17:49 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2017-03-15 20:55 - 2017-02-09 16:06 - 01648128 _____ (Microsoft Corporation) C:\windows\system32\DWrite.dll
2017-03-15 20:55 - 2017-02-09 16:06 - 01180160 _____ (Microsoft Corporation) C:\windows\system32\FntCache.dll
2017-03-15 20:55 - 2017-02-06 18:14 - 00733696 _____ (Microsoft Corporation) C:\windows\HelpPane.exe
2017-03-15 20:55 - 2017-01-13 20:00 - 00976896 _____ (Microsoft Corporation) C:\windows\system32\inetcomm.dll
2017-03-15 20:55 - 2017-01-13 20:00 - 00084480 _____ (Microsoft Corporation) C:\windows\system32\INETRES.dll
2017-03-15 20:55 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcomm.dll
2017-03-15 20:55 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\windows\SysWOW64\INETRES.dll
2017-03-15 20:55 - 2017-01-11 20:01 - 01887744 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2017-03-15 20:55 - 2017-01-11 20:01 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\msxml3r.dll
2017-03-15 20:55 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3.dll
2017-03-15 20:55 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\msxml3r.dll
2017-03-15 20:55 - 2017-01-06 20:00 - 01574912 _____ (Microsoft Corporation) C:\windows\system32\quartz.dll
2017-03-15 20:55 - 2017-01-06 19:44 - 01329664 _____ (Microsoft Corporation) C:\windows\SysWOW64\quartz.dll
2017-03-15 20:54 - 2017-02-23 01:42 - 00084712 _____ (Microsoft Corporation) C:\windows\system32\CompatTelRunner.exe
2017-03-15 20:54 - 2017-02-23 01:37 - 01285632 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2017-03-15 20:54 - 2017-02-18 16:05 - 01609216 _____ (Microsoft Corporation) C:\windows\system32\appraiser.dll
2017-03-15 20:54 - 2017-02-18 16:05 - 00646656 _____ (Microsoft Corporation) C:\windows\system32\generaltel.dll
2017-03-15 20:54 - 2016-12-31 17:36 - 00556544 _____ (Microsoft Corporation) C:\windows\system32\devinv.dll
2017-03-15 20:54 - 2016-12-31 17:36 - 00335360 _____ (Microsoft Corporation) C:\windows\system32\invagent.dll
2017-03-15 20:54 - 2016-12-31 17:36 - 00293376 _____ (Microsoft Corporation) C:\windows\system32\centel.dll
2017-03-15 20:54 - 2016-12-31 17:36 - 00233984 _____ (Microsoft Corporation) C:\windows\system32\aepic.dll
2017-03-15 20:54 - 2016-12-31 17:36 - 00133632 _____ (Microsoft Corporation) C:\windows\system32\acmigration.dll
2017-03-15 20:50 - 2017-04-10 13:15 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-03-15 20:50 - 2017-04-10 13:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2017-03-14 21:45 - 2017-03-14 21:45 - 00000000 ___RD C:\Users\Phil\AppData\Roaming\Brother
2017-03-12 14:26 - 2017-03-12 14:26 - 00000269 _____ C:\Users\Phil\Desktop\Seiten-Ladefehler.URL
2017-03-12 07:11 - 2017-03-12 07:12 - 342460983 _____ C:\Users\Phil\Downloads\Doku -  Das Gesetz der Resonanz Dokumentation Deutsch.mp4
2017-03-12 06:59 - 2017-03-12 07:00 - 147698918 _____ C:\Users\Phil\Downloads\Mehr über THE SECRET - die Wahrheit über das Geheimnis.mp4

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-10 20:26 - 2017-01-16 02:21 - 00000000 ____D C:\Downloads Dell
2017-04-10 20:25 - 2017-01-16 03:14 - 00001210 _____ C:\windows\Tasks\DropboxUpdateTaskMachineUA.job
2017-04-10 20:05 - 2017-01-16 02:23 - 00000000 ____D C:\Program Files\VideoLAN
2017-04-10 19:30 - 2009-07-14 05:20 - 00000000 ____D C:\windows\inf
2017-04-10 18:15 - 2017-01-08 16:15 - 00000000 ____D C:\Users\Phil\AppData\LocalLow\Mozilla
2017-04-10 18:12 - 2009-07-14 06:45 - 00032208 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-10 18:12 - 2009-07-14 06:45 - 00032208 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-10 18:08 - 2016-11-06 18:48 - 00698926 _____ C:\windows\system32\perfh007.dat
2017-04-10 18:08 - 2016-11-06 18:48 - 00149034 _____ C:\windows\system32\perfc007.dat
2017-04-10 18:08 - 2009-07-14 07:13 - 01618320 _____ C:\windows\system32\PerfStringBackup.INI
2017-04-10 18:05 - 2017-01-16 03:17 - 00000000 ___RD C:\Users\Phil\Dropbox
2017-04-10 18:04 - 2017-01-16 03:14 - 00001206 _____ C:\windows\Tasks\DropboxUpdateTaskMachineCore.job
2017-04-10 18:04 - 2017-01-08 16:08 - 00000000 __SHD C:\Users\Phil\IntelGraphicsProfiles
2017-04-10 18:04 - 2016-11-06 10:45 - 00000000 ____D C:\ProgramData\Synaptics
2017-04-10 18:04 - 2009-07-14 07:08 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-04-10 16:20 - 2017-02-12 14:56 - 00000000 ___HD C:\ProgramData\CanonIJScan
2017-04-10 16:20 - 2017-02-08 14:41 - 00000000 ____D C:\Program Files (x86)\PDF24
2017-04-10 16:20 - 2017-02-03 11:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-04-10 16:20 - 2017-01-22 15:24 - 00000000 ____D C:\windows\system32\Macromed
2017-04-10 16:20 - 2017-01-16 03:14 - 00000000 ____D C:\Program Files (x86)\Dropbox
2017-04-10 16:20 - 2017-01-16 02:37 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Skype
2017-04-10 16:20 - 2017-01-16 02:22 - 00000000 ____D C:\Users\Phil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-04-10 16:20 - 2017-01-16 02:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-04-10 16:20 - 2017-01-16 02:22 - 00000000 ____D C:\Program Files\WinRAR
2017-04-10 16:20 - 2017-01-16 01:01 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-04-10 16:20 - 2017-01-08 16:14 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-04-10 16:20 - 2017-01-08 16:08 - 00000000 ____D C:\Users\Phil\AppData\Local\VirtualStore
2017-04-10 16:20 - 2017-01-08 16:08 - 00000000 ____D C:\Users\Phil
2017-04-10 16:20 - 2016-11-06 10:54 - 00000000 ____D C:\windows\System32\Tasks\OfficeSoftwareProtectionPlatform
2017-04-10 16:20 - 2016-11-06 10:23 - 00000000 ___HD C:\windows\system32\WLANProfiles
2017-04-10 16:20 - 2016-11-06 02:30 - 00000000 ____D C:\ProgramData\Lenovo
2017-04-10 16:20 - 2009-07-14 05:20 - 00000000 __RSD C:\windows\Media
2017-04-10 16:20 - 2009-07-14 05:20 - 00000000 ____D C:\windows\registration
2017-04-10 16:20 - 2009-07-14 05:20 - 00000000 ____D C:\windows\PolicyDefinitions
2017-04-10 16:15 - 2017-01-23 22:02 - 00000000 ____D C:\Program Files\Common Files\AV
2017-04-10 16:10 - 2017-01-23 22:01 - 00000000 ____D C:\ProgramData\AVAST Software
2017-04-10 15:28 - 2017-02-15 15:53 - 00801200 _____ C:\windows\ntbtlog.txt
2017-04-10 15:06 - 2017-01-29 15:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\4Team Corporation
2017-04-10 15:06 - 2017-01-29 15:19 - 00000000 ____D C:\Program Files (x86)\4Team Corporation
2017-04-10 15:05 - 2017-01-08 16:08 - 00113904 _____ C:\Users\Phil\AppData\Local\GDIPFONTCACHEV1.DAT
2017-04-10 15:05 - 2009-07-14 06:45 - 00450880 _____ C:\windows\system32\FNTCACHE.DAT
2017-04-10 15:03 - 2016-11-06 10:54 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2017-04-10 15:03 - 2015-10-27 17:17 - 00000000 ____D C:\windows\ShellNew
2017-04-10 15:03 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-04-10 15:02 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2017-04-10 15:02 - 2009-07-14 04:34 - 00000419 _____ C:\windows\win.ini
2017-04-10 14:59 - 2017-01-29 13:38 - 00000000 ____D C:\Users\Phil\Documents\Outlook-Dateien
2017-04-10 14:59 - 2017-01-17 00:27 - 00000000 ____D C:\Users\Phil\AppData\Local\CrashDumps
2017-04-10 14:20 - 2017-02-03 11:15 - 00097856 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2017-04-10 14:20 - 2017-02-03 11:15 - 00000000 ____D C:\Program Files (x86)\Java
2017-04-10 14:09 - 2017-01-16 01:01 - 00001220 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2017-04-10 14:08 - 2017-01-22 15:24 - 00802904 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-04-10 14:08 - 2017-01-22 15:24 - 00144472 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-10 14:08 - 2017-01-22 15:24 - 00000000 ____D C:\windows\SysWOW64\Macromed
2017-04-10 13:52 - 2017-01-24 00:26 - 00000000 ____D C:\Daten
2017-04-10 13:29 - 2017-01-15 22:34 - 00000000 ____D C:\ProgramData\F-Secure
2017-04-10 13:15 - 2017-01-29 04:31 - 00000000 ___SD C:\windows\system32\CompatTel
2017-04-10 13:15 - 2017-01-29 04:31 - 00000000 ____D C:\windows\system32\appraiser
2017-04-10 13:15 - 2017-01-16 02:37 - 00000000 ____D C:\ProgramData\Skype
2017-04-10 13:15 - 2016-11-06 10:15 - 00000000 ____D C:\ProgramData\Package Cache
2017-04-10 13:15 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker
2017-04-10 13:15 - 2009-07-14 05:20 - 00000000 ____D C:\windows\rescache
2017-04-10 12:10 - 2017-01-16 06:00 - 00000000 ____D C:\CH
2017-04-10 08:19 - 2009-07-14 07:08 - 00032634 _____ C:\windows\Tasks\SCHEDLGU.TXT
2017-04-03 18:48 - 2017-01-23 22:03 - 00032600 _____ (AVAST Software) C:\windows\system32\Drivers\asw69BE.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 01005048 _____ (AVAST Software) C:\windows\system32\Drivers\asw6A1C.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 00556784 _____ (AVAST Software) C:\windows\system32\Drivers\asw6CC0.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 00339696 _____ (AVAST Software) C:\windows\system32\Drivers\asw6CF0.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 00164064 _____ (AVAST Software) C:\windows\system32\Drivers\asw6E0A.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 00127112 _____ (AVAST Software) C:\windows\system32\Drivers\asw6C41.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 00101152 _____ (AVAST Software) C:\windows\system32\Drivers\asw6AB9.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 00075704 _____ (AVAST Software) C:\windows\system32\Drivers\asw6C81.tmp
2017-04-03 18:48 - 2017-01-23 22:02 - 00038296 _____ (AVAST Software) C:\windows\system32\Drivers\asw6C02.tmp
2017-04-02 22:12 - 2017-01-29 15:22 - 00003958 _____ C:\windows\System32\Tasks\4Team updater
2017-04-02 01:03 - 2017-01-22 15:55 - 00000380 _____ C:\windows\Brownie.ini
2017-03-17 19:56 - 2017-01-23 22:02 - 00547904 _____ (AVAST Software) C:\windows\system32\Drivers\aswsp.sys.148977343541804
2017-03-17 19:56 - 2017-01-23 22:02 - 00337592 _____ (AVAST Software) C:\windows\system32\Drivers\aswvmm.sys.148977343676006
2017-03-16 04:02 - 2017-01-23 23:10 - 00000000 ____D C:\windows\system32\MRT
2017-03-16 04:01 - 2017-01-28 14:50 - 138634176 ____C (Microsoft Corporation) C:\windows\system32\MRT.exe
2017-03-14 21:45 - 2017-01-22 15:57 - 00000432 _____ C:\windows\BRWMARK.INI

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-01-16 02:51 - 2017-01-16 02:51 - 0000088 _____ () C:\Users\Phil\AppData\Roaming\.95d691779473f3e03bc4b4e56319d74c.key
2017-01-16 02:51 - 2017-02-06 14:17 - 0000268 _____ () C:\Users\Phil\AppData\Roaming\RO39-2M3Q
2016-11-06 10:16 - 2016-11-06 10:16 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-11-06 10:17 - 2016-11-06 10:17 - 0000102 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.64.bc

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-09 11:19

==================== Ende von FRST.txt ============================
Addition:

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Phil (10-04-2017 20:34:28)
Gestartet von C:\Users\Phil\Downloads
Windows 7 Professional Service Pack 1 (X64) (2017-01-08 14:08:19)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1720421359-2790081273-56952464-500 - Administrator - Disabled)
Gast (S-1-5-21-1720421359-2790081273-56952464-501 - Limited - Disabled)
Phil (S-1-5-21-1720421359-2790081273-56952464-1000 - Administrator - Enabled) => C:\Users\Phil

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: ESET Internet Security 10.0.390.0 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Internet Security 10.0.390.0 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Personal Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4Team Folder Backup for Outlook (HKLM-x32\...\{E08336DF-56D4-4B43-AC62-C26389E878A8}) (Version: 1.11.0048 - 4Team Corporation)
Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 25.0.0.134 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.127 - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (HKLM-x32\...\Adobe Photoshop 7.0) (Version: 7.0 - Adobe Systems, Inc.)
Alcor Micro Smart Card Reader Driver (HKLM-x32\...\SZCCID) (Version: 1.7.44.0 - Alcor Micro Corp.)
Alcor Micro Smart Card Reader Driver (x32 Version: 1.7.44.0 - Alcor Micro Corp.) Hidden
Brother HL-2030 (HKLM-x32\...\{73262F96-A89A-486A-AD24-090B82C854B1}) (Version: 1.00 - Brother)
Brother HL-2035 (HKLM-x32\...\{C97558AB-AFE3-4E83-A6B4-DF22E8C82BE2}) (Version: 1.00 - Brother)
Canon MP Navigator EX 2.0 (HKLM-x32\...\MP Navigator EX 2.0) (Version:  - )
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
Dolby Audio X2 Windows API SDK (HKLM\...\{6A478BF2-F67F-4ABC-A7F1-B6B5BA862371}) (Version: 0.5.2.33 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{7DA57EF8-9D20-4126-AF15-D0CC97D0C017}) (Version: 0.5.2.30 - Dolby Laboratories, Inc.)
Dropbox (HKLM-x32\...\Dropbox) (Version: 23.4.18 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.59.1 - Dropbox, Inc.) Hidden
Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 6.68.10 - Lenovo Group Limited)
ESET Internet Security (HKLM\...\{93B15ACC-6918-4F66-BB9C-E6C5816279D1}) (Version: 10.0.390.0 - ESET, spol. s r.o.)
FileZilla Client 3.21.0 (HKU\S-1-5-21-1720421359-2790081273-56952464-1000\...\FileZilla Client) (Version: 3.21.0 - Tim Kosse)
Google Update Helper (x32 Version: 1.3.21.123 - Google Inc.) Hidden
HUAWEI Mobile Broadband Drivers (HKLM-x32\...\{81F8560B-41E7-498c-81CE-EE7BA9956A96}) (Version: 12.1805.10.6 - LENOVO)
Inst5676 (Version: 8.01.57 - Softex Inc.) Hidden
Integrated Camera (HKLM-x32\...\Sunplus SPUVCb) (Version: 3.5.7.17 - SunplusIT)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1167 - Intel Corporation)
Intel(R) Network Connections Drivers (HKLM\...\PROSet) (Version: 20.4 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4590 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 4.0.0.36 - Intel Corporation)
Intel(R) Wireless Bluetooth(R)(patch version 18.1.1525.1421) (HKLM\...\{302600C1-6BDF-4FD1-1504-148929CC1385}) (Version: 18.1.1504.0518 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{d5572863-793c-4ec8-872a-43cccc68b948}) (Version: 18.40.0 - Intel Corporation)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation)
Lenovo Active Protection System (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.81.00.08 - Lenovo)
Lenovo Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 8.79.20 - Lenovo)
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 2.20 - Lenovo)
Lenovo Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 3.1.18.0 - Lenovo)
Lenovo Fingerprint Manager Pro (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.01.57 - Lenovo)
Lenovo Fingerprint Manager Pro (Version: 8.01.57 - Lenovo) Hidden
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.10.20 - Lenovo)
Lenovo PowerENGAGE (HKLM-x32\...\{15B15395-FF53-44E1-ADAD-FCC279E3CA10}) (Version: 2.51.0040 - Lenovo Inc.)
Lenovo Solution Center (HKLM\...\{C1FC707B-AE6B-4DC4-89A5-6628A01F8103}) (Version: 3.3.003.00 - Lenovo)
Lenovo System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 5.07.0045 - Lenovo)
Lenovo User Guide (HKLM-x32\...\{13F59938-C595-479C-B479-F171AB9AF64F}) (Version: 1.0.0009.00 - Lenovo Group Limited)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0011.00 - Lenovo)
LongTailPro - Version 3.1.8 (HKLM-x32\...\com.longtailpro.LongTailPro) (Version: 3.1.8 - LTP Media Partners LP)
LongTailPro - Version 3.1.8 (x32 Version: 3.1.8 - LTP Media Partners LP) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Message Center Plus (HKLM\...\{EE4D9822-C7F3-4386-8703-889CDDA22FAA}) (Version: 3.4.0001.00 - Lenovo Group Limited)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.31119 - Microsoft Corporation)
Mozilla Firefox 52.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 de)) (Version: 52.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.8.0 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
Opera Stable 44.0.2510.1159 (HKLM-x32\...\Opera 44.0.2510.1159) (Version: 44.0.2510.1159 - Opera Software)
PDF24 Creator 8.0.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10125.21277 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7647 - Realtek Semiconductor Corp.)
SEO PowerSuite (HKLM-x32\...\seopowersuite) (Version:  - SEO PowerSuite)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
Snagit 12 (HKLM-x32\...\{195fed3b-37a7-4123-9ba4-6ce14f1708e9}) (Version: 12.4.1.3036 - TechSmith Corporation)
Snagit 12 (x32 Version: 12.4.1 - TechSmith Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.77 - Synaptics Incorporated)
Synaptics WBF DDK 5011 (HKLM\...\{1C3CE37F-B15A-4438-9E7A-C15B18E27625}) (Version: 4.5.327.0 - Synaptics)
Synaptics WBF DDK 5011 (HKLM\...\{4D70781C-36A9-4335-9568-565C6F61B5EB}) (Version: 4.5.327.0 - )
Thinkpad USB Ethernet Adapter Driver (HKLM-x32\...\{D8102684-7BA1-4948-88B9-535F84E6E588}) (Version: 7.14.1114.2014 - Lenovo)
ThinkVantage Access Connections (HKLM-x32\...\{8E537894-A559-4D60-B3CB-F4485E3D24E3}) (Version: 6.26.79 - Lenovo)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0C20AB20-A911-470D-9A5E-868CA869E012} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2017-01-18] ()
Task: {1EE27A3B-228A-4B1E-A33C-32E902E25BD7} - System32\Tasks\4Team updater => C:\Program Files (x86)\4Team Corporation\4Team-Updater\4Team-Updater.exe [2014-06-10] ()
Task: {34E3A7ED-918F-4833-87C1-5F1EB28780DA} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-01-16] (Dropbox, Inc.)
Task: {3C65A9FE-E16B-4E53-BBF5-D759CE007DB5} - System32\Tasks\Lenovo\Lenovo PowerENGAGE => C:\Program Files (x86)\Lenovo Registration\lenovoreg.exe [2015-01-09] (Aviata Inc)
Task: {4DE42934-787E-459C-8665-6DE8EC41EFAA} - System32\Tasks\RtHDVBg_LENOVO_MICPKEY => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-11-19] (Realtek Semiconductor)
Task: {6369FDF8-821E-4521-B30E-0945279D31AC} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PwmIdTsv.exe [2016-04-14] (Lenovo Group Limited)
Task: {63BA40DB-5817-435B-8D4A-3CACDF61496E} - System32\Tasks\TechSmith Updater => C:\Program Files (x86)\Common Files\TechSmith Shared\Updater\TSCUpdClt.exe [2015-08-11] (TechSmith Corporation)
Task: {733D147B-C6F5-4EB6-98EB-1CAD530DB969} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {75869FFC-A315-40A7-AC6A-72BA80D6D1AF} - System32\Tasks\Opera scheduled Autoupdate 1491572499 => C:\Program Files\Opera\launcher.exe [2017-04-05] (Opera Software)
Task: {BA04B023-C26A-4FC7-8E36-3F890B8C5B51} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2015-07-01] (Lenovo)
Task: {C9384375-563E-46B5-B19E-0ED15523A3C0} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-01-16] (Dropbox, Inc.)
Task: {CEE1F2F9-0B02-44A4-9A83-EA1618686656} - System32\Tasks\TVT\LaunchFR => C:\Program Files (x86)\Lenovo\Factory Recovery\FRReminder.exe [2015-12-23] (TODO: <Company name>)
Task: {E1C2B02F-FE24-42AC-B04B-0EEDE9BBDABA} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSC.Services.UpdateStatusService.exe [2016-06-02] ()
Task: {E2D135B9-259D-4DD3-ABBA-67BFB1533AF7} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-11-19] (Realtek Semiconductor)
Task: {ECB70D3A-EB60-4CD0-851A-E7ED4854C4C3} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2017-01-18] ()
Task: {EF19748F-CAE3-4AF9-8275-09E159A7292C} - System32\Tasks\RtHDVBg_Dolby => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-11-19] (Realtek Semiconductor)
Task: {F35C601B-84AD-4DA2-8559-D0B6C55667E0} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-04-10] (Adobe Systems Incorporated)
Task: {F444A649-58E1-40B9-8F18-1D6A1FCDE91B} - System32\Tasks\Lenovo\LSC\Lenovo Solution Center Notifications => C:\Program Files\Lenovo\Lenovo Solution Center\LSCNotify.exe [2016-06-02] (Lenovo)
Task: {F7E70FEC-37F6-4132-896C-67B340232777} - System32\Tasks\Lenovo\Lenovo PowerENGAGE Update => C:\Program Files (x86)\Lenovo Registration\lenovoreg.exe [2015-01-09] (Aviata Inc)
Task: {FCE1BB4E-FC01-425A-9609-9ED9CC361FE2} - System32\Tasks\Lenovo\Message Center Plus Launcher => C:\Program Files (x86)\Lenovo\message center plus\mcplaunch.exe [2015-04-17] (Lenovo)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-09-22 21:37 - 2015-09-22 21:37 - 00176640 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
2017-04-10 15:46 - 2017-03-24 04:09 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-04-10 15:46 - 2017-03-24 04:10 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-11-06 10:26 - 2016-04-14 07:08 - 00119808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2016-08-23 15:05 - 2016-08-23 15:05 - 00052400 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2017-01-30 13:21 - 2017-01-18 17:36 - 00023416 _____ () C:\Program Files (x86)\Lenovo\System Update\SUService.exe
2016-11-06 10:31 - 2011-08-02 21:58 - 02201088 _____ () C:\Program Files\Lenovo\Communications Utility\cxcore210.dll
2016-11-06 10:31 - 2011-08-02 21:58 - 02085888 _____ () C:\Program Files\Lenovo\Communications Utility\cv210.dll
2015-09-04 21:34 - 2015-09-04 21:34 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2017-01-16 03:07 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1720421359-2790081273-56952464-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Phil\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.8.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{ADC2EBE5-A90F-47BE-A041-BE9CD8DBE6A0}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{3002A966-70C1-4C15-A65C-EA1DF2B25099}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{932C9140-5F65-49F6-83BC-81B7B2546802}] => (Allow) LPort=8298
FirewallRules: [{E163349C-CF16-40E1-84DA-AE4D725AA4FA}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{6D4E77AB-4707-4A2D-820A-0159E2757C90}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{B1B9CF96-1A34-46D5-8FA7-D21C8237BC36}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe
FirewallRules: [{97F3819E-E9BA-4B4B-BB1B-1BCC9E27B1FF}] => (Allow) C:\Program Files\Opera\44.0.2510.1159\opera.exe
FirewallRules: [{13A84BBD-1F69-4DEA-AA43-CAEA18C98A37}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{AB5E2246-6B33-4B97-A6B8-9372FE184750}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{97624B7D-D53A-4D28-85A6-9BA6F79C92D5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{07B277B2-6040-48FE-97D5-2F33B7281FE1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

10-04-2017 12:11:51 Wiederherstellungsvorgang
10-04-2017 13:28:50 Removed F-Secure SAFE
10-04-2017 13:29:25 Wiederherstellungsvorgang
10-04-2017 14:37:12 Gerätetreiber-Paketinstallation: Avast Netzwerkdienst
10-04-2017 15:02:17 Removed Microsoft Office Professional Plus 2010
10-04-2017 15:05:51 Removed 4Team Sync2.
10-04-2017 15:07:23 Wiederherstellungsvorgang
10-04-2017 18:09:34 JRT Pre-Junkware Removal
10-04-2017 18:11:08 JRT Pre-Junkware Removal
10-04-2017 18:12:03 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/10/2017 06:19:02 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Phil\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (04/10/2017 06:18:58 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Phil\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (04/10/2017 06:18:52 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Phil\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (04/10/2017 04:22:05 PM) (Source: System Restore) (EventID: 8210) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Geplanter Prüfpunkt). Zusätzliche Informationen: 0x80070005.

Error: (04/10/2017 03:42:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\AVAST Software\Avast\setup\iplugins\IStats.dll".
Die abhängige Assemblierung "Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (04/10/2017 03:35:50 PM) (Source: System Restore) (EventID: 8210) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Geplanter Prüfpunkt). Zusätzliche Informationen: 0x80070005.

Error: (04/10/2017 03:28:47 PM) (Source: System Restore) (EventID: 8210) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Geplanter Prüfpunkt). Zusätzliche Informationen: 0x80070005.

Error: (04/10/2017 03:24:46 PM) (Source: System Restore) (EventID: 8210) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Geplanter Prüfpunkt). Zusätzliche Informationen: 0x80070005.

Error: (04/10/2017 03:11:32 PM) (Source: System Restore) (EventID: 8210) (User: )
Description: Unbekannter Fehler bei der Systemwiederherstellung: (Geplanter Prüfpunkt). Zusätzliche Informationen: 0x80070005.

Error: (04/10/2017 02:59:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Setup.exe_Microsoft Setup Bootstrapper, Version: 14.0.7011.1000, Zeitstempel: 0x513700af
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.23392, Zeitstempel: 0x56eb2f8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bbe1
ID des fehlerhaften Prozesses: 0x1540
Startzeit der fehlerhaften Anwendung: 0x01d2b1fa3a27969c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\Office Setup Controller\Setup.exe
Pfad des fehlerhaften Moduls: C:\windows\syswow64\ole32.dll
Berichtskennung: 7899b39d-1ded-11e7-a79a-54ee75b6898d


Systemfehler:
=============
Error: (04/10/2017 07:30:39 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "ESET Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (04/10/2017 06:35:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (04/10/2017 06:35:02 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Phil\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (04/10/2017 06:35:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (04/10/2017 06:35:02 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Phil\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (04/10/2017 06:35:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (04/10/2017 06:35:02 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Phil\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (04/10/2017 06:20:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.

Error: (04/10/2017 06:20:39 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Phil\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (04/10/2017 06:20:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 8059.13 MB
Verfügbarer physikalischer RAM: 4790.62 MB
Summe virtueller Speicher: 16116.43 MB
Verfügbarer virtueller Speicher: 13089.32 MB

==================== Laufwerke ================================

Drive c: (Windows7_OS) (Fixed) (Total:223.89 GB) (Free:113.69 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:14.36 GB) (Free:4.14 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: AD9E8A06)

Partition: GPT.

==================== Ende von Addition.txt ============================

deeprybka 12.04.2017 05:12
Hi,
bitte nach Anleitung laufen lassen und die Logs posten:

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2

http://deeprybka.trojaner-board.de/m...mbamlogo4a.pnghttp://deeprybka.trojaner-board.de/m...mbamlogo4b.png
  • Download und Anleitung
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131