Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


Plagegeister aller Art und deren Bekämpfung: Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.01.2016, 19:44   #1
Garbu
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Pfeil

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


Hallo zusammen

Per Tablet ist es schnell passiert: Tippfehler in der URL. Heute Morgen habe ich versehentlich yyoutube statt youtube angesurft. Das Browsertab blieb weiss, prompt wurde eine Fehlermeldung angezeigt.

Der genaue Wortlaut ist mir nicht mehr bekannt, mein System sei von einem Virus befallen - klickbar war nur der Button "OK". Zu sehen war kein Logo, somit könnte die Fehlermeldung von allen möglichen Programmen generiert worden sein (--> Firefox selber, Avira, Avira-Browserschutz-AddOn). Ich vermutete sogar einen Trick und habe den Browser geschlossen, ohne die Meldung anzuklicken.

Anschliessend habe ich mit Avira einen Systemscan durchgeführt (ohne Funde) und gegooglet. Virustotal stuft die Seite als nicht akut gefährlich ein, auch sonst waren die Suchergebnisse belanglos. Lediglich in 1-2 Foren schrieben wenige Leute, das sei "nur" eine Phishing-Seite ohne Schad-SW, aber das kann ja jeder behaupten... Weiter genutzt habe ich mein Tablet nur noch kurz. Während dieser Zeit habe ich nichts Auffälliges oder Performanceprobleme festgestellt. Der langen Rede kurzer Sinn: Was schlagt Ihr vor, ignorieren oder Analyse starten?

LG

Garbu

Alt 20.01.2016, 21:35   #2
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)




Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.



Los geht's:

Schritt 1


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 20.01.2016, 23:58   #3
Garbu
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


FRST:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:18-01-2016
durchgeführt von STC (Administrator) auf GARBU-LENOVO (20-01-2016 23:42:33)
Gestartet von C:\Users\STC\Desktop
Geladene Profile: STC (Verfügbare Profile: STC)
Platform: Microsoft Windows 10 Home Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\IntelCpHeciSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmService.exe
(Intel Corporation) C:\Windows\System32\DptfParticipantProcessorService.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyCriticalService.exe
(Wolfson Microelectronics) C:\Windows\System32\wmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Intel Corporation) C:\Windows\System32\DptfPolicyLpmServiceHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
() C:\Windows\System32\LenovoSmartSwitch.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\wuapihost.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\WINDOWS\system32\DptfPolicyLpmServiceHelper.exe [81336 2015-07-17] (Intel Corporation)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-12-08] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [803200 2015-12-03] (Avira Operations GmbH & Co. KG)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{e9770308-4d5a-48a7-ac23-40c2c959f93c}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-2717314499-51618685-3727212578-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2717314499-51618685-3727212578-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2717314499-51618685-3727212578-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-2717314499-51618685-3727212578-1001\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
SearchScopes: HKU\S-1-5-21-2717314499-51618685-3727212578-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?PC=WCUG&FORM=WCUGDF&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2717314499-51618685-3727212578-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?PC=WCUG&FORM=WCUGDF&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2717314499-51618685-3727212578-1001 -> {2600A11B-4819-45F7-AE9B-055BC3D41040} URL = 

FireFox:
========
FF ProfilePath: C:\Users\STC\AppData\Roaming\Mozilla\Firefox\Profiles\h5mioibe.default
FF Homepage: hxxps://duckduckgo.com/
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\STC\AppData\Roaming\Mozilla\Firefox\Profiles\h5mioibe.default\Extensions\abs@avira.com [2015-12-31]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [948392 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [466408 2015-12-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1418560 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [251160 2015-12-08] (Avira Operations GmbH & Co. KG)
S2 BcmBtRSupport; C:\WINDOWS\system32\BtwRSupportService.exe [1677016 2015-07-17] (Broadcom Corporation.)
R3 cphs; C:\WINDOWS\system32\IntelCpHeciSvc.exe [290224 2015-08-27] (Intel Corporation)
R2 DptfParticipantProcessorService; C:\WINDOWS\system32\DptfParticipantProcessorService.exe [83384 2015-07-17] (Intel Corporation)
R2 DptfPolicyCriticalService; C:\WINDOWS\system32\DptfPolicyCriticalService.exe [97208 2015-07-17] (Intel Corporation)
R2 DptfPolicyLpmService; C:\WINDOWS\system32\DptfPolicyLpmService.exe [90552 2015-07-17] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [283568 2015-08-27] (Intel Corporation)
S3 Lenovo EasyPlus Hotspot; C:\Program Files\Common Files\lenovo\easyplussdk\bin\EPHotspot.exe [458496 2015-07-17] (Lenovo)
S3 SDAC; C:\Windows\System32\SDACService.exe [31432 2015-07-17] ()
S2 SMARTSWITCH; C:\Windows\System32\SmartSwitchService.exe [112128 2015-07-17] () [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)
R2 wmsvc; C:\WINDOWS\system32\wmsvc.exe [125600 2015-07-17] (Wolfson Microelectronics)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Accelerometer; C:\WINDOWS\System32\drivers\Accelerometer.sys [26112 2015-07-17] ()
R3 Ambientlight; C:\WINDOWS\System32\drivers\Ambientlight.sys [22528 2015-07-17] ()
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [112184 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [146144 2015-12-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44208 2015-12-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [62736 2015-12-03] (Avira Operations GmbH & Co. KG)
R3 BcmGnssBus; C:\WINDOWS\System32\drivers\BcmGnssBus.sys [98888 2015-07-17] (Broadcom Corporation)
R3 BCMSDH43XX; C:\WINDOWS\system32\DRIVERS\bcmdhd63.sys [305368 2015-07-17] (Broadcom Corp)
R3 BthMini; C:\WINDOWS\System32\drivers\BTHMINI.sys [23040 2015-10-30] (Microsoft Corporation)
S3 btwampfl; C:\WINDOWS\System32\drivers\btwampfl.sys [162560 2015-04-09] (Broadcom Corporation.)
R3 BtwSerialBus; C:\WINDOWS\System32\drivers\BtwSerialBus.sys [139520 2015-04-09] (Broadcom Corporation.)
R3 camera; C:\WINDOWS\system32\DRIVERS\camera.sys [434688 2015-07-17] (Intel Corporation)
S3 DptfDevAmbient; C:\WINDOWS\System32\drivers\DptfDevAmbient.sys [44472 2015-07-17] (Intel Corporation)
R3 DptfDevDBPT; C:\WINDOWS\System32\drivers\DptfDevPower.sys [25528 2015-07-17] (Intel Corporation)
R3 DptfDevDisplay; C:\WINDOWS\System32\drivers\DptfDevDisplay.sys [28088 2015-07-17] (Intel Corporation)
R3 DptfDevGen; C:\WINDOWS\System32\drivers\DptfDevGen.sys [36280 2015-07-17] (Intel Corporation)
R3 DptfDevProc; C:\WINDOWS\System32\drivers\DptfDevProc.sys [80824 2015-07-17] (Intel Corporation)
R3 DptfManager; C:\WINDOWS\System32\drivers\DptfManager.sys [181688 2015-07-17] (Intel Corporation)
R3 GPIO; C:\WINDOWS\System32\drivers\iaiogpioe.sys [23552 2015-07-17] (Intel Corporation)
R3 GpioVirtual; C:\WINDOWS\System32\drivers\iaiogpiovirtual.sys [16896 2015-07-17] (Intel Corporation)
R3 iaioi2c; C:\WINDOWS\System32\drivers\iaioi2ce.sys [58368 2015-07-17] (Intel Corporation)
R3 iaiospi; C:\WINDOWS\System32\drivers\iaiospi.sys [53760 2015-07-17] (Intel Corporation)
R3 iaiouart; C:\WINDOWS\System32\drivers\iaiouart.sys [87552 2015-07-17] (Intel Corporation)
S3 incdcacm8; C:\WINDOWS\System32\drivers\incdcacm8.sys [43248 2015-07-17] (Intel Mobile Communications GmbH)
S3 intaud_WaveExtensible; C:\WINDOWS\system32\drivers\intelaud.sys [44096 2015-07-20] (Intel Corporation)
R3 IntelSST; C:\WINDOWS\system32\drivers\isstrtc.sys [264192 2015-07-17] (Intel(R) Corporation)
S3 inusbmi8; C:\WINDOWS\System32\drivers\inusbmi8.sys [43248 2015-07-17] (Intel Mobile Communications GmbH)
R3 iwdbus; C:\WINDOWS\System32\drivers\iwdbus.sys [35392 2015-07-20] (Intel Corporation)
R3 Magnetometer; C:\WINDOWS\System32\drivers\Magnetometer.sys [25088 2015-07-17] ()
R0 MBI; C:\WINDOWS\System32\drivers\MBI.sys [21456 2015-07-17] (Intel Corporation)
R3 MXM1120; C:\WINDOWS\System32\drivers\MXM1120.sys [20992 2015-07-17] (MagnaChip)
R3 ov8865; C:\WINDOWS\System32\drivers\ov8865.sys [58880 2015-07-17] (Intel Corporation)
R3 ov9760; C:\WINDOWS\System32\drivers\ov9760.sys [47104 2015-07-17] (Intel Corporation)
R3 PMIC; C:\WINDOWS\System32\drivers\PMIC.sys [48128 2015-07-17] (Intel Corporation)
R3 SensorFusion; C:\WINDOWS\System32\drivers\HidMini.sys [86528 2015-07-17] ()
R1 ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [31848 2015-12-03] (Avira Operations GmbH & Co. KG)
R3 TXEI; C:\WINDOWS\System32\drivers\TXEI.sys [75792 2015-07-17] (Intel Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
R3 WolfsonDdiSst; C:\WINDOWS\system32\DRIVERS\wmaud-baytrail-5102-lenovo-blade2.sys [206496 2015-07-17] (Wolfson Microelectronics)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-20 23:42 - 2016-01-20 23:43 - 00011767 _____ C:\Users\STC\Desktop\FRST.txt
2016-01-20 23:42 - 2016-01-20 23:42 - 00000000 ____D C:\FRST
2016-01-20 23:40 - 2016-01-20 23:41 - 01721856 _____ (Farbar) C:\Users\STC\Desktop\FRST.exe
2016-01-20 07:07 - 2016-01-20 07:24 - 00000486 _____ C:\Users\STC\Desktop\EnthalteneUrlsNICHToeffnen.txt
2016-01-17 13:20 - 2016-01-17 13:21 - 00000049 _____ C:\Users\STC\Desktop\Eiinstellungenverändert.txt
2016-01-16 15:19 - 2016-01-16 15:20 - 03638472 _____ (Igor Pavlov) C:\Users\STC\Downloads\b2wb1001.exe
2016-01-16 14:14 - 2016-01-16 14:14 - 00000000 ____D C:\Users\STC\AppData\Local\MicrosoftEdge
2016-01-16 14:13 - 2016-01-16 14:13 - 00029183 _____ C:\report.html
2016-01-16 13:24 - 2016-01-16 13:24 - 00000000 ____D C:\Users\STC\Intel
2016-01-16 12:56 - 2016-01-16 13:23 - 63077693 _____ C:\Users\STC\Downloads\b2w10d10pl01.exe
2016-01-14 20:25 - 2016-01-05 03:33 - 02180128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-01-14 20:25 - 2016-01-05 03:33 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-01-14 20:25 - 2016-01-05 02:49 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-01-14 20:25 - 2016-01-05 02:39 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2016-01-14 20:25 - 2016-01-05 02:30 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-01-14 20:24 - 2016-01-05 03:49 - 05798240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-01-14 20:24 - 2016-01-05 03:49 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-01-14 20:24 - 2016-01-05 03:49 - 00926560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-01-14 20:24 - 2016-01-05 03:48 - 00960352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-01-14 20:24 - 2016-01-05 03:48 - 00599904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-01-14 20:24 - 2016-01-05 03:48 - 00499432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2016-01-14 20:24 - 2016-01-05 03:46 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-01-14 20:24 - 2016-01-05 03:42 - 02026736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2016-01-14 20:24 - 2016-01-05 03:33 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-01-14 20:24 - 2016-01-05 03:33 - 00701384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2016-01-14 20:24 - 2016-01-05 03:33 - 00652312 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2016-01-14 20:24 - 2016-01-05 03:33 - 00208176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2016-01-14 20:24 - 2016-01-05 03:33 - 00116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2016-01-14 20:24 - 2016-01-05 03:31 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-01-14 20:24 - 2016-01-05 03:18 - 00641728 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-01-14 20:24 - 2016-01-05 03:17 - 01137856 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-01-14 20:24 - 2016-01-05 03:17 - 00695752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2016-01-14 20:24 - 2016-01-05 03:16 - 00100160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL
2016-01-14 20:24 - 2016-01-05 02:48 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMSRoamingSecurity.dll
2016-01-14 20:24 - 2016-01-05 02:48 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgrcli.dll
2016-01-14 20:24 - 2016-01-05 02:47 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2016-01-14 20:24 - 2016-01-05 02:45 - 00123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-01-14 20:24 - 2016-01-05 02:44 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshom.ocx
2016-01-14 20:24 - 2016-01-05 02:43 - 00353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2016-01-14 20:24 - 2016-01-05 02:43 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-01-14 20:24 - 2016-01-05 02:42 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2016-01-14 20:24 - 2016-01-05 02:41 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-01-14 20:24 - 2016-01-05 02:41 - 01070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2016-01-14 20:24 - 2016-01-05 02:41 - 00588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2016-01-14 20:24 - 2016-01-05 02:41 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-01-14 20:24 - 2016-01-05 02:41 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-01-14 20:24 - 2016-01-05 02:40 - 01496064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2016-01-14 20:24 - 2016-01-05 02:40 - 00890880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL
2016-01-14 20:24 - 2016-01-05 02:40 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityCommon.dll
2016-01-14 20:24 - 2016-01-05 02:39 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-01-14 20:24 - 2016-01-05 02:39 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2016-01-14 20:24 - 2016-01-05 02:38 - 00389120 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2016-01-14 20:24 - 2016-01-05 02:37 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2016-01-14 20:24 - 2016-01-05 02:36 - 00743936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-01-14 20:24 - 2016-01-05 02:36 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2016-01-14 20:24 - 2016-01-05 02:36 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-01-14 20:24 - 2016-01-05 02:35 - 00706048 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2016-01-14 20:24 - 2016-01-05 02:35 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-01-14 20:24 - 2016-01-05 02:29 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-01-14 20:24 - 2016-01-05 02:28 - 01542656 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2016-01-14 20:24 - 2016-01-05 02:25 - 05660160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-01-14 20:24 - 2016-01-05 02:25 - 01925120 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-01-09 19:04 - 2016-01-09 19:04 - 00000000 ____D C:\ProgramData\USOShared
2016-01-09 17:07 - 2016-01-09 17:08 - 00002384 _____ C:\Users\STC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-01-09 17:07 - 2016-01-09 17:08 - 00000000 ___RD C:\Users\STC\OneDrive
2016-01-09 17:07 - 2016-01-09 17:07 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-01-09 17:06 - 2016-01-09 17:06 - 00000000 ____D C:\Users\STC\AppData\Local\ActiveSync
2016-01-09 17:05 - 2016-01-09 17:05 - 00000000 ____D C:\Users\STC\AppData\Local\Publishers
2016-01-09 17:04 - 2016-01-09 17:04 - 00000020 ___SH C:\Users\STC\ntuser.ini
2016-01-09 17:04 - 2016-01-09 17:04 - 00000000 ____D C:\Users\STC\AppData\Local\TileDataLayer
2016-01-09 17:04 - 2016-01-09 17:04 - 00000000 ____D C:\Users\STC\AppData\Local\Comms
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Programme
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-09 15:37 - 2016-01-09 15:37 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-01-09 15:35 - 2016-01-20 19:57 - 01708398 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-01-09 15:33 - 2016-01-20 19:50 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-01-09 15:33 - 2016-01-09 15:33 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-01-09 15:26 - 2016-01-09 15:26 - 00001544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-01-09 15:20 - 2016-01-17 12:46 - 00000000 ____D C:\Users\STC
2016-01-09 15:20 - 2016-01-09 15:26 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Vorlagen
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Startmenü
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Netzwerkumgebung
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Lokale Einstellungen
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Eigene Dateien
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Druckumgebung
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Documents\Eigene Videos
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Documents\Eigene Musik
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Documents\Eigene Bilder
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\AppData\Local\Verlauf
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\AppData\Local\Anwendungsdaten
2016-01-09 15:20 - 2016-01-09 15:20 - 00000000 _SHDL C:\Users\STC\Anwendungsdaten
2016-01-09 15:15 - 2016-01-09 15:21 - 00000000 ____D C:\Program Files\Intel
2016-01-09 15:15 - 2016-01-09 15:15 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_SensorsHid_02_15_00.Wdf
2016-01-09 15:15 - 2016-01-09 15:15 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_BcmGnssLocationSensor_01_11_00.Wdf
2016-01-09 15:15 - 2016-01-09 15:15 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2016-01-09 15:15 - 2016-01-09 15:15 - 00000000 ____D C:\ProgramData\Broadcom
2016-01-09 15:15 - 2016-01-09 15:15 - 00000000 ____D C:\Program Files\Common Files\Intel
2016-01-09 15:15 - 2015-08-27 18:20 - 00070632 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2016-01-09 15:14 - 2016-01-20 23:33 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-01-09 15:13 - 2016-01-09 17:03 - 00000000 ___DC C:\WINDOWS\Panther
2016-01-09 15:13 - 2016-01-09 15:28 - 00198448 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-01-09 15:10 - 2016-01-09 15:26 - 00000000 ____D C:\Windows.old
2016-01-09 15:09 - 2016-01-09 15:09 - 19339264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2016-01-09 15:09 - 2016-01-09 15:09 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 02049024 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-01-09 15:09 - 2016-01-09 15:09 - 01821024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-01-09 15:09 - 2016-01-09 15:09 - 01539744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL
2016-01-09 15:09 - 2016-01-09 15:09 - 00828928 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00471392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2016-01-09 15:09 - 2016-01-09 15:09 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00454056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00405048 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-01-09 15:09 - 2016-01-09 15:09 - 00297072 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-01-09 15:09 - 2016-01-09 15:09 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-01-09 15:09 - 2016-01-09 15:09 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00113624 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2016-01-09 15:09 - 2016-01-09 15:09 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 21125408 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 06529024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 03197440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 02977280 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 02185840 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 02121216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 02001408 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01859448 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01793024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01764864 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01505280 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01273728 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01154560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 01139200 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01086464 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00727752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00607744 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00586080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CellularAPI.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00511320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00504624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00484864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00443744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00431232 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-01-09 15:08 - 2016-01-09 15:08 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00364176 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00309088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00205824 _____ (Nokia) C:\WINDOWS\system32\NmaDirect.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-AppModelExecEvents.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00203104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00139616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ETWCoreUIComponentsResources.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MapControls.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00081088 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00076128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwancfg.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00063528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwapi.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssign32.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosResource.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ihvrilproxy.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rilproxy.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wwanpref.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00043376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsUtilsV2.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManagerProxy.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00037376 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCoreRes.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsplib.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00032040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2016-01-09 15:08 - 2016-01-09 15:08 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.proxy.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00023776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2016-01-09 15:08 - 2016-01-09 15:08 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosTrace.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosHost.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlStringsRes.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2016-01-09 15:05 - 2015-10-29 19:41 - 06238720 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons000c.dll
2016-01-09 15:05 - 2015-10-29 19:27 - 02268672 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData000c.dll
2016-01-09 15:03 - 2016-01-09 15:03 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-01-09 14:40 - 2016-01-09 15:37 - 00009528 _____ C:\WINDOWS\diagwrn.xml
2016-01-09 14:40 - 2016-01-09 15:37 - 00009528 _____ C:\WINDOWS\diagerr.xml
2016-01-07 23:24 - 2016-01-09 00:17 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-20 23:42 - 2015-10-30 06:13 - 00000000 ____D C:\Windows
2016-01-20 23:39 - 2015-10-30 06:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-20 23:39 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-01-20 19:57 - 2015-10-30 16:07 - 00740662 _____ C:\WINDOWS\system32\perfh007.dat
2016-01-20 19:57 - 2015-10-30 16:07 - 00148614 _____ C:\WINDOWS\system32\perfc007.dat
2016-01-20 19:57 - 2015-10-30 06:47 - 00000000 ____D C:\WINDOWS\INF
2016-01-20 19:50 - 2015-12-01 19:34 - 00000000 __SHD C:\Users\STC\IntelGraphicsProfiles
2016-01-16 17:01 - 2015-10-30 16:07 - 00000000 ____D C:\WINDOWS\OCR
2016-01-16 17:01 - 2015-10-30 06:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-01-16 16:10 - 2015-10-30 06:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-01-16 13:18 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-01-16 01:44 - 2015-12-03 20:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-01-16 01:44 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-01-16 01:32 - 2015-12-03 21:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-01-16 01:31 - 2015-12-03 20:41 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-01-16 01:29 - 2015-12-03 20:41 - 141317472 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-01-14 22:50 - 2015-12-19 11:07 - 00001176 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-01-14 22:50 - 2015-12-19 11:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-01-14 22:50 - 2015-07-17 18:58 - 00000000 ____D C:\ProgramData\Package Cache
2016-01-13 20:50 - 2015-12-02 21:30 - 00000000 ____D C:\Users\STC\AppData\Roaming\Skype
2016-01-12 18:59 - 2015-12-01 19:34 - 00000000 ____D C:\Users\STC\AppData\Local\Packages
2016-01-10 21:31 - 2015-12-01 19:34 - 00000451 _____ C:\WINDOWS\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-01-10 09:55 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppCompat
2016-01-09 19:04 - 2015-10-30 06:48 - 00000000 ____D C:\ProgramData\USOPrivate
2016-01-09 17:22 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-01-09 17:05 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-01-09 17:05 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-01-09 17:05 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-01-09 17:04 - 2015-12-01 19:27 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-01-09 17:04 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-01-09 15:37 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-01-09 15:37 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows NT
2016-01-09 15:36 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\rescache
2016-01-09 15:36 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Registration
2016-01-09 15:32 - 2015-10-30 06:48 - 00000000 __RHD C:\Users\Public\Libraries
2016-01-09 15:26 - 2015-10-30 06:13 - 00008192 ___SH C:\WINDOWS\system32\config\ELAM
2016-01-09 15:26 - 2013-08-22 07:21 - 00000000 ____D C:\Users\Default.migrated
2016-01-09 15:25 - 2015-10-30 16:06 - 00000000 ____D C:\WINDOWS\system32\winrm
2016-01-09 15:25 - 2015-10-30 16:06 - 00000000 ____D C:\WINDOWS\system32\WCN
2016-01-09 15:25 - 2015-10-30 16:06 - 00000000 ____D C:\WINDOWS\system32\slmgr
2016-01-09 15:25 - 2015-10-30 16:06 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\spool
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\lv-LV
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\lt-LT
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\et-EE
2016-01-09 15:25 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\en-GB
2016-01-09 15:25 - 2014-03-18 08:45 - 00000000 ____D C:\WINDOWS\system32\gl-es
2016-01-09 15:25 - 2014-03-18 08:45 - 00000000 ____D C:\WINDOWS\system32\eu-es
2016-01-09 15:25 - 2013-08-22 09:17 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared
2016-01-09 15:25 - 2013-08-22 09:17 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared
2016-01-09 15:24 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-01-09 15:24 - 2014-03-18 08:45 - 00000000 ____D C:\WINDOWS\system32\ca-es-valencia
2016-01-09 15:24 - 2014-03-18 08:45 - 00000000 ____D C:\WINDOWS\system32\ca-es
2016-01-09 15:23 - 2015-12-17 20:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-01-09 15:23 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-01-09 15:23 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\InputMethod
2016-01-09 15:23 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\IME
2016-01-09 15:23 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Help
2016-01-09 15:23 - 2015-10-30 06:48 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-01-09 15:23 - 2015-07-17 18:59 - 00000000 ____D C:\WINDOWS\Downloaded Installations
2016-01-09 15:23 - 2015-07-17 18:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2016-01-09 15:23 - 2014-06-26 17:32 - 00000000 ____D C:\WINDOWS\1lenovo
2016-01-09 15:23 - 2013-08-22 09:17 - 00000000 ____D C:\WINDOWS\MediaViewer
2016-01-09 15:22 - 2015-10-30 16:10 - 00000000 ____D C:\Program Files\Windows Journal
2016-01-09 15:22 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2016-01-09 15:22 - 2014-06-29 02:27 - 00000000 ____D C:\Program Files\Microsoft Office
2016-01-09 15:21 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Common Files\System
2016-01-09 15:21 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-01-09 15:21 - 2015-07-17 19:00 - 00000000 ____D C:\Program Files\Dolby Digital Plus
2016-01-09 15:21 - 2015-07-17 18:59 - 00000000 ____D C:\Program Files\Lenovo
2016-01-09 15:21 - 2015-07-17 18:59 - 00000000 ____D C:\Program Files\Common Files\LENOVO
2016-01-09 15:21 - 2015-07-17 18:58 - 00000000 ____D C:\Program Files\Broadcom
2016-01-09 15:17 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-01-09 15:14 - 2015-10-30 16:16 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-01-09 15:13 - 2015-10-30 06:48 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-01-09 15:10 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Provisioning
2016-01-09 15:10 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-01-09 14:40 - 2015-10-30 16:35 - 00000000 ___HD C:\$WINDOWS.~BT
2016-01-09 00:17 - 2015-12-02 19:57 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2016-01-07 21:07 - 2014-06-26 17:53 - 00766522 _____ C:\WINDOWS\system32\perfh00C.dat
2016-01-07 21:07 - 2014-06-26 17:53 - 00151916 _____ C:\WINDOWS\system32\perfc00C.dat
2016-01-03 02:40 - 2015-10-30 06:49 - 00826872 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-01-03 02:40 - 2015-10-30 06:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-01-09 15:15 - 2016-01-09 15:15 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\STC\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-09 15:13

==================== Ende vom FRST.txt ============================

Addition:
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:18-01-2016
durchgeführt von STC (2016-01-20 23:43:42)
Gestartet von C:\Users\STC\Desktop
Microsoft Windows 10 Home (X86) (2016-01-09 16:03:14)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2717314499-51618685-3727212578-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2717314499-51618685-3727212578-503 - Limited - Disabled)
Gast (S-1-5-21-2717314499-51618685-3727212578-501 - Limited - Disabled)
STC (S-1-5-21-2717314499-51618685-3727212578-1001 - Administrator - Enabled) => C:\Users\STC

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{eac7da46-2097-4dd4-80a6-8b67cbb2b23f}) (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.53.13962 - Avira Operations GmbH & Co. KG) Hidden
Broadcom 802.11 Network Adapter (HKLM\...\Broadcom 802.11 Network Adapter) (Version: 5.93.97.207 - Broadcom Corporation)
Dolby Digital Plus Home Theater (HKLM\...\{98F04604-68B8-444A-BE6C-370787D66F17}) (Version: 7.6.3.1 - Dolby Laboratories Inc)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.4276 - Intel Corporation)
Lenovo Yoga Tablet 2 Demo (HKLM\...\{BC53FD38-BFC9-4C73-87AC-33912718CEF3}) (Version: 1.0.8 - Lenovo)
Metric Collection SDK 35 (Version: 1.2.0001.00 - Lenovo Group Limited) Hidden
Microsoft Office (HKLM\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Preview Redistributable (x86) - 12.0.20617 (HKLM\...\{1f407217-9aec-4146-8504-e64ac959c534}) (Version: 12.0.20617.1 - Microsoft Corporation)
Mozilla Firefox 43.0.4 (x86 de) (HKLM\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
SHAREit (HKLM\...\SHAREit_is1) (Version: 2.1.4.0 - Lenovo Group Limited)
Skype™ 7.17 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.17.105 - Skype Technologies S.A.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2717314499-51618685-3727212578-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0CC2695C-2C28-4020-8C14-4487BD5D394E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-01-16] (Microsoft Corporation)
Task: {1F026D29-EDF8-4E02-9936-4D0EFA322408} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {2DBDE1DE-EA0D-4D8D-AA45-4013FEAF9B5B} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {3E55173A-A4E7-4586-9158-375219A6AAB5} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {4FA4C3AD-A625-45DC-A4A1-51028DEF55CB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {543D0FB5-0276-46EF-97CE-AD6D87A9E4EF} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {5A7D96A8-039B-4C69-AC45-5C96140B1815} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {6CE3E8A6-20D9-4D2F-9097-048DFF6E2B51} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6D552210-3AEE-4DCC-AD14-8D042D53C437} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {9E150FB1-197D-491A-9848-DF3C6DCD4CED} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 35 => C:\Program Files\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2015-07-17] (Lenovo)
Task: {A49764C0-1189-4501-BC6A-00634D1E99A6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {A7189AC7-5247-4121-AC24-C0E42C0C262D} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {A8516F20-A730-423C-9724-8F9649BCE96F} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {B8427468-F72B-4AF4-A0B2-981913495826} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {FF40D9E9-F998-459C-880D-FE212B1FF227} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 06:44 - 2015-10-30 06:44 - 00022528 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 06:44 - 2015-10-30 06:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01859448 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-01-09 15:08 - 2016-01-09 15:08 - 01859448 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-01-09 15:09 - 2016-01-09 15:09 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-01-14 20:25 - 2016-01-05 02:23 - 05340672 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-14 20:25 - 2016-01-05 02:19 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-14 20:25 - 2016-01-05 02:19 - 02365952 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-14 20:25 - 2016-01-05 02:21 - 02657280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-17 19:00 - 2015-07-17 21:08 - 00145096 _____ () C:\WINDOWS\system32\LenovoSmartSwitch.exe

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaioi2ce.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\iaiospi.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 07:13 - 2013-08-22 07:13 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2717314499-51618685-3727212578-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2717314499-51618685-3727212578-1001\...\StartupApproved\Run: => "OneDrive"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{678C91C0-BECE-45E7-8497-3F32CF5BC384}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8F713EBB-063E-46C4-BCC9-7F46AA210654}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F9FA7ECF-0B4F-4826-8B93-0BB39A3B6C11}] => (Block) C:\program files\skype\phone\skype.exe
FirewallRules: [{522096B1-A20F-4715-8F24-AD6B952DC1BF}] => (Block) C:\program files\skype\phone\skype.exe
FirewallRules: [UDP Query User{7D25A7C2-B626-4D6C-B135-D8ED22E98900}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [TCP Query User{9D4D3A61-709E-4031-B759-3F4E38BD10CB}C:\program files\skype\phone\skype.exe] => (Allow) C:\program files\skype\phone\skype.exe
FirewallRules: [{37D6CEBE-9710-4F6A-AC39-8B81B366EEE7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{976158CB-5E9C-49C8-AB8A-AFB28B44274A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A09376B2-F631-4343-9DEB-80C89894FD93}] => (Allow) C:\Program Files\Lenovo\SHAREit\SHAREit.exe
FirewallRules: [{A5D017F3-F14D-41FB-8EF9-9C489C4A8DB3}] => (Allow) C:\Program Files\Lenovo\SHAREit\SHAREit.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Kommunikationsanschluss (COM1)
Description: Kommunikationsanschluss
Class Guid: {4d36e978-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardanschlusstypen)
Service: Serial
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/20/2016 07:48:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LockApp.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 13e4

Startzeit: 01d1536e964ce41e

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe

Berichts-ID: e6a2bf80-bf91-11e5-9742-deb740227691

Vollständiger Name des fehlerhaften Pakets: Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: WindowsDefaultLockScreen

Error: (01/20/2016 05:21:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Garbu-Lenovo)
Description: Die App „Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy+WindowsDefaultLockScreen“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (01/20/2016 12:17:19 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4

Error: (01/19/2016 07:23:50 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LockApp.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 15a0

Startzeit: 01d152e668737e0a

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe

Berichts-ID: b123323f-bed9-11e5-9742-deb740227691

Vollständiger Name des fehlerhaften Pakets: Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: WindowsDefaultLockScreen

Error: (01/17/2016 01:23:45 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Garbu-Lenovo)
Description: Die App „Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy+WindowsDefaultLockScreen“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (01/17/2016 11:31:42 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LockApp.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 134c

Startzeit: 01d150a140b232a8

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe

Berichts-ID: 449bc7ba-bcd1-11e5-9740-fdee62709663

Vollständiger Name des fehlerhaften Pakets: Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: WindowsDefaultLockScreen

Error: (01/17/2016 05:17:48 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Garbu-Lenovo)
Description: Die App „Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy+WindowsDefaultLockScreen“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (01/16/2016 04:14:30 PM) (Source: SMARTSWITCH) (EventID: 0) (User: )
Description: SMARTSWITCHCannot find explorer PID  failed w/err 0x00000012

Error: (01/16/2016 11:29:52 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm LockApp.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 114c

Startzeit: 01d15000901f803e

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe

Berichts-ID: 030dbed0-bc3c-11e5-9739-84fd15f0c29a

Vollständiger Name des fehlerhaften Pakets: Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: WindowsDefaultLockScreen

Error: (01/16/2016 11:29:23 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Garbu-Lenovo)
Description: Die App „Microsoft.LockApp_10.0.10586.0_neutral__cw5n1h2txyewy+WindowsDefaultLockScreen“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.


Systemfehler:
=============
Error: (01/20/2016 09:15:43 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 09:11:34 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 08:39:46 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 08:14:00 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 08:04:06 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 07:59:33 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 07:50:04 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎20.‎01.‎2016 um 07:20:51 unerwartet heruntergefahren.

Error: (01/20/2016 07:31:50 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 06:38:37 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (01/20/2016 06:18:49 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar


CodeIntegrity:
===================================
  Date: 2016-01-17 12:42:36.012
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-16 15:59:38.082
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-16 01:48:40.353
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-10 09:55:40.983
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-09 19:06:55.256
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-09 15:33:45.220
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-01-09 15:14:52.133
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Processor: Intel(R) Atom(TM) CPU Z3745 @ 1.33GHz
Prozentuale Nutzung des RAM: 64%
Installierter physikalischer RAM: 1935.36 MB
Verfügbarer physikalischer RAM: 680.89 MB
Summe virtueller Speicher: 2703.36 MB
Verfügbarer virtueller Speicher: 1138.71 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:22.36 GB) (Free:7.64 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 29.1 GB) (Disk ID: 73C268D7)

Partition: GPT.

==================== Ende vom Addition.txt ============================
Hallo Jürgen! Danke für deine schnelle Antwort!
Hoffe, das passt so und kein Log-Abschnitt ging vergessen. Meine Antworten können ebenfalls eine Weile dauern (--> Arbeit und RL ;-)), bitte nicht als Desinteresse werten. Auf jeden Fall vielen Dank für die Mühe!
__________________
Alt 21.01.2016, 21:50   #4
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


Jetzt bitte Suchscan durchführen:

Schritt 1

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 22.01.2016, 00:04   #5
Garbu
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


Resultat: Keine Bedrohung gefunden! :-) Soll ich das Logfile noch posten?


Alt 22.01.2016, 10:38   #6
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


ja, bitte
__________________
--> Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)

Alt 23.01.2016, 20:22   #7
Garbu
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=136d5c6ebf889e4dab3db9617a670c23
# end=init
# utc_time=2016-01-21 09:32:30
# local_time=2016-01-21 10:32:30 (+0100, Mitteleuropäische Zeit)
# country="Switzerland"
# osver=6.2.9200 NT 
Update Init
Update Download
Update Finalize
Updated modules version: 27756
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=136d5c6ebf889e4dab3db9617a670c23
# end=updated
# utc_time=2016-01-21 09:43:12
# local_time=2016-01-21 10:43:12 (+0100, Mitteleuropäische Zeit)
# country="Switzerland"
# osver=6.2.9200 NT 
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=136d5c6ebf889e4dab3db9617a670c23
# engine=27756
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-21 10:43:48
# local_time=2016-01-21 11:43:48 (+0100, Mitteleuropäische Zeit)
# country="Switzerland"
# lang=1031
# osver=6.2.9200 NT 
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 2895485 7340240 0 0
# scanned=217700
# found=0
# cleaned=0
# scan_time=3635

Alt 24.01.2016, 10:27   #8
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)




Wir haben es geschafft!
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.




Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.



Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
 Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Alt 02.02.2016, 21:50   #9
Garbu
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


Zwar etwas spät meinerseits, aber besser, als gar nicht: Vielen Dank für den Einsatz! :-)

Alt 03.02.2016, 00:30   #10
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Standard

Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


Gerne.
__________________
Gruß
deeprybka

Lob, Kritik, Wünsche?

Spende fürs trojaner-board?
_______________________________________________
„Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Antwort

Themen zu Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)
analyse, avira, befallen, browser, button, durchgeführt, fehlermeldung, firefox, foren, gefährlich, geschlossen, heute, leute, morgen, nicht mehr, nichts, programme, schnell, schreibfehler, seite, starten, suchergebnisse, system, tippfehler, trick, typosquatting, virus, virustotal, win, youtube, yyoutube


« Probleme mit Gewinnspielseiten und aufgehenden Popups | "Bergmann & Söhne" Email geöffnet »


Ähnliche Themen: Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)


  1. Schwarzes Fenster auf dem Desktop (für kurze Zeit), Malware? / Win10
    Plagegeister aller Art und deren Bekämpfung - 10.01.2016 (16)
  2. Win10 Notebook mit Chimera Malware infiziert
    Log-Analyse und Auswertung - 02.11.2015 (1)
  3. Win10 - unklare Situation - Malware oder normale Probleme?
    Log-Analyse und Auswertung - 21.10.2015 (21)
  4. Malware Befall?
    Log-Analyse und Auswertung - 24.09.2015 (18)
  5. WIN10 DNS Keeper lässt sich nicht entfernen/Verdacht auf andere Malware
    Log-Analyse und Auswertung - 07.09.2015 (4)
  6. 'Polizei' - Trojaner auf Tablet (Lenovo)
    Log-Analyse und Auswertung - 01.06.2015 (1)
  7. Lenovo Thinkpad Yoga 15 Scroll nach unten/ Maus Problem
    Log-Analyse und Auswertung - 01.05.2015 (4)
  8. Tablet Acer Iconia w510 sehr langsam. Malware oder unerwünschte Software?
    Mülltonne - 04.01.2015 (1)
  9. Bluescreen - Polizeiwarnung - Lenovo Ultrabook startet nur bis Lenovo-Symbol!
    Mülltonne - 08.10.2014 (1)
  10. Windows 8 - Lenovo ThinkPad Tablet 2, schwarz-grau pulsierendes Display
    Plagegeister aller Art und deren Bekämpfung - 23.07.2014 (3)
  11. Typosquatting-Seite besucht, droht Gefahr?
    Plagegeister aller Art und deren Bekämpfung - 08.07.2014 (7)
  12. Win7, firefox startet nicht, Malware laut Malwarebytes Anti-Malware, Security.Hijack
    Log-Analyse und Auswertung - 30.03.2014 (9)
  13. Log-Analyse nach Trojaner/Malware befall (Malware.Trace / Trojan.BHO)
    Log-Analyse und Auswertung - 26.09.2011 (16)
  14. Firefox extrem langsam - Malware Befall vermutet
    Log-Analyse und Auswertung - 06.04.2011 (10)
  15. Befall mit Malware. Was tuen?
    Plagegeister aller Art und deren Bekämpfung - 26.09.2010 (1)
  16. backdoor und malware befall
    Plagegeister aller Art und deren Bekämpfung - 04.12.2008 (65)
  17. Trojaner und Malware-Befall
    Log-Analyse und Auswertung - 01.11.2008 (16)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) - Hallo zusammen Per Tablet ist es schnell passiert: Tippfehler in der URL. Heute Morgen habe ich versehentlich yyoutube statt youtube angesurft. Das Browsertab blieb weiss, prompt wurde eine Fehlermeldung angezeigt. - Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox)...
Archiv
Du betrachtest: Typosquatting yyoutube - Malware-Befall? (Lenovo Yoga 2-Tablet, Win10, Firefox) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129