|
Plagegeister aller Art und deren Bekämpfung: Fake Microsoft Support - Passwort Speere vor Win Login!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
19.02.2016, 01:18 | #1 |
| Fake Microsoft Support - Passwort Speere vor Win Login! Hallo, hab von nem bekannten hier ein HP Notebook mit Windows 10. In dem Falle ein älterer Herr hat sich vom falschen Microsoft Support via Telefon umgarnen lassen, und die haben so einiges angerichtet. Nun, wenn man bootet schaltet sich immer ein gemeines Fenster mit einer Passworteingabe vor den Windows Login! (Achtung, ein seperates Fenster, nicht der eigentliche Login von Microsoft, da der bekannte kein Passwort gesetzt hatte) Ich bekomme es aber einfach nicht weg. Gescannt mit Norton Resuce CD, Avira Live CD, Kaspersky Live CD, Dr.Web Live CD (Dieser fand dann auch dubiose Registryeinträge, gerade richtung usr:init:blocker, trotz Löschung kein erfolg) Hat jemand eine Lösung parat? Oder eine Idee wo und welcher Registryeintrag noch zuständig sein könnte? Oder eine Software die abhilfe schaffen könnte? Vielleicht ein Dienst der sich da reinhängt oder etwas im Autostart? Aber wie komme ich daran? |
19.02.2016, 03:07 | #2 |
/// Malwareteam | Fake Microsoft Support - Passwort Speere vor Win Login!Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen. Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:
Schritt 1 Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8) Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil) Der Witz hier ist, dass du zuerst FRST auf den USB Stick bekommen musst, danach musst du es schaffen, in die Reperaturoptionen von Windows 10 zu kommen. Falls alles hier nichts hilft, würge den PC während Windows läd mehrmals ab, dann kommst du automatisch in das Auswahlmenü. Hier noch eine bebilderte Anleitung: Recovery Environment Windows 10 - Erweiterte Optionen
__________________ |
19.02.2016, 09:23 | #3 |
| Fake Microsoft Support - Passwort Speere vor Win Login!Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016 durchgeführt von SYSTEM auf MININT-9U8IC7H (19-02-2016 08:20:51) Gestartet von E:\ Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 Start-Modus: Recovery Standard: ControlSet001 ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten. Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated) HKLM\...\Run: [3DxWare Service] => C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe [1700736 2014-01-10] (3Dconnexion, INC) HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [169768 2015-04-06] (Apple Inc.) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3944136 2015-07-03] (Synaptics Incorporated) HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [464608 2014-09-08] () HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2168976 2015-11-10] () HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Acrotray.exe [3498720 2015-12-17] (Adobe Systems Inc.) HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.) HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard) HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-13] (Adobe Systems Incorporated) HKU\.NET v4.5\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation) HKU\.NET v4.5 Classic\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation) HKU\DefaultAppPool\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation) HKU\Wolfgang\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [43816 2014-11-21] (Apple Inc.) HKU\Wolfgang\...\Run: [HP Photosmart Plus B210 series (NET)] => C:\Program Files\HP\HP Photosmart Plus B210 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.) HKU\Wolfgang\...\Run: [RLinkToolbox.exe] => C:\Program Files (x86)\RLinkToolbox 3\RLinkToolbox.exe [899960 2014-12-01] (TomTom) HKU\Wolfgang\...\RunOnce: [Uninstall C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64" HKU\Wolfgang\...\RunOnce: [Uninstall C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64" Startup: C:\Users\Wolfgang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart Plus B210 series (Netzwerk).lnk [2015-08-21] ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart Plus B210 series (Netzwerk).lnk -> C:\Program Files\HP\HP Photosmart Plus B210 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.) ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-19] (Apple Inc.) S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-10-16] (Broadcom Corporation.) S2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2772720 2016-01-17] (Microsoft Corporation) S3 CoordinatorServiceHost; C:\Program Files\SolidWorks Corp\SolidWorks (2)\swScheduler\DTSCoordinatorService.exe [80792 2016-01-09] (Dassault Systèmes SolidWorks Corporation) S2 fpCsEvtSvc; C:\Windows\system32\fpCSEvtSvc.exe [22528 2015-06-10] () S2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company) S2 Live Job Reports 2014 R2; C:\Program Files (x86)\Planit\Live Job Reports 2014 R2\JobReports.WindowService.exe [26112 2014-07-18] (Planit) S2 MSSQL$ECSQLEXPRESS; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10_50.ECSQLEXPRESS\MSSQL\Binn\sqlservr.exe [43129288 2012-06-29] (Microsoft Corporation) S2 MSSQL$TEW_SQLEXPRESS; C:\ProgramData\SolidWorks Electrical\MSSQL11.TEW_SQLEXPRESS\MSSQL\Binn\sqlservr.exe [191064 2012-02-11] (Microsoft Corporation) S2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\22.5.5.15\NIS.exe [282016 2015-11-20] (Symantec Corporation) S2 NVWMI; C:\Windows\system32\nvwmi64.exe [3180360 2015-11-10] () S3 PDF Architect 4; C:\Program Files\PDF Architect 4\ws.exe [2417376 2015-10-19] (pdfforge GmbH) S3 PDF Architect 4 CrashHandler; C:\Program Files\PDF Architect 4\crash-handler-ws.exe [1038048 2015-10-19] (pdfforge GmbH) S2 PDF Architect 4 Creator; C:\Program Files\PDF Architect 4\creator-ws.exe [851168 2015-10-19] (pdfforge GmbH) S2 PDMWorks Workgroup Server; C:\Program Files (x86)\SolidWorks Corp\SOLIDWORKS Workgroup PDM\Vault\pdmwService.exe [4456960 2016-01-08] (Dassault Systèmes SolidWorks Corp.) S2 RemoteSolverDispatcher; C:\Program Files\SolidWorks Corp\SOLIDWORKS Flow Simulation\binCFW\remotesolverdispatcherservice.exe [238848 2016-01-08] (Mentor Graphics Corporation) S2 Samsung Printer Dianostics Service; C:\WINDOWS\SysWOW64\\spdsvc.exe [491328 2015-12-05] () S4 SQLAgent$ECSQLEXPRESS; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10_50.ECSQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [379848 2012-06-29] (Microsoft Corporation) S4 SQLAgent$TEW_SQLEXPRESS; C:\ProgramData\SolidWorks Electrical\MSSQL11.TEW_SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [597080 2012-02-11] (Microsoft Corporation) S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-07-03] (Synaptics Incorporated) S2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [53248 2015-06-10] (Synaptics Incorporated) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 3dxhid; C:\Windows\System32\drivers\3dxhid.sys [39184 2014-12-10] (3Dconnexion SAM) S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [208176 2015-10-16] (Broadcom Corporation.) S1 BHDrvx64; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\BASHDefs\20160213.002\BHDrvx64.sys [1767664 2016-02-13] (Symantec Corporation) S1 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1605050.00F\ccSetx64.sys [173808 2015-07-11] (Symantec Corporation) S3 e1cexpress; C:\Windows\system32\DRIVERS\e1c64x64.sys [468752 2014-07-28] (Intel Corporation) S1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [498512 2015-11-18] (Symantec Corporation) S3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [157520 2015-11-18] (Symantec Corporation) S1 IDSVia64; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\IPSDefs\20160216.001\IDSvia64.sys [767224 2016-02-14] (Symantec Corporation) S3 KMJHidMini; C:\Windows\System32\drivers\3dxkmj.sys [18944 2013-10-08] (3Dconnextion Inc.) S3 KMJShim; C:\Windows\System32\drivers\3dxshim.sys [7168 2013-10-08] (3Dconnextion Inc.) S3 NAVENG; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\VirusDefs\20160216.001\ENG64.SYS [138488 2015-10-27] (Symantec Corporation) S3 NAVEX15; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\VirusDefs\20160216.001\EX64.SYS [2148080 2015-10-27] (Symantec Corporation) S3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3343872 2015-10-30] (Intel Corporation) S4 RsFx0200; C:\Windows\System32\DRIVERS\RsFx0200.sys [334936 2012-02-11] (Microsoft Corporation) S3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [42696 2015-07-03] (Synaptics Incorporated) S3 SNP2UVC; C:\Windows\system32\DRIVERS\snp2uvc.sys [2668424 2015-12-01] () S1 SRTSP; C:\Windows\System32\Drivers\NISx64\1605050.00F\SRTSP64.SYS [928496 2015-11-12] (Symantec Corporation) S1 SRTSPX; C:\Windows\system32\drivers\NISx64\1605050.00F\SRTSPX64.SYS [50936 2015-07-11] (Symantec Corporation) S0 SymEFASI; C:\Windows\System32\drivers\NISx64\1605050.00F\SYMEFASI64.SYS [1621232 2015-11-12] (Symantec Corporation) S0 SymELAM; C:\Windows\System32\drivers\NISx64\1605050.00F\SymELAM.sys [24192 2015-07-11] (Symantec Corporation) S3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [111344 2015-07-28] (Symantec Corporation) S1 SymIRON; C:\Windows\system32\drivers\NISx64\1605050.00F\Ironx64.SYS [297720 2015-07-11] (Symantec Corporation) S1 SymNetS; C:\Windows\System32\Drivers\NISx64\1605050.00F\SYMNETS.SYS [577768 2015-11-12] (Symantec Corporation) S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-02-19 08:20 - 2016-02-19 08:20 - 00000000 ____D C:\FRST 2016-02-19 00:11 - 2016-02-19 00:11 - 116391936 _____ C:\Windows\System32\config\SOFTWARE.dw_backup 2016-02-18 20:18 - 2016-02-18 20:19 - 00000000 ____D C:\NBRT 2016-02-18 20:17 - 2016-02-18 20:17 - 00000000 ____D C:\NPE 2016-02-17 15:21 - 2016-02-17 15:21 - 00336976 _____ C:\Windows\ntbtlog.txt 2016-02-17 09:25 - 2014-12-15 11:45 - 00016376 _____ (TeamViewer GmbH) C:\Windows\System32\Drivers\TVMonitor.sys 2016-02-16 08:54 - 2016-02-16 08:54 - 00179424 _____ C:\Users\Wolfgang\Downloads\kontoumsatz.pdf 2016-02-11 11:09 - 2016-02-11 11:09 - 00000000 ____D C:\ProgramData\SOLIDWORKS Flow Simulation 2016-02-11 11:09 - 2016-02-11 11:09 - 00000000 ____D C:\ProgramData\COSMOS Applications 2016-02-11 11:08 - 2016-02-11 11:08 - 00003047 _____ C:\Users\Public\Desktop\SOLIDWORKS Explorer 2016.lnk 2016-02-11 09:25 - 2016-02-11 09:25 - 00000000 ____D C:\Users\Wolfgang\Documents\TeamViewerC-CAM 2016-02-11 09:24 - 2016-02-11 09:24 - 00000000 ____D C:\Users\Wolfgang\Downloads\TeamViewerC-CAM 2016-02-11 09:05 - 2016-02-11 09:05 - 00000020 ___SH C:\Users\Classic .NET AppPool\ntuser.ini 2016-02-11 09:05 - 2016-02-11 09:05 - 00000020 ___SH C:\Users\.NET v2.0\ntuser.ini 2016-02-11 09:05 - 2016-02-11 09:05 - 00000020 ___SH C:\Users\.NET v2.0 Classic\ntuser.ini 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Vorlagen 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Startmenü 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Netzwerkumgebung 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Lokale Einstellungen 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Eigene Dateien 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Druckumgebung 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Documents\Eigene Videos 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Documents\Eigene Musik 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Documents\Eigene Bilder 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\AppData\Local\Verlauf 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\AppData\Local\Anwendungsdaten 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Anwendungsdaten 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Vorlagen 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Startmenü 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Netzwerkumgebung 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Lokale Einstellungen 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Eigene Dateien 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Druckumgebung 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Documents\Eigene Videos 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Documents\Eigene Musik 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Documents\Eigene Bilder 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\AppData\Local\Verlauf 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\AppData\Local\Anwendungsdaten 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Anwendungsdaten 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Vorlagen 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Startmenü 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Netzwerkumgebung 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Lokale Einstellungen 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Eigene Dateien 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Druckumgebung 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Documents\Eigene Videos 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Documents\Eigene Musik 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Documents\Eigene Bilder 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\AppData\Local\Verlauf 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\AppData\Local\Anwendungsdaten 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Anwendungsdaten 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 ____D C:\users\Classic .NET AppPool 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 ____D C:\users\.NET v2.0 Classic 2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 ____D C:\users\.NET v2.0 2016-02-11 08:53 - 2016-02-11 08:53 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\TeamViewer 2016-02-11 08:52 - 2016-02-11 08:52 - 05327557 _____ C:\Users\Wolfgang\Downloads\TeamViewerC-CAM.exe.zip 2016-02-10 20:11 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\Windows\explorer.exe 2016-02-10 20:11 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe 2016-02-10 20:11 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2016-02-10 20:11 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2016-02-10 20:11 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe 2016-02-10 20:11 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll 2016-02-10 20:11 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll 2016-02-10 20:11 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\Windows\System32\systemreset.exe 2016-02-10 20:11 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2016-02-10 20:11 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll 2016-02-10 20:11 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll 2016-02-10 20:11 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2016-02-10 20:11 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll 2016-02-10 20:11 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe 2016-02-10 20:11 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2016-02-10 20:11 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\Windows\System32\combase.dll 2016-02-10 20:11 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\Windows\System32\WinTypes.dll 2016-02-10 20:11 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll 2016-02-10 20:11 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\Windows\System32\windows.storage.dll 2016-02-10 20:11 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys 2016-02-10 20:11 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\Windows\System32\OpenWith.exe 2016-02-10 20:11 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll 2016-02-10 20:11 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys 2016-02-10 20:11 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms2.sys 2016-02-10 20:11 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll 2016-02-10 20:11 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ztrace_maps.dll 2016-02-10 20:11 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininetlui.dll 2016-02-10 20:11 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2016-02-10 20:11 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll 2016-02-10 20:11 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll 2016-02-10 20:11 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll 2016-02-10 20:11 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\Windows\System32\microsoft-windows-system-events.dll 2016-02-10 20:11 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\ztrace_maps.dll 2016-02-10 20:11 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll 2016-02-10 20:11 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2016-02-10 20:11 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll 2016-02-10 20:11 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\wininetlui.dll 2016-02-10 20:11 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll 2016-02-10 20:11 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll 2016-02-10 20:11 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\Windows\System32\mtxoci.dll 2016-02-10 20:11 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\Windows\System32\ngckeyenum.dll 2016-02-10 20:11 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\System32\hlink.dll 2016-02-10 20:11 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2016-02-10 20:11 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\Windows\System32\iassam.dll 2016-02-10 20:11 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\Windows\System32\twinui.dll 2016-02-10 20:11 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\Windows\System32\Chakradiag.dll 2016-02-10 20:11 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2016-02-10 20:11 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2016-02-10 20:11 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll 2016-02-10 20:11 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll 2016-02-10 20:11 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2016-02-10 20:11 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2016-02-10 20:11 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys 2016-02-10 20:11 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll 2016-02-10 20:11 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll 2016-02-10 20:11 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll 2016-02-10 20:11 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll 2016-02-10 20:11 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys 2016-02-10 20:11 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll 2016-02-10 20:11 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll 2016-02-10 20:11 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll 2016-02-10 20:11 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll 2016-02-10 20:11 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll 2016-02-10 20:11 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\Windows\System32\reseteng.dll 2016-02-10 20:11 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\System32\cfgbkend.dll 2016-02-10 18:42 - 2016-02-10 18:42 - 00000000 ____D C:\Users\Wolfgang\Desktop\Fotos-bearbeitet 2016-02-10 10:09 - 2016-02-10 16:38 - 00000000 ____D C:\Users\Wolfgang\Downloads\SolidWorks-Software 2016-02-09 20:14 - 2016-02-09 20:14 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\pdfforge 2016-02-09 20:13 - 2016-02-09 20:13 - 00000000 _____ C:\Windows\eDrawingOfficeAutomator.INI 2016-02-09 20:11 - 2016-02-11 11:09 - 00002175 _____ C:\Users\Public\Desktop\eDrawings 2016 x64 Edition.lnk 2016-02-09 20:03 - 2016-02-09 20:03 - 00002807 _____ C:\Users\Public\Desktop\SOLIDWORKS 2016 x64 Edition.lnk 2016-02-09 19:59 - 2016-02-09 19:59 - 00000000 ____D C:\Program Files (x86)\Windows Kits 2016-02-09 17:15 - 2016-02-09 17:15 - 00000000 ____D C:\Users\Wolfgang\Downloads\sldim 2016-02-09 16:45 - 2016-02-09 16:45 - 00000000 ____D C:\Program Files (x86)\Sony Media Go Install 2016-02-09 16:35 - 2016-02-09 16:35 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\Autodesk 2016-02-09 16:35 - 2016-02-09 16:35 - 00000000 ____D C:\ProgramData\Autodesk 2016-02-04 09:55 - 2016-02-04 09:55 - 00000000 ____D C:\ProgramData\Hewlett-Packard 2016-02-03 13:45 - 2016-01-16 07:23 - 08728920 _____ (Microsoft Corp.) C:\Windows\System32\Windows.Media.Protection.PlayReady.dll 2016-02-03 13:45 - 2016-01-16 07:21 - 01750440 _____ (Microsoft Corporation) C:\Windows\System32\WpcMon.exe 2016-02-03 13:45 - 2016-01-16 07:20 - 06971752 _____ (Microsoft Corp.) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll 2016-02-03 13:45 - 2016-01-16 06:45 - 16986112 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Xaml.dll 2016-02-03 13:45 - 2016-01-16 06:38 - 07979008 _____ (Microsoft Corporation) C:\Windows\System32\mos.dll 2016-02-03 13:45 - 2016-01-16 06:35 - 13018624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll 2016-02-03 13:45 - 2016-01-16 06:30 - 01053696 _____ (Microsoft Corporation) C:\Windows\System32\audiosrv.dll 2016-02-03 13:45 - 2016-01-16 06:28 - 02624512 _____ (Microsoft Corporation) C:\Windows\System32\InputService.dll 2016-02-03 13:45 - 2016-01-16 06:21 - 06297088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll 2016-02-03 13:45 - 2016-01-16 06:20 - 07199232 _____ (Microsoft Corporation) C:\Windows\System32\BingMaps.dll 2016-02-03 13:45 - 2016-01-16 06:17 - 05503488 _____ (Microsoft Corporation) C:\Windows\System32\d2d1.dll 2016-02-03 13:45 - 2016-01-16 06:16 - 05202944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll 2016-02-03 13:45 - 2016-01-16 06:15 - 04759040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll 2016-02-03 13:45 - 2016-01-16 06:14 - 01946624 _____ (Microsoft Corporation) C:\Windows\System32\dwmcore.dll 2016-02-03 13:44 - 2016-01-16 07:37 - 00202472 _____ (Microsoft Corporation) C:\Windows\System32\wscapi.dll 2016-02-03 13:44 - 2016-01-16 07:36 - 01173344 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll 2016-02-03 13:44 - 2016-01-16 07:36 - 00713568 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll 2016-02-03 13:44 - 2016-01-16 07:34 - 00513888 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll 2016-02-03 13:44 - 2016-01-16 07:24 - 00538632 _____ (Microsoft Corporation) C:\Windows\System32\WWanAPI.dll 2016-02-03 13:44 - 2016-01-16 07:23 - 00848160 _____ (Microsoft Corporation) C:\Windows\System32\mfsvr.dll 2016-02-03 13:44 - 2016-01-16 07:23 - 00785088 _____ (Microsoft Corporation) C:\Windows\System32\evr.dll 2016-02-03 13:44 - 2016-01-16 07:23 - 00536256 _____ (Microsoft Corporation) C:\Windows\System32\AudioSes.dll 2016-02-03 13:44 - 2016-01-16 07:23 - 00408120 _____ (Microsoft Corporation) C:\Windows\System32\AUDIOKSE.dll 2016-02-03 13:44 - 2016-01-16 07:23 - 00369912 _____ (Microsoft Corporation) C:\Windows\System32\audiodg.exe 2016-02-03 13:44 - 2016-01-16 07:20 - 00652312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll 2016-02-03 13:44 - 2016-01-16 07:20 - 00431240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll 2016-02-03 13:44 - 2016-01-16 07:20 - 00366224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll 2016-02-03 13:44 - 2016-01-16 07:19 - 00709688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll 2016-02-03 13:44 - 2016-01-16 07:19 - 00405568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll 2016-02-03 13:44 - 2016-01-16 07:12 - 01415200 _____ (Microsoft Corporation) C:\Windows\System32\msctf.dll 2016-02-03 13:44 - 2016-01-16 07:09 - 01089880 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\http.sys 2016-02-03 13:44 - 2016-01-16 07:08 - 01174008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll 2016-02-03 13:44 - 2016-01-16 07:08 - 00440152 _____ (Microsoft Corporation) C:\Windows\System32\services.exe 2016-02-03 13:44 - 2016-01-16 06:46 - 00067072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbser.sys 2016-02-03 13:44 - 2016-01-16 06:44 - 00166400 _____ (Microsoft Corporation) C:\Windows\System32\MusNotification.exe 2016-02-03 13:44 - 2016-01-16 06:44 - 00017408 _____ (Microsoft Corporation) C:\Windows\System32\rasadhlp.dll 2016-02-03 13:44 - 2016-01-16 06:44 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\rastlsext.dll 2016-02-03 13:44 - 2016-01-16 06:43 - 00097280 _____ (Microsoft Corporation) C:\Windows\System32\winhttpcom.dll 2016-02-03 13:44 - 2016-01-16 06:42 - 00120320 _____ (Microsoft Corporation) C:\Windows\System32\MapsBtSvc.dll 2016-02-03 13:44 - 2016-01-16 06:42 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\sscoreext.dll 2016-02-03 13:44 - 2016-01-16 06:41 - 00055296 _____ (Microsoft Corporation) C:\Windows\System32\MusNotificationUx.exe 2016-02-03 13:44 - 2016-01-16 06:40 - 00106496 _____ (Microsoft Corporation) C:\Windows\System32\rasauto.dll 2016-02-03 13:44 - 2016-01-16 06:40 - 00049152 _____ (Microsoft Corporation) C:\Windows\System32\pcaui.exe 2016-02-03 13:44 - 2016-01-16 06:40 - 00019456 _____ (Microsoft Corporation) C:\Windows\System32\rasautou.exe 2016-02-03 13:44 - 2016-01-16 06:39 - 00149504 _____ (Microsoft Corporation) C:\Windows\System32\FilterDS.dll 2016-02-03 13:44 - 2016-01-16 06:38 - 00406528 _____ (Microsoft Corporation) C:\Windows\System32\MusUpdateHandlers.dll 2016-02-03 13:44 - 2016-01-16 06:38 - 00193024 _____ (Microsoft Corporation) C:\Windows\System32\SimCfg.dll 2016-02-03 13:44 - 2016-01-16 06:38 - 00130560 _____ (Microsoft Corporation) C:\Windows\System32\winbio.dll 2016-02-03 13:44 - 2016-01-16 06:37 - 00617984 _____ (Microsoft Corporation) C:\Windows\System32\StorSvc.dll 2016-02-03 13:44 - 2016-01-16 06:37 - 00274944 _____ (Microsoft Corporation) C:\Windows\System32\DisplayManager.dll 2016-02-03 13:44 - 2016-01-16 06:37 - 00190464 _____ (Microsoft Corporation) C:\Windows\System32\wscsvc.dll 2016-02-03 13:44 - 2016-01-16 06:37 - 00073728 _____ (Microsoft Corporation) C:\Windows\System32\SMSRouter.dll 2016-02-03 13:44 - 2016-01-16 06:36 - 00638464 _____ (Microsoft Corporation) C:\Windows\System32\enterprisecsps.dll 2016-02-03 13:44 - 2016-01-16 06:36 - 00475648 _____ (Microsoft Corporation) C:\Windows\System32\DDDS.dll 2016-02-03 13:44 - 2016-01-16 06:36 - 00221696 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe 2016-02-03 13:44 - 2016-01-16 06:36 - 00160768 _____ (Microsoft Corporation) C:\Windows\System32\SimAuth.dll 2016-02-03 13:44 - 2016-01-16 06:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastlsext.dll 2016-02-03 13:44 - 2016-01-16 06:35 - 00383488 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll 2016-02-03 13:44 - 2016-01-16 06:35 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasadhlp.dll 2016-02-03 13:44 - 2016-01-16 06:34 - 00610816 _____ (Microsoft Corporation) C:\Windows\System32\rastls.dll 2016-02-03 13:44 - 2016-01-16 06:34 - 00590848 _____ (Microsoft Corporation) C:\Windows\System32\SmsRouterSvc.dll 2016-02-03 13:44 - 2016-01-16 06:34 - 00477696 _____ (Microsoft Corporation) C:\Windows\System32\srcore.dll 2016-02-03 13:44 - 2016-01-16 06:34 - 00275456 _____ (Microsoft Corporation) C:\Windows\System32\AudioEndpointBuilder.dll 2016-02-03 13:44 - 2016-01-16 06:34 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttpcom.dll 2016-02-03 13:44 - 2016-01-16 06:33 - 00726528 _____ (Microsoft Corporation) C:\Windows\System32\wlidcli.dll 2016-02-03 13:44 - 2016-01-16 06:33 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Networking.UX.EapRequestHandler.dll 2016-02-03 13:44 - 2016-01-16 06:33 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapsBtSvc.dll 2016-02-03 13:44 - 2016-01-16 06:32 - 00621568 _____ (Microsoft Corporation) C:\Windows\System32\wbiosrvc.dll 2016-02-03 13:44 - 2016-01-16 06:32 - 00041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pcaui.exe 2016-02-03 13:44 - 2016-01-16 06:31 - 00851456 _____ (Microsoft Corporation) C:\Windows\System32\MapsStore.dll 2016-02-03 13:44 - 2016-01-16 06:31 - 00794112 _____ (Microsoft Corporation) C:\Windows\System32\winhttp.dll 2016-02-03 13:44 - 2016-01-16 06:31 - 00440320 _____ (Microsoft Corporation) C:\Windows\System32\CredProvDataModel.dll 2016-02-03 13:44 - 2016-01-16 06:31 - 00343552 _____ (Microsoft Corporation) C:\Windows\System32\SensorsApi.dll 2016-02-03 13:44 - 2016-01-16 06:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasautou.exe 2016-02-03 13:44 - 2016-01-16 06:30 - 02127360 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl 2016-02-03 13:44 - 2016-01-16 06:30 - 00784384 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll 2016-02-03 13:44 - 2016-01-16 06:30 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SimCfg.dll 2016-02-03 13:44 - 2016-01-16 06:30 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winbio.dll 2016-02-03 13:44 - 2016-01-16 06:29 - 01500672 _____ (Microsoft Corporation) C:\Windows\System32\RecoveryDrive.exe 2016-02-03 13:44 - 2016-01-16 06:29 - 00200704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DisplayManager.dll 2016-02-03 13:44 - 2016-01-16 06:28 - 01318912 _____ (Microsoft Corporation) C:\Windows\System32\wifinetworkmanager.dll 2016-02-03 13:44 - 2016-01-16 06:28 - 00884736 _____ (Microsoft Corporation) C:\Windows\System32\rasdlg.dll 2016-02-03 13:44 - 2016-01-16 06:28 - 00129024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SimAuth.dll 2016-02-03 13:44 - 2016-01-16 06:27 - 00335872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2016-02-03 13:44 - 2016-01-16 06:26 - 00535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll 2016-02-03 13:44 - 2016-01-16 06:26 - 00345600 _____ (Microsoft Corporation) C:\Windows\System32\TextInputFramework.dll 2016-02-03 13:44 - 2016-01-16 06:26 - 00260608 _____ C:\Windows\System32\MTFServer.dll 2016-02-03 13:44 - 2016-01-16 06:26 - 00175616 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Core.TextInput.dll 2016-02-03 13:44 - 2016-01-16 06:25 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll 2016-02-03 13:44 - 2016-01-16 06:25 - 00457728 _____ (Microsoft Corporation) C:\Windows\System32\ipnathlp.dll 2016-02-03 13:44 - 2016-01-16 06:25 - 00235008 _____ C:\Windows\System32\MTF.dll 2016-02-03 13:44 - 2016-01-16 06:24 - 02057216 _____ (Microsoft Corporation) C:\Windows\System32\wlidsvc.dll 2016-02-03 13:44 - 2016-01-16 06:24 - 00613888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll 2016-02-03 13:44 - 2016-01-16 06:24 - 00350720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll 2016-02-03 13:44 - 2016-01-16 06:24 - 00273408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll 2016-02-03 13:44 - 2016-01-16 06:23 - 02050048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2016-02-03 13:44 - 2016-01-16 06:23 - 00687616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2016-02-03 13:44 - 2016-01-16 06:20 - 02597888 _____ (Microsoft Corporation) C:\Windows\System32\NetworkMobileSettings.dll 2016-02-03 13:44 - 2016-01-16 06:20 - 01944576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll 2016-02-03 13:44 - 2016-01-16 06:20 - 00799744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdlg.dll 2016-02-03 13:44 - 2016-01-16 06:19 - 00733184 _____ (Microsoft Corporation) C:\Windows\System32\rasapi32.dll 2016-02-03 13:44 - 2016-01-16 06:19 - 00245760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll 2016-02-03 13:44 - 2016-01-16 06:19 - 00162816 _____ C:\Windows\SysWOW64\MTF.dll 2016-02-03 13:44 - 2016-01-16 06:19 - 00133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll 2016-02-03 13:44 - 2016-01-16 06:18 - 01674240 _____ (Microsoft Corporation) C:\Windows\System32\quartz.dll 2016-02-03 13:44 - 2016-01-16 06:16 - 01542656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll 2016-02-03 13:44 - 2016-01-16 06:14 - 01626624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll 2016-02-03 13:44 - 2016-01-16 06:11 - 00653312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-02-17 14:24 - 2014-01-28 07:10 - 00000000 __RDO C:\Users\Wolfgang\SkyDrive 2016-02-17 14:21 - 2014-02-06 12:14 - 00001138 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2016-02-17 13:41 - 2014-02-06 12:14 - 00001142 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2016-02-17 11:17 - 2015-06-12 07:42 - 00000700 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-4232010848-3360919334-2848924921-1001.job 2016-02-17 11:05 - 2014-03-05 14:47 - 00000604 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-4232010848-3360919334-2848924921-1001.job 2016-02-17 09:58 - 2014-02-06 12:14 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\Google 2016-02-17 09:25 - 2015-10-30 08:21 - 00000000 ____D C:\Windows\INF 2016-02-17 08:06 - 2015-12-02 18:44 - 00000000 ____D C:\Windows\System32\Tasks\Norton Internet Security 2016-02-17 07:50 - 2014-01-28 09:15 - 00004170 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{DF9F83ED-CB5F-42CE-AADC-A262E9289F16} 2016-02-16 20:50 - 2014-01-27 17:39 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\Packages 2016-02-16 18:55 - 2015-12-06 17:12 - 02518300 _____ C:\Windows\System32\PerfStringBackup.INI 2016-02-16 18:55 - 2015-10-30 19:35 - 01041274 _____ C:\Windows\System32\perfh007.dat 2016-02-16 18:55 - 2015-10-30 19:35 - 00257410 _____ C:\Windows\System32\perfc007.dat 2016-02-16 08:53 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\_Finanzen 2016-02-15 14:00 - 2014-02-04 09:21 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\SolidWorks 2016-02-14 21:21 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\rescache 2016-02-14 20:54 - 2014-01-27 19:08 - 00000000 ____D C:\Windows\System32\MRT 2016-02-14 20:51 - 2014-01-27 19:08 - 146614896 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe 2016-02-14 07:54 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\AppReadiness 2016-02-12 12:37 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps 2016-02-12 08:46 - 2014-01-28 21:12 - 00000000 ____D C:\Users\Wolfgang\Documents\Eigene Scans 2016-02-11 11:50 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Daten 2016-02-11 11:12 - 2015-12-06 17:23 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2016-02-11 11:12 - 2015-12-06 17:11 - 00000000 ____D C:\ProgramData\Validity 2016-02-11 11:12 - 2015-10-30 07:28 - 00786432 ___SH C:\Windows\System32\config\BBI 2016-02-11 11:09 - 2014-02-04 09:09 - 00000000 ____D C:\Program Files\SolidWorks Corp 2016-02-11 11:08 - 2014-02-04 09:09 - 00000000 ____D C:\Program Files\Common Files\SolidWorks Shared 2016-02-11 11:07 - 2014-02-04 09:35 - 00000000 ____D C:\ProgramData\SolidWorks Electrical 2016-02-11 10:56 - 2014-02-04 08:59 - 00000000 ____D C:\Users\Wolfgang\Documents\SolidWorks Downloads 2016-02-11 09:22 - 2014-01-28 16:34 - 00000000 ____D C:\Users\Wolfgang\Documents\Publisher-Daten 2016-02-11 09:09 - 2014-11-07 10:33 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-02-11 09:08 - 2015-10-30 19:47 - 00000000 ____D C:\Program Files\Windows Journal 2016-02-11 09:05 - 2015-10-30 08:11 - 00000000 ____D C:\Windows\CbsTemp 2016-02-11 09:04 - 2014-02-04 09:17 - 00000000 ____D C:\Program Files (x86)\SolidWorks Corp 2016-02-11 08:41 - 2014-02-06 12:17 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-02-11 08:19 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Basteln 2016-02-10 16:36 - 2015-10-30 07:28 - 00008192 ___SH C:\Windows\System32\config\ELAM 2016-02-10 16:35 - 2015-12-06 17:10 - 00502776 _____ C:\Windows\System32\FNTCACHE.DAT 2016-02-10 11:42 - 2015-06-12 07:42 - 00003868 _____ C:\Windows\System32\Tasks\G2MUploadTask-S-1-5-21-4232010848-3360919334-2848924921-1001 2016-02-10 11:42 - 2014-03-05 14:47 - 00003772 _____ C:\Windows\System32\Tasks\G2MUpdateTask-S-1-5-21-4232010848-3360919334-2848924921-1001 2016-02-10 11:30 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Anschaffungen-langlebig +Dokumentationen 2016-02-10 09:26 - 2014-09-25 20:16 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\EDrawings 2016-02-09 20:38 - 2014-02-04 09:23 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\TempSWSicherungsverzeichnis 2016-02-09 20:19 - 2014-02-04 08:59 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\SolidWorks 2016-02-09 20:15 - 2014-02-04 08:59 - 00000000 ____D C:\Windows\SolidWorks 2016-02-09 20:14 - 2015-12-09 09:59 - 00000000 ____D C:\Program Files\PDFCreator 2016-02-09 20:02 - 2014-02-04 09:09 - 00000000 ____D C:\ProgramData\SolidWorks 2016-02-09 20:02 - 2014-01-27 18:37 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2016-02-09 19:59 - 2015-11-23 09:48 - 00000000 ____D C:\ProgramData\Package Cache 2016-02-09 16:55 - 2015-12-06 17:12 - 00000000 ____D C:\users\Wolfgang 2016-02-09 16:45 - 2015-11-23 09:49 - 00001958 _____ C:\Users\Public\Desktop\Media Go.lnk 2016-02-09 16:39 - 2014-02-04 11:14 - 00000000 ____D C:\Program Files (x86)\Planit 2016-02-09 16:38 - 2014-02-04 11:14 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2016-02-09 14:37 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Ausgaben-Rechnungen 2016-02-08 11:36 - 2015-03-02 09:07 - 00000000 ____D C:\Users\Wolfgang\Documents\_BA-Eisenach - PDM-Vorlesungen 2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ___SD C:\Windows\System32\F12 2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ___RD C:\Windows\PurchaseDialog 2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ___RD C:\Windows\ImmersiveControlPanel 2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\WinBioPlugIns 2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\oobe 2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\appraiser 2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\bcastdvr 2016-02-04 17:55 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\_Versicherungen 2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2016-02-03 18:02 - 2014-01-28 16:34 - 00000000 ____D C:\Users\Wolfgang\Documents\Benutzerdefinierte Office-Vorlagen 2016-02-03 11:54 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2016-02-03 11:52 - 2014-01-28 11:17 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 2016-02-03 11:36 - 2014-02-06 12:14 - 00004200 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2016-02-03 11:36 - 2014-02-06 12:14 - 00003968 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore ==================== Known DLLs (Nicht auf der Ausnahmeliste) ========================= [2015-10-30 08:17] - [2015-10-30 08:17] - 0442720 ____A (Microsoft Corporation) C:\Windows\System32\coml2.dll [2015-10-30 08:18] - [2015-10-30 08:18] - 0358240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\System32\winlogon.exe [2016-01-12 20:48] - [2016-01-05 02:43] - 0584704 ____A (Microsoft Corporation) 7B24B823404D53DA4748F21AD2BF04C9 C:\Windows\System32\wininit.exe [2015-10-30 08:17] - [2015-10-30 08:17] - 0290856 ____A (Microsoft Corporation) CAD491DD9EC00BB841EA407D9C498C4A C:\Windows\explorer.exe [2016-02-10 20:11] - [2016-01-29 07:57] - 4502352 ____A (Microsoft Corporation) 95D730526EF81792CD6848D8D10FAA1C C:\Windows\SysWOW64\explorer.exe [2016-02-10 20:11] - [2016-01-29 07:33] - 4064320 ____A (Microsoft Corporation) FCBCED2A237DCD7EF86CED551B731742 C:\Windows\System32\svchost.exe [2015-10-30 08:17] - [2015-10-30 08:17] - 0043944 ____A (Microsoft Corporation) 8497852ED44AFF902D502015792D315D C:\Windows\SysWOW64\svchost.exe [2015-10-30 08:18] - [2015-10-30 08:18] - 0037256 ____A (Microsoft Corporation) 6A1212077C0559029CDFB9C39580C835 C:\Windows\System32\services.exe [2016-02-03 13:44] - [2016-01-16 07:08] - 0440152 ____A (Microsoft Corporation) 6FF8248F3A9D69A095C7F3F42BC29CB2 C:\Windows\System32\User32.dll [2015-12-18 17:47] - [2015-11-24 11:26] - 1399224 ____A (Microsoft Corporation) DD97EF0AE9224B8C1161736E033C03F1 C:\Windows\SysWOW64\User32.dll [2015-12-18 17:47] - [2015-11-24 10:26] - 1337240 ____A (Microsoft Corporation) B8C4EFAA6AAED98E6B5AB57CAFA489B9 C:\Windows\System32\userinit.exe [2015-10-30 08:17] - [2015-10-30 08:17] - 0030720 ____A (Microsoft Corporation) 8F3ECCB5DC878FA14887B43CD148CBA9 C:\Windows\SysWOW64\userinit.exe [2015-10-30 08:18] - [2015-10-30 08:18] - 0026112 ____A (Microsoft Corporation) A878CF325C93723B5017642E6FDB80E8 C:\Windows\System32\rpcss.dll [2015-10-30 08:17] - [2015-10-30 08:17] - 0904704 ____A (Microsoft Corporation) B339861C6A2A86FBCA67C2006B461473 C:\Windows\System32\dnsapi.dll [2015-10-30 08:18] - [2015-10-30 08:18] - 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD C:\Windows\SysWOW64\dnsapi.dll [2015-10-30 08:18] - [2015-10-30 08:18] - 0535088 ____A (Microsoft Corporation) 2796C0957F6F05A528DD64B8591371B6 C:\Windows\System32\Drivers\volsnap.sys [2015-10-30 08:17] - [2015-10-30 08:17] - 0414560 ____A (Microsoft Corporation) E1F91A727A04C9F8199D04FF3BBBF63C ==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ============= ==================== Wiederherstellungspunkte ========================= Wiederherstellungspunkt Datum: 2016-02-14 20:51 Wiederherstellungspunkt Datum: 2016-02-18 10:35 ==================== BCD ================================ Windows-Start-Manager --------------------- Bezeichner {bootmgr} device partition=Y: description Windows Boot Manager locale de-DE inherit {globalsettings} default {default} resumeobject {95c765f5-9c33-11e5-9b29-d06ef381bf12} displayorder {default} toolsdisplayorder {memdiag} timeout 30 Windows-Startladeprogramm ------------------------- Bezeichner {87264581-3f74-11e3-9f24-e33a0010b391} device ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{87264582-3f74-11e3-9f24-e33a0010b391} path \windows\system32\winload.exe description Windows Recovery Environment locale de-DE inherit {bootloadersettings} displaymessage Recovery displaymessageoverride Recovery osdevice ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{87264582-3f74-11e3-9f24-e33a0010b391} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Windows-Startladeprogramm ------------------------- Bezeichner {default} device partition=C: path \WINDOWS\system32\winload.exe description Windows 10 locale de-DE inherit {bootloadersettings} recoverysequence {current} recoveryenabled Yes allowedinmemorysettings 0x15000075 osdevice partition=C: systemroot \WINDOWS resumeobject {95c765f5-9c33-11e5-9b29-d06ef381bf12} nx OptIn bootmenupolicy Standard Windows-Startladeprogramm ------------------------- Bezeichner {9f911c8a-87d0-11e3-b301-db20cbe35df0} device ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{9f911c8b-87d0-11e3-b301-db20cbe35df0} path \windows\system32\winload.exe description Windows Recovery Environment locale de-DE inherit {bootloadersettings} displaymessage Recovery displaymessageoverride Recovery osdevice ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{9f911c8b-87d0-11e3-b301-db20cbe35df0} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Windows-Startladeprogramm ------------------------- Bezeichner {b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc} device ramdisk=[Y:]\Recovery\b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc\Winre.wim,{b8fa5bab-4d7a-11e2-a9cd-b4590b9377fc} path \windows\system32\winload.exe description Windows Recovery Environment locale de-DE inherit {bootloadersettings} displaymessage Recovery osdevice ramdisk=[Y:]\Recovery\b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc\Winre.wim,{b8fa5bab-4d7a-11e2-a9cd-b4590b9377fc} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Windows-Startladeprogramm ------------------------- Bezeichner {be321e0c-876f-11e3-bfc3-a41731b56579} device ramdisk=[Y:]\Recovery\be321e0c-876f-11e3-bfc3-a41731b56579\Winre.wim,{be321e0d-876f-11e3-bfc3-a41731b56579} path \windows\system32\winload.exe description Windows Recovery Environment locale de-DE inherit {bootloadersettings} displaymessage Recovery displaymessageoverride Recovery osdevice ramdisk=[Y:]\Recovery\be321e0c-876f-11e3-bfc3-a41731b56579\Winre.wim,{be321e0d-876f-11e3-bfc3-a41731b56579} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Windows-Startladeprogramm ------------------------- Bezeichner {current} device ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{cddfbf1f-9c33-11e5-9b29-d06ef381bf12} path \windows\system32\winload.exe description Windows Recovery Environment locale de-DE inherit {bootloadersettings} displaymessage Recovery osdevice ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{cddfbf1f-9c33-11e5-9b29-d06ef381bf12} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Windows-Startladeprogramm ------------------------- Bezeichner {f122632c-4a4f-11e5-8ea2-bf7d7a1e7725} device ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{f122632d-4a4f-11e5-8ea2-bf7d7a1e7725} path \windows\system32\winload.exe description Windows Recovery Environment locale de-DE inherit {bootloadersettings} displaymessage Recovery displaymessageoverride Recovery osdevice ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{f122632d-4a4f-11e5-8ea2-bf7d7a1e7725} systemroot \windows nx OptIn bootmenupolicy Standard winpe Yes Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {05566627-87d0-11e3-b301-db20cbe35df0} device partition=C: path \WINDOWS\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} recoverysequence {9f911c8a-87d0-11e3-b301-db20cbe35df0} recoveryenabled Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {0821489f-3f74-11e3-9f24-e33a0010b391} device partition=C: path \WINDOWS\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} recoverysequence {87264581-3f74-11e3-9f24-e33a0010b391} recoveryenabled Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {7920e38b-4a4f-11e5-8ea2-bf7d7a1e7725} device partition=C: path \WINDOWS\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} recoverysequence {f122632c-4a4f-11e5-8ea2-bf7d7a1e7725} recoveryenabled Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {95c765f5-9c33-11e5-9b29-d06ef381bf12} device partition=C: path \WINDOWS\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} recoverysequence {current} recoveryenabled Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {b8fa5b9e-4d7a-11e2-a9cd-b4590b9377fc} device partition=C: path \windows\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} filedevice partition=C: filepath \hiberfil.sys debugoptionenabled No Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {b8fa5ba4-4d7a-11e2-a9cd-b4590b9377fc} device partition=C: path \WINDOWS\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} recoveryenabled No allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {b8fa5ba6-4d7a-11e2-a9cd-b4590b9377fc} device partition=C: path \WINDOWS\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} recoverysequence {b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc} recoveryenabled Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Wiederaufnahme aus dem Ruhezustand ---------------------------------- Bezeichner {be321e0a-876f-11e3-bfc3-a41731b56579} device partition=C: path \WINDOWS\system32\winresume.exe description Windows Resume Application locale de-DE inherit {resumeloadersettings} recoverysequence {be321e0c-876f-11e3-bfc3-a41731b56579} recoveryenabled Yes allowedinmemorysettings 0x15000075 filedevice partition=C: filepath \hiberfil.sys bootmenupolicy Standard debugoptionenabled No Windows-Speichertestprogramm ---------------------------- Bezeichner {memdiag} device partition=Y: path \boot\memtest.exe description Windows-Speicherdiagnose locale de-DE inherit {globalsettings} badmemoryaccess Yes EMS-Einstellungen ----------------- Bezeichner {emssettings} bootems No Debuggereinstellungen --------------------- Bezeichner {dbgsettings} debugtype Serial debugport 1 baudrate 115200 RAM-Defekte ----------- Bezeichner {badmemory} Globale Einstellungen --------------------- Bezeichner {globalsettings} inherit {dbgsettings} {emssettings} {badmemory} Startladeprogramm-Einstellungen ------------------------------- Bezeichner {bootloadersettings} inherit {globalsettings} {hypervisorsettings} Hypervisoreinstellungen ----------------------- Bezeichner {hypervisorsettings} hypervisordebugtype Serial hypervisordebugport 1 hypervisorbaudrate 115200 Einstellungen zur Ladeprogrammfortsetzung ----------------------------------------- Bezeichner {resumeloadersettings} inherit {globalsettings} Ger„teoptionen -------------- Bezeichner {254f9d75-4a46-11e5-bef6-a41731b56579} description Windows Setup ramdisksdidevice partition=C: ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi Ger„teoptionen -------------- Bezeichner {87264582-3f74-11e3-9f24-e33a0010b391} description Windows Recovery ramdisksdidevice partition=C: ramdisksdipath \Recovery\WindowsRE\boot.sdi Ger„teoptionen -------------- Bezeichner {9f911c8b-87d0-11e3-b301-db20cbe35df0} description Windows Recovery ramdisksdidevice partition=C: ramdisksdipath \Recovery\WindowsRE\boot.sdi Ger„teoptionen -------------- Bezeichner {b8fa5bab-4d7a-11e2-a9cd-b4590b9377fc} description Windows Recovery ramdisksdidevice partition=Y: ramdisksdipath \Recovery\b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc\boot.sdi Ger„teoptionen -------------- Bezeichner {b8fa5bac-4d7a-11e2-a9cd-b4590b9377fc} description Windows Setup ramdisksdidevice partition=C: ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi Ger„teoptionen -------------- Bezeichner {be321e0d-876f-11e3-bfc3-a41731b56579} description Windows Recovery ramdisksdidevice partition=Y: ramdisksdipath \Recovery\be321e0c-876f-11e3-bfc3-a41731b56579\boot.sdi Ger„teoptionen -------------- Bezeichner {be321e0e-876f-11e3-bfc3-a41731b56579} description Windows Setup ramdisksdidevice partition=C: ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi Ger„teoptionen -------------- Bezeichner {cddfbf1f-9c33-11e5-9b29-d06ef381bf12} description Windows Recovery ramdisksdidevice partition=G: ramdisksdipath \Recovery\WindowsRE\boot.sdi Ger„teoptionen -------------- Bezeichner {db33eb90-9c32-11e5-bf04-a41731b56579} description Windows Setup ramdisksdidevice partition=C: ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi Ger„teoptionen -------------- Bezeichner {f122632d-4a4f-11e5-8ea2-bf7d7a1e7725} description Windows Recovery ramdisksdidevice partition=G: ramdisksdipath \Recovery\WindowsRE\boot.sdi ==================== Speicherinformationen =========================== Prozentuale Nutzung des RAM: 12% Installierter physikalischer RAM: 8124.56 MB Verfügbarer physikalischer RAM: 7068.57 MB Summe virtueller Speicher: 8124.56 MB Verfügbarer virtueller Speicher: 7132.76 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:237.36 GB) (Free:82.64 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] Drive d: (Daten) (Fixed) (Total:698.63 GB) (Free:291.23 GB) NTFS Drive e: () (Removable) (Total:29.45 GB) (Free:5.98 GB) NTFS Drive g: () (Fixed) (Total:0.82 GB) (Free:0.35 GB) NTFS Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.49 GB) NTFS Drive y: (SYSTEM) (Fixed) (Total:0.29 GB) (Free:0.25 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)] ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: 3BEA7AB9) Partition 1: (Active) - (Size=300 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=237.4 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=840 MB) - (Type=27) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 698.6 GB) (Disk ID: 2AEF03DB) Partition 1: (Not Active) - (Size=698.6 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (MBR Code: Windows 7 or 8) (Size: 29.5 GB) (Disk ID: 00000000) Partition: GPT. LastRegBack: 2016-02-14 21:20 ==================== Ende von FRST.txt ============================ |
19.02.2016, 11:50 | #4 |
/// Malwareteam | Fake Microsoft Support - Passwort Speere vor Win Login! Okay gut gemacht mit dem Scan!. Frage1: Wann ist diese Sperre eingebaut worden? Frage2: schaut die Sperre etwa so aus?
__________________ Mfg, Rafael ~ I'm storm. I'm calm. I'm fire. I'm ice. I'm burningice. ~ Unterstütze uns mit einer Spende ......... Lob, Kritik oder Wünsche ......... .......... Folge uns auf Facebook .......... |
19.02.2016, 12:17 | #5 |
| Fake Microsoft Support - Passwort Speere vor Win Login! Ja so sah sie aus. Hab es bereits gelöst, mit den Informationen aus einem älteren Thread mit der FixList und RegBack Funktion Habe wieder vollen Zugriff. |
19.02.2016, 15:45 | #6 |
/// Malwareteam | Fake Microsoft Support - Passwort Speere vor Win Login! Ach komm schon haha, lass mir den Spaß Aber freut mich für dich ESET Online Scanner
Und neue Frst.txt und Addition.txt aus dem normalen Modus.
__________________ --> Fake Microsoft Support - Passwort Speere vor Win Login! |
19.02.2016, 17:36 | #7 |
| Fake Microsoft Support - Passwort Speere vor Win Login! Danke dir/euch trotzdem. Eine sehr tolle und nützliche Community hier. |
Themen zu Fake Microsoft Support - Passwort Speere vor Win Login! |
abhilfe, achtung, autostart, avira, blocker, dienst, einfach, fake, falsche, fenster, hängt, kaspersky, live, login, löschung, lösung, microsoft, norton, notebook, passwort, schaltet, software, trotz, win, windows |