| |
| |||||||
Log-Analyse und Auswertung: Win 10 Chrome Websiten werden auf Werbung umgeleitetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
14.09.2016, 21:16
| #1 |
| |  Win 10 Chrome Websiten werden auf Werbung umgeleitet Hallo zusammen, ich habe seid einiger Zeit das Problem das mein Chrome-Browser mich immer auf Werbung umleitet sobald ich auf eine Website gehe. Ich habe schon Chrome-Cleaner darüberlaufen lassen, dies hat aber nichts bewirkt. Auch mein Virenprogramm Avira findet nichts. Unnötige Addons sind Deinstalliert. Bei Firefox bestehen diese Umleitungen nicht. Ich hoffe das mir hier geholfen werden kann. Leider sind die Logs zu groß um sie hier mit reinzustellen, deshalb im Anhang als Zip. Liebe Grüße Psyi |
|
15.09.2016, 20:59
| #2 |
| /// TB-Ausbilder   | Win 10 Chrome Websiten werden auf Werbung umgeleitet Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! |
|
16.09.2016, 10:23
| #3 |
| | Win 10 Chrome Websiten werden auf Werbung umgeleitet Hallo Matthias,
__________________erstmal vielen dank für deine Hilfe. Gerne hätte ich meine logfiles als CODE-Tag in den Post eingearbeitet. jedoch waren sie etwas zu groß dafür. Ich werde es bei den anderen Logfiles natürlich auch zuerst über den CODE-Tag versuchen. Wenn ich auf deinen Link klicke komme ich auf eine anleitung für den Download von AdwCleaner, jedoch hast du in deinem Post nichts darüber gesagt wie ich weiter vorgehen sollte deshalb warte ich mal noch auf weitere Instruktionen. mfg Psyi |
|
16.09.2016, 20:21
| #4 |
| /// TB-Ausbilder | Win 10 Chrome Websiten werden auf Werbung umgeleitet Servus, Avira bitte während jedes einzelnen Schrittes deaktiveren, da es die Bereinigung empfindlich stören kann! Schritt 1 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 2 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4
Bitte poste mit deiner nächsten Antwort
|
|
16.09.2016, 23:33
| #5 |
| | Win 10 Chrome Websiten werden auf Werbung umgeleitet Hallo Matthias, ich habe alles soweit gemacht wie du gesagt hast, hier die Logfiles. Leider hat das Addition nicht mehr von der länge reingepasst, deshalb als zip im anhang. mfg Psyi Code:
ATTFilter # AdwCleaner v6.020 - Bericht erstellt am 17/09/2016 um 00:02:14
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-09-16.3 [Server]
# Betriebssystem : Windows 10 Pro (X64)
# Benutzername : ***** ***** - KINGKURU
# Gestartet von : C:\Users\***** *****\Downloads\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
[-] Ordner gelöscht: C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
[-] Ordner gelöscht: C:\ProgramData\Application Data\lavasoft\web companion
***** [ Dateien ] *****
[-] Datei gelöscht: C:\WINDOWS\SysNative\LavasoftTcpService64.dll
[-] Datei gelöscht: C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini
[-] Datei gelöscht: C:\END
[-] Datei gelöscht: C:\WINDOWS\SysWoW64\lavasofttcpservice.dll
[-] Datei gelöscht: C:\WINDOWS\SysWoW64\LavasoftTcpServiceOff.ini
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\wbsvc
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\wbsvc
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{8DD92279-9B04-4C6F-A862-EF3C24603804}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\OCS
[-] Schlüssel gelöscht: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\OCS
[-] Schlüssel gelöscht: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\OCS
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\OCS
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\SecurityUtility
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Lavasoft\Web Companion
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\OCS
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\SecurityUtility
[-] Daten wiederhergestellt: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten wiederhergestellt: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten wiederhergestellt: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten wiederhergestellt: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten wiederhergestellt: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
[-] Daten wiederhergestellt: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[-] Daten wiederhergestellt: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Daten wiederhergestellt: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
[-] Schlüssel gelöscht: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Daten wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [wb.exe]
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
[#] Wert mit Neustart gelöscht: HKCU\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [wb.exe]
[-] Schlüssel gelöscht: HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
***** [ Browser ] *****
[-] Firefox Einstellungen bereinigt: "browser.newtab.url" - "hxxp://www.bing.com/?pc=COSP&ptag=D090416-AF69C3D636C&form=CONMHP&conlogo=CT3335177"
[-] Firefox Einstellungen bereinigt: "browser.newtabpage.url" - "hxxp://www.bing.com/?pc=COSP&ptag=D090416-AF69C3D636C&form=CONMHP&conlogo=CT3335177"
[-] [C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Gelöscht: hxxp://search.babylon.com/?affID=110824&tt=091012_24_4112_5&babsrc=HP_ss&mntrId=e0bb9c2a000000000000001f1fba0452
[-] [C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Gelöscht: hxxp://www.mystartsearch.com/?type=hp&ts=1445084825&z=0f38d83437605e19c18d3b3gcz9z8w7e3b4z3b9ofw&from=cvs2&uid=toshibaxdt01aca200_25qdn8etsxx25qdn8etsx
[-] [C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default] [extension] Gelöscht: fcfenmboojpjinhpgggodefccipikbpd
[-] [C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default] [homepage] Gelöscht: hxxp://search.conduit.com/?ctid=CT2653012&SearchSource=48&sspv=CHOB18
*************************
:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
:: Chrome Einstellungen zurückgesetzt: C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default
*************************
C:\AdwCleaner\AdwCleaner[C0].txt - [7095 Bytes] - [17/09/2016 00:02:14]
C:\AdwCleaner\AdwCleaner[S0].txt - [7697 Bytes] - [17/09/2016 00:01:36]
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [7241 Bytes] ##########
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 17.09.2016 Suchlaufzeit: 00:07 Protokolldatei: Malewarebytes-log.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.09.16.09 Rootkit-Datenbank: v2016.08.15.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: ***** ***** Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 340817 Abgelaufene Zeit: 5 Min., 8 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 2 PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[5d7cd39fdfbbba7c12b8d3a34bb9e21e] PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Gut: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Schlecht: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Ersetzt,[b326561c346689ad3595304644c07090] Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 1 CheatTool.CETTrainer, C:\Users\***** *****\Downloads\Sakura Dungeon V1.01 Trainer.zip, In Quarantäne, [d009e48e009ac96dd05d3a8e847d9868], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 10 Pro x64
Ran by Patrick Deusch (Administrator) on 17.09.2016 at 0:16:03,53
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 5
Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Users\Patrick Deusch\AppData\Roaming\productdata (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Avira System Speedup Tray (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_Patrick_Deusch (Task)
Successfully deleted: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Patrick_Deusch.job (Task)
Registry: 2
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0E87711F-EC4C-4868-9B5F-2F64903F1F7B} (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{85A60A59-D3D8-468F-B598-FB4393789EF4} (Registry Key)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17.09.2016 at 0:17:37,69
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-09-2016 durchgeführt von ***** ***** (Administrator) auf KINGKURU (17-09-2016 00:22:20) Gestartet von C:\Users\***** *****\Downloads Geladene Profile: ***** ***** & (Verfügbare Profile: ***** *****) Platform: Windows 10 Pro Version 1607 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvscpapisvr.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe (Intel(R) Corporation) C:\Program Files\Intel\BCA\pabeSvc64.exe (Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe (Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe (McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe (McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe (IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe (Hi-Rez Studios) D:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.7.113.0_x64__kzf8qxf38zg5c\SkypeHost.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Farbar) C:\Users\***** *****\Downloads\FRST64(1).exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [XboxStat] => C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation) HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-07-16] (Microsoft Corporation) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [60136 2016-08-24] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [830064 2016-08-25] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [18536 2016-09-05] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [SunJavaUpdateSched] => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [247344 2016-09-07] () HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\...\Run: [Steam] => D:\Steam\steam.exe [2857248 2016-08-23] (Valve Corporation) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\...\Run: [EADM] => D:\Origin\Origin.exe [3639280 2016-08-30] (Electronic Arts) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\...\Run: [BingSvc] => C:\Users\***** *****\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8891608 2016-07-13] (Piriform Ltd) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\...\RunOnce: [Uninstall C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1\amd64" HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\...\RunOnce: [Uninstall C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1" HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Overwolf] => C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe [247344 2016-09-07] () HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Steam] => D:\Steam\steam.exe [2857248 2016-08-23] (Valve Corporation) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [EADM] => D:\Origin\Origin.exe [3639280 2016-08-30] (Electronic Arts) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [BingSvc] => C:\Users\***** *****\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8891608 2016-07-13] (Piriform Ltd) HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [Uninstall C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1\amd64" HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [Uninstall C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\***** *****\AppData\Local\Microsoft\OneDrive\17.3.5930.0814_1" Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter Startup: C:\Users\***** *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zSpeedup.lnk [2016-09-17] ShortcutTarget: zSpeedup.lnk -> C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe (Avira Operations GmbH & Co. KG) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{2fe10e4e-d944-41f9-8ef5-27090c09a332}: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{b5265d9d-1ff5-4763-a004-3cee0db3582b}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Microsoft\Internet Explorer\Main,Start Page = HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = SearchScopes: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0E87711F-EC4C-4868-9B5F-2F64903F1F7B} URL = SearchScopes: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {85A60A59-D3D8-468F-B598-FB4393789EF4} URL = hxxps://www.google.de/search?q={searchTerms} BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation) BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-08-26] (Intel Security) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-14] (Oracle Corporation) BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-14] (Oracle Corporation) Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-08-26] (Intel Security) Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation) Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation) Edge: ====== Edge HomeButtonPage: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001 -> hxxp://www.mystartsearch.com/?type=hp&ts=1445084825&z=0f38d83437605e19c18d3b3gcz9z8w7e3b4z3b9ofw&from=cvs2&uid=toshibaxdt01aca200_25qdn8etsxx25qdn8etsx FireFox: ======== FF ProfilePath: C:\Users\***** *****\AppData\Roaming\Mozilla\Firefox\Profiles\ejKrkZxy.default FF DefaultSearchEngine: Google FF SelectedSearchEngine: Google FF Homepage: hxxps://www.google.de/ FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-14] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-14] () FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-14] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-14] (Oracle Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-08-25] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-08-25] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-18] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-18] (Google Inc.) FF SearchPlugin: C:\Users\***** *****\AppData\Roaming\Mozilla\Firefox\Profiles\ejKrkZxy.default\searchplugins\google-lavasoft.xml [2016-09-13] FF Extension: (Google Translator for Firefox) - C:\Users\***** *****\AppData\Roaming\Mozilla\Firefox\Profiles\ejKrkZxy.default\extensions\translator@zoli.bod.xpi [2016-08-18] FF Extension: (Diagnostics for Adblock Plus) - C:\Users\***** *****\AppData\Roaming\Mozilla\Firefox\Profiles\ejKrkZxy.default\Extensions\abpwatcher@adblockplus.org.xpi [2016-05-04] FF Extension: (Avira Browser Safety) - C:\Users\***** *****\AppData\Roaming\Mozilla\Firefox\Profiles\ejKrkZxy.default\Extensions\abs@avira.com [2016-09-09] FF Extension: (Firefox Hotfix) - C:\Users\***** *****\AppData\Roaming\Mozilla\Firefox\Profiles\ejKrkZxy.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-09] FF Extension: (Adblock Plus) - C:\Users\***** *****\AppData\Roaming\Mozilla\Firefox\Profiles\ejKrkZxy.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28] Chrome: ======= CHR Profile: C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Slides) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-08-04] CHR Extension: (Google Docs) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-08-04] CHR Extension: (Google Drive) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21] CHR Extension: (YouTube) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-25] CHR Extension: (Adblock Plus) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-30] CHR Extension: (Google Search) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27] CHR Extension: (Google Sheets) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-08-04] CHR Extension: (Avira Browser Safety) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-09-14] CHR Extension: (Google Docs Offline) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-22] CHR Extension: (Chrome Web Store Payments) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-22] CHR Extension: (Background image for Facebook) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ocmimbcgkkggkkdmogjhfjpghdhbgngd [2015-10-06] CHR Extension: (Gmail) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-04] CHR Extension: (Chrome Media Router) - C:\Users\***** *****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-30] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25] ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [989696 2016-08-25] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [470600 2016-08-25] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [470600 2016-08-25] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1454720 2016-08-25] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [346928 2016-08-24] (Avira Operations GmbH & Co. KG) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1362464 2016-03-25] () S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2015-09-12] (BitRaider, LLC) R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation) R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation) S2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [84992 2016-06-24] (Chip Digital GmbH) [Datei ist nicht signiert] R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163712 2016-08-26] (NVIDIA Corporation) U2 HiPatchService; D:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe [9728 2016-05-20] (Hi-Rez Studios) [Datei ist nicht signiert] R2 IntelBCAsvc; C:\Program Files\Intel\BCA\pabeSvc64.exe [3036312 2016-07-28] (Intel(R) Corporation) R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [3046688 2016-07-29] (IObit) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-08-26] (NVIDIA Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3632576 2016-08-26] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2521024 2016-08-26] (NVIDIA Corporation) S3 Origin Client Service; D:\Origin\OriginClientService.exe [2122248 2016-08-30] (Electronic Arts) S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [1310448 2016-09-07] (Overwolf LTD) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2889896 2016-07-17] (Microsoft Corporation) R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [26632 2016-09-05] (Avira Operations GmbH & Co. KG) R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [922152 2016-08-25] (McAfee, Inc.) R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [16248 2016-08-25] (McAfee, Inc.) S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-08-25] (McAfee, Inc.) R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 ASUSSC150; C:\Windows\system32\DRIVERS\ASUSSC150.sys [1319424 2016-06-08] (ASUSTeK) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [144664 2016-08-25] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [154392 2016-08-25] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2016-08-25] (Avira Operations GmbH & Co. KG) S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2013-12-17] (AVM Berlin) R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [78208 2016-08-25] (Avira Operations GmbH & Co. KG) S3 fwlanusb6; C:\Windows\system32\DRIVERS\fwlanusb6.sys [1327744 2014-03-27] (AVM GmbH) [Datei ist nicht signiert] R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-09-17] (Malwarebytes) R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation) S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] () R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d3851cb7c8216f9e\nvlddmkm.sys [14216760 2016-08-27] (NVIDIA Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-08-26] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [159440 2015-07-14] (Ray Hinchliffe) S3 ValFltr; C:\Windows\system32\drivers\ValoFltr.sys [14720 2009-04-10] (ROCCAT Development, Inc.) R1 VBoxUSBMon; C:\Windows\system32\DRIVERS\VBoxUSBMon.sys [127432 2015-09-16] (BigNox Corporation) S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation) S3 X6va031; \??\C:\WINDOWS\SysWOW64\Drivers\X6va031 [25816 2015-10-25] () S3 xhunter1; C:\WINDOWS\xhunter1.sys [36808 2016-09-16] (Wellbia.com Co., Ltd.) R1 XQHDrv; C:\Windows\system32\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation) S3 BRDriver64_1_3_3_E02B25FC; \??\C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [X] S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHD64.sys [X] S3 RtlWlanu; \SystemRoot\System32\drivers\rtwlanu.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-09-17 00:22 - 2016-09-17 00:22 - 00022899 _____ C:\Users\***** *****\Downloads\FRST.txt 2016-09-17 00:21 - 2016-09-17 00:21 - 02399232 _____ (Farbar) C:\Users\***** *****\Downloads\FRST64(1).exe 2016-09-17 00:17 - 2016-09-17 00:17 - 00001224 _____ C:\Users\***** *****\Desktop\JRT.txt 2016-09-17 00:15 - 2016-09-17 00:15 - 01610560 _____ (Malwarebytes) C:\Users\***** *****\Downloads\JRT.exe 2016-09-17 00:14 - 2016-09-17 00:19 - 00001822 _____ C:\Users\***** *****\Desktop\mbam.txt 2016-09-17 00:13 - 2016-09-17 00:13 - 00001828 _____ C:\Malewarebytes-Log.txt 2016-09-17 00:06 - 2016-09-17 00:07 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2016-09-17 00:06 - 2016-09-17 00:06 - 00001182 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-09-17 00:06 - 2016-09-17 00:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-09-17 00:06 - 2016-09-17 00:06 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-09-17 00:06 - 2016-09-17 00:06 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-09-17 00:06 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2016-09-17 00:06 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2016-09-17 00:06 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2016-09-17 00:05 - 2016-09-17 00:06 - 22851472 _____ (Malwarebytes ) C:\Users\***** *****\Downloads\mbam-setup-2.2.1.1043.exe 2016-09-17 00:04 - 2016-09-17 00:04 - 00007362 _____ C:\Users\***** *****\Desktop\AdwCleaner[C0].txt 2016-09-17 00:03 - 2016-09-17 00:03 - 00194328 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2016-09-16 23:59 - 2016-09-17 00:02 - 00000000 ____D C:\AdwCleaner 2016-09-16 23:59 - 2016-09-16 23:59 - 03861056 _____ C:\Users\***** *****\Downloads\AdwCleaner_6.020.exe 2016-09-14 22:41 - 2016-09-14 22:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavalys 2016-09-14 22:41 - 2016-09-14 22:41 - 00000000 ____D C:\Program Files (x86)\Lavalys 2016-09-14 22:40 - 2016-09-14 22:40 - 01474568 _____ C:\Users\***** *****\Downloads\Everest Ultimate Edition - CHIP-Installer.exe 2016-09-14 22:40 - 2016-09-14 22:40 - 00000000 ____D C:\Program Files (x86)\Chip Digital GmbH 2016-09-14 22:15 - 2016-09-14 22:16 - 00028503 _____ C:\Users\***** *****\Desktop\Logfiles.rar 2016-09-14 22:15 - 2016-09-14 22:15 - 02305864 _____ C:\Users\***** *****\Downloads\winrar-x64-540d.exe 2016-09-14 22:15 - 2016-09-14 22:15 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\WinRAR 2016-09-14 22:15 - 2016-09-14 22:15 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2016-09-14 22:15 - 2016-09-14 22:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2016-09-14 22:15 - 2016-09-14 22:15 - 00000000 ____D C:\Program Files\WinRAR 2016-09-14 22:10 - 2016-09-14 22:10 - 01106469 _____ (Igor Pavlov) C:\Users\***** *****\Downloads\7z1602.exe 2016-09-14 22:10 - 2016-09-14 22:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2016-09-14 22:10 - 2016-09-14 22:10 - 00000000 ____D C:\Program Files (x86)\7-Zip 2016-09-14 21:49 - 2016-09-17 00:22 - 00000000 ____D C:\FRST 2016-09-14 21:48 - 2016-09-14 21:48 - 02398720 _____ (Farbar) C:\Users\***** *****\Downloads\FRST64.exe 2016-09-14 21:37 - 2016-09-14 21:37 - 00000000 ____D C:\WINDOWS\system32\appmgmt 2016-09-14 21:24 - 2016-09-14 21:27 - 00000000 ____D C:\Users\***** *****\AppData\Local\NPE 2016-09-14 21:24 - 2016-09-14 21:24 - 00000000 ____D C:\ProgramData\Norton 2016-09-14 21:23 - 2016-09-14 21:23 - 00001438 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk 2016-09-14 21:23 - 2016-09-14 21:23 - 00000000 ____D C:\Users\***** *****\AppData\LocalLow\IObit 2016-09-14 21:23 - 2016-09-14 21:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller 2016-09-14 21:23 - 2016-09-14 21:23 - 00000000 ____D C:\ProgramData\IObit 2016-09-14 21:23 - 2016-09-14 21:23 - 00000000 ____D C:\Program Files (x86)\IObit 2016-09-14 21:22 - 2016-09-14 21:24 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\IObit 2016-09-14 21:22 - 2016-09-14 21:22 - 00000000 ____D C:\Users\***** *****\AppData\Local\Downloaded Installations 2016-09-14 21:21 - 2016-09-14 21:23 - 03435768 _____ (Symantec Corporation) C:\Users\***** *****\Downloads\NPE.exe 2016-09-14 21:21 - 2016-09-14 21:21 - 01474568 _____ C:\Users\***** *****\Downloads\IObit Uninstaller - CHIP-Installer.exe 2016-09-14 21:12 - 2016-09-14 21:13 - 00000000 ____D C:\ProgramData\Oracle 2016-09-14 21:12 - 2016-09-14 21:12 - 00739904 _____ (Oracle Corporation) C:\Users\***** *****\Downloads\JavaSetup8u101.exe 2016-09-14 21:12 - 2016-09-14 21:12 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll 2016-09-14 21:12 - 2016-09-14 21:12 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\Sun 2016-09-14 21:12 - 2016-09-14 21:12 - 00000000 ____D C:\Users\***** *****\AppData\LocalLow\Sun 2016-09-14 21:12 - 2016-09-14 21:12 - 00000000 ____D C:\Users\***** *****\.oracle_jre_usage 2016-09-14 21:12 - 2016-09-14 21:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-09-14 21:12 - 2016-09-14 21:12 - 00000000 ____D C:\Program Files (x86)\Java 2016-09-14 20:49 - 2016-09-15 02:17 - 00000000 ____D C:\WINDOWS\Minidump 2016-09-14 20:47 - 2016-09-14 20:47 - 00000000 ____D C:\Users\***** *****\AppData\Local\tkdata 2016-09-14 20:46 - 2016-09-17 00:03 - 00000000 ____D C:\Program Files (x86)\McAfee 2016-09-14 20:46 - 2016-09-16 11:31 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\True Key.lnk 2016-09-14 20:46 - 2016-09-14 20:46 - 00001232 _____ C:\Users\Public\Desktop\True Key.lnk 2016-09-14 20:46 - 2016-09-14 20:46 - 00000000 ____D C:\ProgramData\TrueKey 2016-09-14 20:46 - 2016-09-14 20:46 - 00000000 ____D C:\Program Files\Intel Security 2016-09-14 20:46 - 2016-09-14 20:46 - 00000000 ____D C:\Program Files\Intel 2016-09-14 20:46 - 2016-09-14 20:46 - 00000000 ____D C:\Program Files\Common Files\McAfee 2016-09-14 20:46 - 2016-09-14 20:46 - 00000000 ____D C:\Program Files\Common Files\Intel 2016-09-14 20:46 - 2016-09-14 20:46 - 00000000 ____D C:\Program Files\Common Files\AV 2016-09-14 20:37 - 2016-09-17 00:03 - 00000000 ____D C:\Program Files\TrueKey 2016-09-14 18:01 - 2016-09-14 18:01 - 00000000 ____D C:\Program Files (x86)\VulkanRT 2016-09-14 18:01 - 2016-08-25 22:53 - 00134712 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe 2016-09-14 18:01 - 2016-05-04 04:23 - 00129824 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll 2016-09-14 18:01 - 2016-05-04 04:22 - 00130848 _____ C:\WINDOWS\system32\vulkan-1.dll 2016-09-14 18:01 - 2016-05-04 04:22 - 00045344 _____ C:\WINDOWS\system32\vulkaninfo.exe 2016-09-14 18:01 - 2016-05-04 04:22 - 00040224 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe 2016-09-14 17:57 - 2016-09-14 17:58 - 368602736 _____ (NVIDIA Corporation) C:\Users\***** *****\Downloads\372.70-desktop-win10-64bit-international-whql.exe 2016-09-14 11:22 - 2016-09-14 11:22 - 00000000 ____D C:\Users\***** *****\AppData\Local\AviraSpeedup 2016-09-13 15:15 - 2016-09-17 00:03 - 00000000 ____D C:\Users\Public\Speedup Sessions 2016-09-13 15:15 - 2016-09-13 15:15 - 00001299 _____ C:\Users\Public\Desktop\Avira System Speedup.lnk 2016-09-13 08:48 - 2016-09-13 08:48 - 00000000 ____D C:\Users\***** *****\AppData\Local\Avira 2016-09-13 08:47 - 2016-09-13 08:47 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\Avira 2016-09-13 08:45 - 2016-09-13 15:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2016-09-13 08:45 - 2016-09-13 15:15 - 00000000 ____D C:\Program Files (x86)\Avira 2016-09-13 08:45 - 2016-09-13 08:46 - 00000000 ____D C:\ProgramData\Avira 2016-09-13 08:45 - 2016-09-13 08:45 - 00001294 _____ C:\Users\Public\Desktop\Avira Launcher.lnk 2016-09-13 08:45 - 2016-08-25 16:12 - 00154392 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2016-09-13 08:45 - 2016-08-25 16:12 - 00144664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2016-09-13 08:45 - 2016-08-25 16:12 - 00078208 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys 2016-09-13 08:45 - 2016-08-25 16:12 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2016-09-13 08:44 - 2016-09-13 08:44 - 04446224 _____ (Avira Operations GmbH & Co. KG) C:\Users\***** *****\Downloads\avira_de_avpro_8875157_qtb1gewq4y7w5u16c8vc_wd.exe 2016-09-13 01:56 - 2016-09-13 01:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games 2016-09-13 01:54 - 2013-12-17 02:00 - 00481632 _____ (AVM Berlin) C:\WINDOWS\instwcli.dex 2016-09-05 01:24 - 2016-09-13 01:55 - 00000000 ____D C:\Program Files\VideoLAN 2016-09-05 01:24 - 2016-09-05 01:24 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\vlc 2016-09-05 01:24 - 2016-09-05 01:24 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\dvdcss 2016-09-05 01:22 - 2016-09-05 01:22 - 01474568 _____ C:\Users\***** *****\Downloads\VLC media player 64 Bit - CHIP-Installer.exe 2016-09-05 01:17 - 2016-09-05 01:18 - 44072024 _____ (4Videosoft Studio ) C:\Users\***** *****\Downloads\blu-ray-player.exe 2016-09-05 01:12 - 2016-09-05 01:15 - 00000000 ____D C:\Users\***** *****\.dvdcss 2016-09-05 01:09 - 2016-09-05 01:09 - 01474568 _____ C:\Users\***** *****\Downloads\Leawo Blu ray DVD Video Player - CHIP-Installer.exe 2016-09-03 01:26 - 2016-09-03 01:27 - 11012159 _____ C:\Users\***** *****\Downloads\FractalArtCameronBashaw.themepack.part 2016-09-03 01:24 - 2016-09-13 08:14 - 00000000 ____D C:\Users\***** *****\Downloads\Gameforge Live 2016-09-01 20:40 - 2016-08-27 07:12 - 04130944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2016-09-01 20:40 - 2016-08-27 07:12 - 00244816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll 2016-09-01 20:40 - 2016-08-27 06:58 - 03893376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2016-09-01 20:40 - 2016-08-27 06:58 - 00121368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll 2016-09-01 20:40 - 2016-08-27 06:39 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll 2016-09-01 20:40 - 2016-08-27 06:38 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll 2016-09-01 20:40 - 2016-08-27 06:38 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll 2016-09-01 20:40 - 2016-08-27 06:37 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll 2016-09-01 20:40 - 2016-08-27 06:25 - 00804864 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll 2016-09-01 20:40 - 2016-08-20 08:05 - 01377008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe 2016-09-01 20:40 - 2016-08-20 08:04 - 07814488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2016-09-01 20:40 - 2016-08-20 08:03 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2016-09-01 20:40 - 2016-08-20 07:52 - 07219672 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2016-09-01 20:40 - 2016-08-20 07:52 - 02190688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2016-09-01 20:40 - 2016-08-20 07:52 - 01859264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll 2016-09-01 20:40 - 2016-08-20 07:52 - 00857440 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe 2016-09-01 20:40 - 2016-08-20 07:52 - 00658776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2016-09-01 20:40 - 2016-08-20 07:52 - 00402272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2016-09-01 20:40 - 2016-08-20 07:51 - 00681312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys 2016-09-01 20:40 - 2016-08-20 07:50 - 02913104 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2016-09-01 20:40 - 2016-08-20 07:50 - 01099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2016-09-01 20:40 - 2016-08-20 07:50 - 00987992 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2016-09-01 20:40 - 2016-08-20 07:50 - 00073568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys 2016-09-01 20:40 - 2016-08-20 07:50 - 00026408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2016-09-01 20:40 - 2016-08-20 07:50 - 00020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll 2016-09-01 20:40 - 2016-08-20 07:47 - 22218808 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2016-09-01 20:40 - 2016-08-20 07:47 - 01453992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll 2016-09-01 20:40 - 2016-08-20 07:47 - 01071728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll 2016-09-01 20:40 - 2016-08-20 07:46 - 01570680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2016-09-01 20:40 - 2016-08-20 07:43 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2016-09-01 20:40 - 2016-08-20 07:34 - 01430200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll 2016-09-01 20:40 - 2016-08-20 07:34 - 00782176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe 2016-09-01 20:40 - 2016-08-20 07:32 - 02166232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2016-09-01 20:40 - 2016-08-20 07:32 - 00846552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll 2016-09-01 20:40 - 2016-08-20 07:29 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll 2016-09-01 20:40 - 2016-08-20 07:29 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll 2016-09-01 20:40 - 2016-08-20 07:25 - 01264912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2016-09-01 20:40 - 2016-08-20 07:22 - 22571008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2016-09-01 20:40 - 2016-08-20 07:22 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll 2016-09-01 20:40 - 2016-08-20 07:21 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\C_G18030.DLL 2016-09-01 20:40 - 2016-08-20 07:21 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll 2016-09-01 20:40 - 2016-08-20 07:21 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2016-09-01 20:40 - 2016-08-20 07:21 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\c_GSM7.DLL 2016-09-01 20:40 - 2016-08-20 07:20 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll 2016-09-01 20:40 - 2016-08-20 07:20 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\C_IS2022.DLL 2016-09-01 20:40 - 2016-08-20 07:15 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll 2016-09-01 20:40 - 2016-08-20 07:15 - 00211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe 2016-09-01 20:40 - 2016-08-20 07:14 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\C_G18030.DLL 2016-09-01 20:40 - 2016-08-20 07:14 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll 2016-09-01 20:40 - 2016-08-20 07:14 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\C_IS2022.DLL 2016-09-01 20:40 - 2016-08-20 07:13 - 01081856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2016-09-01 20:40 - 2016-08-20 07:13 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll 2016-09-01 20:40 - 2016-08-20 07:13 - 00259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe 2016-09-01 20:40 - 2016-08-20 07:12 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2016-09-01 20:40 - 2016-08-20 07:12 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll 2016-09-01 20:40 - 2016-08-20 07:12 - 00261120 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll 2016-09-01 20:40 - 2016-08-20 07:12 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll 2016-09-01 20:40 - 2016-08-20 07:11 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll 2016-09-01 20:40 - 2016-08-20 07:09 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2016-09-01 20:40 - 2016-08-20 07:08 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll 2016-09-01 20:40 - 2016-08-20 07:08 - 00179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe 2016-09-01 20:40 - 2016-08-20 07:07 - 01403392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Editing.dll 2016-09-01 20:40 - 2016-08-20 07:07 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll 2016-09-01 20:40 - 2016-08-20 07:07 - 00554496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll 2016-09-01 20:40 - 2016-08-20 07:07 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CastLaunch.dll 2016-09-01 20:40 - 2016-08-20 07:06 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2016-09-01 20:40 - 2016-08-20 07:06 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe 2016-09-01 20:40 - 2016-08-20 07:04 - 23682560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2016-09-01 20:40 - 2016-08-20 07:04 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll 2016-09-01 20:40 - 2016-08-20 07:04 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll 2016-09-01 20:40 - 2016-08-20 07:03 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll 2016-09-01 20:40 - 2016-08-20 07:01 - 04612096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2016-09-01 20:40 - 2016-08-20 07:01 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll 2016-09-01 20:40 - 2016-08-20 07:01 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.InkControls.dll 2016-09-01 20:40 - 2016-08-20 07:00 - 19423232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2016-09-01 20:40 - 2016-08-20 07:00 - 08124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2016-09-01 20:40 - 2016-08-20 06:59 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll 2016-09-01 20:40 - 2016-08-20 06:59 - 01077760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Editing.dll 2016-09-01 20:40 - 2016-08-20 06:57 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2016-09-01 20:40 - 2016-08-20 06:56 - 02315264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2016-09-01 20:40 - 2016-08-20 06:56 - 02289664 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2016-09-01 20:40 - 2016-08-20 06:56 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2016-09-01 20:40 - 2016-08-20 06:55 - 19418624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2016-09-01 20:40 - 2016-08-20 06:55 - 00726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2016-09-01 20:40 - 2016-08-20 06:52 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll 2016-09-01 20:40 - 2016-08-20 06:51 - 06044672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2016-09-01 20:40 - 2016-08-20 06:51 - 01992704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2016-09-01 20:39 - 2016-08-27 14:45 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfksproxy.dll 2016-09-01 20:39 - 2016-08-27 11:37 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfksproxy.dll 2016-09-01 20:39 - 2016-08-27 06:44 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\encapi.dll 2016-09-01 20:39 - 2016-08-27 06:43 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\encapi.dll 2016-09-01 20:39 - 2016-08-20 08:26 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2016-09-01 20:39 - 2016-08-20 08:13 - 00590952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2016-09-01 20:39 - 2016-08-20 08:06 - 01046976 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2016-09-01 20:39 - 2016-08-20 08:06 - 00885832 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2016-09-01 20:39 - 2016-08-20 08:06 - 00108384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys 2016-09-01 20:39 - 2016-08-20 08:04 - 01349120 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2016-09-01 20:39 - 2016-08-20 08:04 - 01163696 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2016-09-01 20:39 - 2016-08-20 08:03 - 02257248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2016-09-01 20:39 - 2016-08-20 07:52 - 01279328 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll 2016-09-01 20:39 - 2016-08-20 07:52 - 00178528 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll 2016-09-01 20:39 - 2016-08-20 07:50 - 01267512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll 2016-09-01 20:39 - 2016-08-20 07:50 - 00942424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.efi 2016-09-01 20:39 - 2016-08-20 07:50 - 00807776 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.exe 2016-09-01 20:39 - 2016-08-20 07:42 - 02537824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2016-09-01 20:39 - 2016-08-20 07:34 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostUser.dll 2016-09-01 20:39 - 2016-08-20 07:33 - 05722312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2016-09-01 20:39 - 2016-08-20 07:33 - 00852824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll 2016-09-01 20:39 - 2016-08-20 07:29 - 20965240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2016-09-01 20:39 - 2016-08-20 07:21 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb 2016-09-01 20:39 - 2016-08-20 07:21 - 00568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.UXRes.dll 2016-09-01 20:39 - 2016-08-20 07:21 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll 2016-09-01 20:39 - 2016-08-20 07:20 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll 2016-09-01 20:39 - 2016-08-20 07:20 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll 2016-09-01 20:39 - 2016-08-20 07:20 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys 2016-09-01 20:39 - 2016-08-20 07:19 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll 2016-09-01 20:39 - 2016-08-20 07:19 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll 2016-09-01 20:39 - 2016-08-20 07:18 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2016-09-01 20:39 - 2016-08-20 07:18 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe 2016-09-01 20:39 - 2016-08-20 07:18 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe 2016-09-01 20:39 - 2016-08-20 07:17 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll 2016-09-01 20:39 - 2016-08-20 07:17 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll 2016-09-01 20:39 - 2016-08-20 07:17 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerSvc.dll 2016-09-01 20:39 - 2016-08-20 07:16 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb 2016-09-01 20:39 - 2016-08-20 07:16 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll 2016-09-01 20:39 - 2016-08-20 07:16 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll 2016-09-01 20:39 - 2016-08-20 07:15 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2016-09-01 20:39 - 2016-08-20 07:15 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2016-09-01 20:39 - 2016-08-20 07:14 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll 2016-09-01 20:39 - 2016-08-20 07:14 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll 2016-09-01 20:39 - 2016-08-20 07:14 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ConfigureExpandedStorage.dll 2016-09-01 20:39 - 2016-08-20 07:14 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\c_GSM7.DLL 2016-09-01 20:39 - 2016-08-20 07:13 - 00568832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.UXRes.dll 2016-09-01 20:39 - 2016-08-20 07:12 - 01014784 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll 2016-09-01 20:39 - 2016-08-20 07:12 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe 2016-09-01 20:39 - 2016-08-20 07:12 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll 2016-09-01 20:39 - 2016-08-20 07:11 - 00410624 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll 2016-09-01 20:39 - 2016-08-20 07:11 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll 2016-09-01 20:39 - 2016-08-20 07:11 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll 2016-09-01 20:39 - 2016-08-20 07:10 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2016-09-01 20:39 - 2016-08-20 07:10 - 00775168 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe 2016-09-01 20:39 - 2016-08-20 07:10 - 00539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll 2016-09-01 20:39 - 2016-08-20 07:09 - 09128448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2016-09-01 20:39 - 2016-08-20 07:09 - 00642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.InkControls.dll 2016-09-01 20:39 - 2016-08-20 07:09 - 00491520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe 2016-09-01 20:39 - 2016-08-20 07:08 - 01906176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll 2016-09-01 20:39 - 2016-08-20 07:08 - 01547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll 2016-09-01 20:39 - 2016-08-20 07:08 - 00204288 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\DscCoreConfProv.dll 2016-09-01 20:39 - 2016-08-20 07:08 - 00171520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ClipboardServer.dll 2016-09-01 20:39 - 2016-08-20 07:07 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll 2016-09-01 20:39 - 2016-08-20 07:07 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll 2016-09-01 20:39 - 2016-08-20 07:07 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\smphost.dll 2016-09-01 20:39 - 2016-08-20 07:06 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi_passthru.dll 2016-09-01 20:39 - 2016-08-20 07:05 - 00715264 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll 2016-09-01 20:39 - 2016-08-20 07:05 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll 2016-09-01 20:39 - 2016-08-20 07:04 - 03245056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll 2016-09-01 20:39 - 2016-08-20 07:04 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe 2016-09-01 20:39 - 2016-08-20 07:04 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll 2016-09-01 20:39 - 2016-08-20 07:04 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\delegatorprovider.dll 2016-09-01 20:39 - 2016-08-20 07:03 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2016-09-01 20:39 - 2016-08-20 07:03 - 02846208 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll 2016-09-01 20:39 - 2016-08-20 07:03 - 00944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2016-09-01 20:39 - 2016-08-20 07:02 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll 2016-09-01 20:39 - 2016-08-20 07:00 - 01316352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll 2016-09-01 20:39 - 2016-08-20 07:00 - 00141824 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\SysWOW64\DscCoreConfProv.dll 2016-09-01 20:39 - 2016-08-20 06:59 - 07624192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2016-09-01 20:39 - 2016-08-20 06:59 - 02510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll 2016-09-01 20:39 - 2016-08-20 06:59 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2016-09-01 20:39 - 2016-08-20 06:59 - 01106944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll 2016-09-01 20:39 - 2016-08-20 06:59 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smphost.dll 2016-09-01 20:39 - 2016-08-20 06:58 - 01643008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll 2016-09-01 20:39 - 2016-08-20 06:58 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi_passthru.dll 2016-09-01 20:39 - 2016-08-20 06:57 - 02680832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll 2016-09-01 20:39 - 2016-08-20 06:57 - 02264064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2016-09-01 20:39 - 2016-08-20 06:57 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll 2016-09-01 20:39 - 2016-08-20 06:56 - 02711040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll 2016-09-01 20:39 - 2016-08-20 06:56 - 02143232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll 2016-09-01 20:39 - 2016-08-20 06:56 - 01006080 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll 2016-09-01 20:39 - 2016-08-20 06:56 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll 2016-09-01 20:39 - 2016-08-20 06:56 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\delegatorprovider.dll 2016-09-01 20:39 - 2016-08-20 06:54 - 00806912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll 2016-09-01 20:39 - 2016-08-20 06:53 - 03617792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2016-09-01 20:39 - 2016-08-20 06:53 - 03299328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe 2016-09-01 20:39 - 2016-08-20 06:53 - 01220608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll 2016-09-01 20:39 - 2016-08-20 06:51 - 01170944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll 2016-09-01 20:39 - 2016-08-20 06:50 - 01875456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll 2016-09-01 20:39 - 2016-08-20 06:49 - 02999296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2016-09-01 20:39 - 2016-08-20 06:46 - 03105792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe 2016-09-01 20:39 - 2016-08-19 03:33 - 00162850 _____ C:\WINDOWS\system32\C_932.NLS 2016-08-31 00:41 - 2016-08-31 00:41 - 00000000 ____D C:\Users\***** *****\AppData\Local\Skyrim 2016-08-31 00:39 - 2016-05-25 14:31 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2016-08-31 00:39 - 2016-05-25 14:31 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2016-08-31 00:39 - 2016-05-25 14:31 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2016-08-31 00:39 - 2016-05-25 11:03 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2016-08-31 00:39 - 2016-05-25 11:03 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2016-08-31 00:39 - 2016-05-25 11:03 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2016-08-30 23:43 - 2016-08-26 01:27 - 00213952 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 40070200 _____ C:\WINDOWS\system32\nvcompiler.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 35180992 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 34842680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 28238904 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 10865888 _____ C:\WINDOWS\system32\nvptxJitCompiler.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 10746896 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 10288040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 09094048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 08875408 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 08687888 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 02912192 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 02549184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 01922616 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6437270.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 01586560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6437270.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 01020472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00958008 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00941504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00894520 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00802584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00801744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00686712 _____ C:\WINDOWS\system32\nvfatbinaryLoader.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00644112 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00642392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00616648 _____ C:\WINDOWS\system32\nvmcumd.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00576168 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00439352 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00394704 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00388544 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00386104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00347072 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00327224 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00054728 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll 2016-08-30 23:42 - 2016-08-26 01:27 - 00000669 _____ C:\WINDOWS\SysWOW64\nv-vk32.json 2016-08-30 23:42 - 2016-08-26 01:27 - 00000669 _____ C:\WINDOWS\system32\nv-vk64.json 2016-08-30 23:39 - 2016-08-30 23:39 - 00000000 ____D C:\Users\Patrick 2016-08-30 23:38 - 2016-04-14 07:38 - 00113216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll 2016-08-30 23:38 - 2016-04-14 07:38 - 00102976 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll 2016-08-30 21:13 - 2016-08-30 21:13 - 00000000 ____D C:\Users\***** *****\AppData\Local\nhAsusStrix1.1.7 2016-08-30 21:12 - 2016-08-30 21:12 - 00003278 _____ C:\WINDOWS\System32\Tasks\nhAsusStrixUILauncherRun 2016-08-30 21:12 - 2016-08-30 21:12 - 00003266 _____ C:\WINDOWS\System32\Tasks\nhAsusStrixSvc64Run 2016-08-30 21:12 - 2016-08-30 21:12 - 00003258 _____ C:\WINDOWS\System32\Tasks\nhAsusStrixSvc32Run 2016-08-30 21:12 - 2016-08-30 21:12 - 00001349 _____ C:\Users\Public\Desktop\STRIX SOUND CARD.lnk 2016-08-30 21:12 - 2016-08-30 21:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\STRIX SOUND CARD 2016-08-30 21:12 - 2016-08-30 21:12 - 00000000 ____D C:\Program Files\ASUSTeKcomputer.Inc 2016-08-30 20:53 - 2016-08-30 20:56 - 111822332 _____ C:\Users\***** *****\Downloads\Strix_Setup_117.zip 2016-08-25 20:20 - 2016-08-30 21:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-08-24 20:03 - 2016-08-06 06:18 - 00396168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll 2016-08-24 20:03 - 2016-08-06 06:17 - 00790760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2016-08-24 20:03 - 2016-08-06 06:17 - 00619368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2016-08-24 20:03 - 2016-08-06 06:13 - 01847048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll 2016-08-24 20:03 - 2016-08-06 06:13 - 01066096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2016-08-24 20:03 - 2016-08-06 06:09 - 00151224 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2016-08-24 20:03 - 2016-08-06 06:08 - 02251432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2016-08-24 20:03 - 2016-08-06 06:08 - 00509784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2016-08-24 20:03 - 2016-08-06 06:08 - 00313560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll 2016-08-24 20:03 - 2016-08-06 06:04 - 00361096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll 2016-08-24 20:03 - 2016-08-06 06:03 - 01557296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll 2016-08-24 20:03 - 2016-08-06 06:03 - 01343928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll 2016-08-24 20:03 - 2016-08-06 06:03 - 00955008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll 2016-08-24 20:03 - 2016-08-06 06:03 - 00529928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll 2016-08-24 20:03 - 2016-08-06 06:03 - 00036168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfpmp.exe 2016-08-24 20:03 - 2016-08-06 06:02 - 00321280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe 2016-08-24 20:03 - 2016-08-06 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll 2016-08-24 20:03 - 2016-08-06 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll 2016-08-24 20:03 - 2016-08-06 05:48 - 00015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll 2016-08-24 20:03 - 2016-08-06 05:48 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll 2016-08-24 20:03 - 2016-08-06 05:48 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwmp.dll 2016-08-24 20:03 - 2016-08-06 05:48 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdxm.ocx 2016-08-24 20:03 - 2016-08-06 05:48 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxmasf.dll 2016-08-24 20:03 - 2016-08-06 05:47 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll 2016-08-24 20:03 - 2016-08-06 05:46 - 09260032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL 2016-08-24 20:03 - 2016-08-06 05:45 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll 2016-08-24 20:03 - 2016-08-06 05:45 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll 2016-08-24 20:03 - 2016-08-06 05:45 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll 2016-08-24 20:03 - 2016-08-06 05:45 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netiougc.exe 2016-08-24 20:03 - 2016-08-06 05:44 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll 2016-08-24 20:03 - 2016-08-06 05:44 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceassociation.dll 2016-08-24 20:03 - 2016-08-06 05:43 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2016-08-24 20:03 - 2016-08-06 05:43 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll 2016-08-24 20:03 - 2016-08-06 05:41 - 13867520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2016-08-24 20:03 - 2016-08-06 05:41 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll 2016-08-24 20:03 - 2016-08-06 05:41 - 00412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll 2016-08-24 20:03 - 2016-08-06 05:41 - 00323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2016-08-24 20:03 - 2016-08-06 05:41 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll 2016-08-24 20:03 - 2016-08-06 05:41 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncPolicy.dll 2016-08-24 20:03 - 2016-08-06 05:40 - 00426496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll 2016-08-24 20:03 - 2016-08-06 05:40 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafpos.dll 2016-08-24 20:03 - 2016-08-06 05:39 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll 2016-08-24 20:03 - 2016-08-06 05:39 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tcpipcfg.dll 2016-08-24 20:03 - 2016-08-06 05:38 - 17187328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2016-08-24 20:03 - 2016-08-06 05:37 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2016-08-24 20:03 - 2016-08-06 05:31 - 12174336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2016-08-24 20:03 - 2016-08-06 05:31 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll 2016-08-24 20:03 - 2016-08-06 05:31 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll 2016-08-24 20:03 - 2016-08-06 05:30 - 12345344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2016-08-24 20:03 - 2016-08-06 05:30 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2016-08-24 20:03 - 2016-08-06 05:29 - 00237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll 2016-08-24 20:03 - 2016-08-06 05:29 - 00123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll 2016-08-24 20:03 - 2016-08-06 05:28 - 00544768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll 2016-08-24 20:03 - 2016-08-06 05:28 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll 2016-08-24 20:03 - 2016-08-06 05:28 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll 2016-08-24 20:03 - 2016-08-06 05:26 - 02422784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAJApi.dll 2016-08-24 20:03 - 2016-08-06 05:26 - 00691712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2016-08-24 20:03 - 2016-08-06 05:25 - 01595904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2016-08-24 20:03 - 2016-08-06 05:24 - 02026496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2016-08-24 20:03 - 2016-08-06 05:23 - 02370048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2016-08-24 20:03 - 2016-08-06 05:23 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2016-08-24 20:03 - 2016-08-06 05:23 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2016-08-24 20:03 - 2016-08-06 05:23 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2016-08-24 20:03 - 2016-08-06 05:21 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll 2016-08-24 20:03 - 2016-08-06 05:19 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2016-08-24 20:03 - 2016-08-05 11:10 - 00939872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pidgenx.dll 2016-08-24 20:03 - 2016-08-05 10:29 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll 2016-08-24 20:03 - 2016-08-05 10:23 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppc.dll 2016-08-24 20:03 - 2016-08-05 10:20 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll 2016-08-24 20:03 - 2016-08-05 10:18 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slc.dll 2016-08-24 20:02 - 2016-08-06 06:33 - 00354264 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe 2016-08-24 20:02 - 2016-08-06 06:31 - 00077664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2016-08-24 20:02 - 2016-08-06 06:31 - 00041824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe 2016-08-24 20:02 - 2016-08-06 06:29 - 00199008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys 2016-08-24 20:02 - 2016-08-06 06:29 - 00128352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys 2016-08-24 20:02 - 2016-08-06 06:26 - 01176664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2016-08-24 20:02 - 2016-08-06 06:23 - 00168800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2016-08-24 20:02 - 2016-08-06 06:18 - 02745224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2016-08-24 20:02 - 2016-08-06 06:18 - 00584032 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2016-08-24 20:02 - 2016-08-06 06:17 - 00450400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2016-08-24 20:02 - 2016-08-06 06:17 - 00224096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys 2016-08-24 20:02 - 2016-08-06 06:16 - 00435040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys 2016-08-24 20:02 - 2016-08-06 06:15 - 00408600 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll 2016-08-24 20:02 - 2016-08-06 06:13 - 01694200 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll 2016-08-24 20:02 - 2016-08-06 06:13 - 00595488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll 2016-08-24 20:02 - 2016-08-06 06:13 - 00381760 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe 2016-08-24 20:02 - 2016-08-06 06:13 - 00044472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe 2016-08-24 20:02 - 2016-08-06 06:08 - 01469120 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2016-08-24 20:02 - 2016-08-06 06:08 - 00587968 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2016-08-24 20:02 - 2016-08-06 06:08 - 00050880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2016-08-24 20:02 - 2016-08-06 05:48 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe 2016-08-24 20:02 - 2016-08-06 05:48 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwmp.dll 2016-08-24 20:02 - 2016-08-06 05:47 - 00038400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys 2016-08-24 20:02 - 2016-08-06 05:47 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll 2016-08-24 20:02 - 2016-08-06 05:47 - 00006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdxm.ocx 2016-08-24 20:02 - 2016-08-06 05:47 - 00006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxmasf.dll 2016-08-24 20:02 - 2016-08-06 05:46 - 09260032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL 2016-08-24 20:02 - 2016-08-06 05:46 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dasHost.exe 2016-08-24 20:02 - 2016-08-06 05:46 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe 2016-08-24 20:02 - 2016-08-06 05:46 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll 2016-08-24 20:02 - 2016-08-06 05:46 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys 2016-08-24 20:02 - 2016-08-06 05:45 - 00327680 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll 2016-08-24 20:02 - 2016-08-06 05:45 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll 2016-08-24 20:02 - 2016-08-06 05:45 - 00049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll 2016-08-24 20:02 - 2016-08-06 05:45 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\netiougc.exe 2016-08-24 20:02 - 2016-08-06 05:44 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceassociation.dll 2016-08-24 20:02 - 2016-08-06 05:43 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_WorkAccess.dll 2016-08-24 20:02 - 2016-08-06 05:43 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys 2016-08-24 20:02 - 2016-08-06 05:42 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2016-08-24 20:02 - 2016-08-06 05:41 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll 2016-08-24 20:02 - 2016-08-06 05:41 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll 2016-08-24 20:02 - 2016-08-06 05:40 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2016-08-24 20:02 - 2016-08-06 05:40 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcpipcfg.dll 2016-08-24 20:02 - 2016-08-06 05:40 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncPolicy.dll 2016-08-24 20:02 - 2016-08-06 05:39 - 00431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll 2016-08-24 20:02 - 2016-08-06 05:39 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll 2016-08-24 20:02 - 2016-08-06 05:38 - 00526848 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll 2016-08-24 20:02 - 2016-08-06 05:36 - 00447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll 2016-08-24 20:02 - 2016-08-06 05:33 - 01082368 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2016-08-24 20:02 - 2016-08-06 05:33 - 00396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2016-08-24 20:02 - 2016-08-06 05:31 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2016-08-24 20:02 - 2016-08-06 05:31 - 01052672 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll 2016-08-24 20:02 - 2016-08-06 05:30 - 13080576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2016-08-24 20:02 - 2016-08-06 05:29 - 13433856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2016-08-24 20:02 - 2016-08-06 05:29 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll 2016-08-24 20:02 - 2016-08-06 05:26 - 00758784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2016-08-24 20:02 - 2016-08-06 05:25 - 03116032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAJApi.dll 2016-08-24 20:02 - 2016-08-06 05:24 - 02095616 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2016-08-24 20:02 - 2016-08-06 05:23 - 01780736 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2016-08-24 20:02 - 2016-08-06 05:23 - 01508864 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2016-08-24 20:02 - 2016-08-06 05:23 - 01062400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2016-08-24 20:02 - 2016-08-06 05:23 - 00520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll 2016-08-24 20:02 - 2016-08-06 05:19 - 01812480 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2016-08-24 20:02 - 2016-08-05 11:14 - 01066328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll 2016-08-24 20:02 - 2016-08-05 11:12 - 05622600 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2016-08-24 20:02 - 2016-08-05 11:05 - 00665768 _____ (Microsoft Corporation) C:\WINDOWS\system32\GenValObj.exe 2016-08-24 20:02 - 2016-08-05 10:28 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll 2016-08-24 20:02 - 2016-08-05 10:22 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll 2016-08-24 20:02 - 2016-08-05 10:20 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll 2016-08-24 20:02 - 2016-08-05 10:08 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\slc.dll 2016-08-18 00:19 - 2016-08-18 00:19 - 00002347 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-08-18 00:18 - 2016-08-21 04:40 - 00001136 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2016-08-18 00:18 - 2016-08-21 04:40 - 00001132 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2016-08-18 00:18 - 2016-08-18 00:23 - 00004194 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2016-08-18 00:18 - 2016-08-18 00:23 - 00003962 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2016-08-18 00:18 - 2016-08-18 00:19 - 00000000 ____D C:\Program Files (x86)\Google ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-09-17 00:09 - 2016-07-17 00:51 - 00652988 _____ C:\WINDOWS\system32\perfh007.dat 2016-09-17 00:09 - 2016-07-17 00:51 - 00133250 _____ C:\WINDOWS\system32\perfc007.dat 2016-09-17 00:09 - 2015-08-13 01:41 - 01758512 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2016-09-17 00:03 - 2016-08-13 03:53 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-09-17 00:03 - 2016-08-13 03:47 - 00000000 ____D C:\ProgramData\NVIDIA 2016-09-17 00:03 - 2015-09-08 23:35 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job 2016-09-17 00:03 - 2015-09-08 23:35 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2016-09-17 00:02 - 2016-08-13 03:48 - 00000000 ____D C:\Users\***** ***** 2016-09-17 00:02 - 2016-07-16 08:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI 2016-09-16 23:58 - 2016-07-16 08:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM 2016-09-16 23:55 - 2015-08-04 13:06 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\TS3Client 2016-09-16 23:27 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\AppReadiness 2016-09-16 20:56 - 2015-08-04 21:43 - 00000000 ____D C:\Users\***** *****\AppData\Local\Battle.net 2016-09-16 18:25 - 2016-08-13 03:47 - 00000000 ____D C:\WINDOWS\system32\SleepStudy 2016-09-16 11:31 - 2015-09-08 23:36 - 00000000 ____D C:\ProgramData\McAfee 2016-09-16 11:17 - 2016-07-16 13:47 - 00000000 ___HD C:\Program Files\WindowsApps 2016-09-16 02:37 - 2015-08-15 13:19 - 00036808 _____ (Wellbia.com Co., Ltd.) C:\WINDOWS\xhunter1.sys 2016-09-16 02:24 - 2016-08-13 03:53 - 00004040 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier 2016-09-16 02:24 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed 2016-09-16 02:24 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Macromed 2016-09-15 19:15 - 2015-08-18 20:27 - 00000000 ____D C:\Program Files (x86)\Hearthstone 2016-09-15 14:48 - 2015-08-09 04:45 - 00000000 ____D C:\Users\***** *****\AppData\Local\CrashDumps 2016-09-15 11:59 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\NDF 2016-09-15 11:59 - 2016-07-16 13:45 - 00000000 ____D C:\WINDOWS\INF 2016-09-14 22:31 - 2016-07-16 13:36 - 00000000 ____D C:\WINDOWS\CbsTemp 2016-09-14 22:31 - 2014-09-24 01:08 - 00000000 ____D C:\WINDOWS\system32\MRT 2016-09-14 22:28 - 2014-09-24 01:08 - 144199024 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2016-09-14 21:14 - 2015-09-08 23:35 - 00000000 ____D C:\Users\***** *****\AppData\Local\Adobe 2016-09-14 20:37 - 2015-09-08 23:45 - 00000030 _____ C:\AVScanner.ini 2016-09-14 19:09 - 2014-09-24 01:09 - 00504488 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2016-09-14 18:01 - 2016-08-13 03:47 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2016-09-14 18:01 - 2015-08-03 16:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2016-09-14 02:24 - 2016-08-13 03:53 - 00003870 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2016-09-13 08:45 - 2015-04-13 21:45 - 00000000 ____D C:\ProgramData\Package Cache 2016-09-13 02:22 - 2015-08-04 12:35 - 00000000 ____D C:\Users\***** *****\AppData\Local\NVIDIA Corporation 2016-09-13 02:04 - 2016-08-13 20:07 - 00000000 ____D C:\Users\***** *****\AppData\Local\Nox 2016-09-13 02:03 - 2015-08-04 18:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gameforge Live 2016-09-13 02:02 - 2015-08-04 12:35 - 00000000 ____D C:\Users\***** *****\AppData\Local\Packages 2016-09-13 01:59 - 2016-08-13 03:47 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2016-09-13 01:59 - 2016-08-13 03:47 - 00000000 ____D C:\WINDOWS\system32\DAX2 2016-09-13 01:58 - 2016-03-13 02:22 - 00000000 ____D C:\Users\***** *****\AppData\Local\Unity 2016-09-13 01:57 - 2016-03-25 15:31 - 00000000 ____D C:\ProgramData\Firefly Studios 2016-09-13 01:57 - 2015-08-03 16:28 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2016-09-13 01:55 - 2016-05-13 06:48 - 00000000 ____D C:\Program Files (x86)\Razer 2016-09-13 01:54 - 2016-05-13 06:48 - 00000000 ____D C:\ProgramData\Razer 2016-09-13 01:54 - 2015-12-28 03:47 - 00000000 ____D C:\WINDOWS\AVM_Driver 2016-09-13 01:54 - 2015-08-04 20:40 - 00000000 ____D C:\Users\***** *****\AppData\Local\Razer 2016-09-12 19:24 - 2015-08-17 20:47 - 00000000 ____D C:\Users\***** *****\AppData\Local\MicrosoftEdge 2016-09-12 19:07 - 2015-08-04 13:07 - 00000000 ____D C:\Program Files (x86)\Overwolf 2016-09-09 21:09 - 2015-08-04 21:53 - 00000739 _____ C:\Users\***** *****\Desktop\lol.launcher.admin - Verknüpfung.lnk 2016-09-07 18:32 - 2016-07-16 13:49 - 00828408 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2016-09-07 18:32 - 2016-07-16 13:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2016-09-05 01:19 - 2015-11-17 23:44 - 00000000 ____D C:\ProgramData\SUPPORTDIR 2016-09-05 01:19 - 2015-11-17 23:41 - 00000000 ____D C:\ProgramData\CyberLink 2016-09-05 01:12 - 2016-05-01 16:57 - 00000000 ____D C:\Users\***** *****\AppData\Roaming\Leawo 2016-09-05 01:12 - 2016-05-01 16:57 - 00000000 ____D C:\ProgramData\Leawo 2016-09-03 01:41 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\rescache 2016-09-01 21:31 - 2016-02-13 19:32 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-09-01 21:25 - 2016-07-17 00:56 - 00000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ___SD C:\WINDOWS\system32\dsc 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\lv-LV 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\lt-LT 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\et-EE 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\es-MX 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\en-GB 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\ShellExperiences 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\Provisioning 2016-09-01 21:25 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\PolicyDefinitions 2016-09-01 21:03 - 2016-01-20 18:42 - 00000000 ____D C:\Program Files (x86)\Diablo III 2016-09-01 20:33 - 2016-07-16 13:42 - 00409952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS 2016-09-01 20:32 - 2016-07-16 13:43 - 06474752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspaint.exe 2016-09-01 20:32 - 2016-07-16 13:43 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll 2016-09-01 20:32 - 2016-07-16 13:43 - 00374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll 2016-09-01 20:32 - 2016-07-16 13:43 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll 2016-09-01 20:32 - 2016-07-16 13:43 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll 2016-09-01 20:32 - 2016-07-16 13:43 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll 2016-09-01 20:32 - 2016-07-16 13:43 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe 2016-09-01 20:32 - 2016-07-16 13:42 - 06664192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mspaint.exe 2016-09-01 20:32 - 2016-07-16 13:42 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll 2016-09-01 20:32 - 2016-07-16 13:42 - 00241504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2016-09-01 20:32 - 2016-07-16 13:42 - 00210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2016-09-01 20:32 - 2016-07-16 13:42 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys 2016-09-01 20:32 - 2016-07-16 13:42 - 00114192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll 2016-09-01 20:32 - 2016-07-16 13:42 - 00079544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll 2016-09-01 20:32 - 2016-07-16 13:42 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll 2016-09-01 20:32 - 2016-07-16 13:42 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll 2016-09-01 20:32 - 2016-07-16 13:42 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe 2016-08-31 00:38 - 2015-10-11 21:38 - 00000000 ____D C:\Users\***** *****\Documents\My Games 2016-08-30 23:44 - 2016-08-13 03:47 - 00000000 ____D C:\Program Files\NVIDIA Corporation 2016-08-30 23:40 - 2015-08-04 21:39 - 00000000 ____D C:\ProgramData\Origin 2016-08-30 21:13 - 2015-11-05 00:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-08-30 20:45 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2016-08-26 01:27 - 2016-06-10 00:55 - 01588688 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll 2016-08-26 01:27 - 2016-06-10 00:55 - 00223304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys 2016-08-26 01:27 - 2016-03-29 23:22 - 03906992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll 2016-08-26 01:27 - 2016-03-29 23:22 - 03448808 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll 2016-08-26 01:27 - 2016-03-29 23:22 - 00040827 _____ C:\WINDOWS\system32\nvinfo.pb 2016-08-26 01:27 - 2015-11-21 20:43 - 00112216 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll 2016-08-26 01:27 - 2015-08-03 16:28 - 01767944 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll 2016-08-26 01:27 - 2015-08-03 16:28 - 01756424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll 2016-08-26 01:27 - 2015-08-03 16:28 - 01377800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll 2016-08-26 01:27 - 2015-08-03 16:28 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll 2016-08-25 23:12 - 2016-08-13 03:47 - 06384064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2016-08-25 23:12 - 2016-08-13 03:47 - 02475064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2016-08-25 23:12 - 2016-08-13 03:47 - 01764408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2016-08-25 23:12 - 2016-08-13 03:47 - 01362368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe 2016-08-25 23:12 - 2016-08-13 03:47 - 00548408 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2016-08-25 23:12 - 2016-08-13 03:47 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2016-08-25 23:12 - 2016-08-13 03:47 - 00081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2016-08-25 23:12 - 2016-08-13 03:47 - 00071224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2016-08-24 23:15 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\appraiser 2016-08-22 17:17 - 2016-08-13 03:47 - 07320235 _____ C:\WINDOWS\system32\nvcoproc.bin 2016-08-20 10:28 - 2016-08-13 20:10 - 00000000 ____D C:\Users\***** *****\.android 2016-08-20 10:27 - 2016-08-13 20:09 - 00000598 _____ C:\Users\***** *****\Desktop\Nox.lnk 2016-08-20 10:27 - 2016-08-13 20:09 - 00000000 ____D C:\Users\***** *****\vmlogs 2016-08-20 10:27 - 2016-08-13 20:09 - 00000000 ____D C:\Users\***** *****\.BigNox 2016-08-18 00:20 - 2016-08-13 04:46 - 00000000 ___DC C:\WINDOWS\Panther ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-02-18 23:46 - 2016-02-18 23:46 - 0000017 _____ () C:\Users\***** *****\AppData\Local\resmon.resmoncfg 2016-08-13 03:48 - 2016-08-13 03:48 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Einige Dateien in TEMP: ==================== C:\Users\***** *****\AppData\Local\Temp\avgnt.exe C:\Users\***** *****\AppData\Local\Temp\b1557c330fd3fdf5ed55f613d8cd3569.dll C:\Users\***** *****\AppData\Local\Temp\ed6e8e8c4b588010c8f64663407c6196.dll C:\Users\***** *****\AppData\Local\Temp\libeay32.dll C:\Users\***** *****\AppData\Local\Temp\msvcr120.dll C:\Users\***** *****\AppData\Local\Temp\nvStInst.exe C:\Users\***** *****\AppData\Local\Temp\sqlite3.dll ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-09-08 12:26 ==================== Ende von FRST.txt ============================ |
|
17.09.2016, 11:13
| #6 |
| /// TB-Ausbilder | Win 10 Chrome Websiten werden auf Werbung umgeleitet Servus, wir spüren noch ein paar Reste auf 
|
|
17.09.2016, 15:23
| #7 |
| | Win 10 Chrome Websiten werden auf Werbung umgeleitet Hallo, Log wird angehängt. mfg Psyi Code:
ATTFilter Farbar Recovery Scan Tool (x64) Version: 17-09-2016
durchgeführt von ***** ***** (17-09-2016 16:18:58)
Gestartet von C:\Users\***** *****\Downloads
Start-Modus: Normal
================== Registry-Suche: "web companion;SecurityUtility;mystartsearch;Qone8;CT3335177;Conduit" ===========
===================== Suchergebnis für "web companion" ==========
[HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{85A60A59-D3D8-468F-B598-FB4393789EF4}]
"FaviconPath"="C:\ProgramData\Lavasoft\Web Companion\Icons\google.ico"
===================== Suchergebnis für "SecurityUtility" ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ADsSecurityUtility]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f270c64a-ffb8-4ae4-85fe-3a75e5347966}\ProgID]
""="ADsSecurityUtility"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{a63251b2-5f21-474b-ab52-4a8efad10895}]
""="IADsSecurityUtility"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{f270c64a-ffb8-4ae4-85fe-3a75e5347966}\ProgID]
""="ADsSecurityUtility"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\Interface\{a63251b2-5f21-474b-ab52-4a8efad10895}]
""="IADsSecurityUtility"
===================== Suchergebnis für "mystartsearch" ==========
[HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main]
"HomeButtonPage"="hxxp://www.mystartsearch.com/?type=hp&ts=1445084825&z=0f38d83437605e19c18d3b3gcz9z8w7e3b4z3b9ofw&from=cvs2&uid=toshibaxdt01aca200_25qdn8etsxx25qdn8etsx"
====== Ende von Suche ======
|
|
17.09.2016, 20:15
| #8 |
| /// TB-Ausbilder | Win 10 Chrome Websiten werden auf Werbung umgeleitet Servus, wir entfernen die letzten Reste und kontrollieren nochmal alles. Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start
CloseProcesses:
Unlock: HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main
CMD: reg query "HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main" /s
Edge HomeButtonPage: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001 -> hxxp://www.mystartsearch.com/?type=hp&ts=1445084825&z=0f38d83437605e19c18d3b3gcz9z8w7e3b4z3b9ofw&from=cvs2&uid=toshibaxdt01aca200_25qdn8etsxx25qdn8etsx
DeleteKey: HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{85A60A59-D3D8-468F-B598-FB4393789EF4}
Task: {1DCAB742-17BD-40E0-8203-C541AE156E59} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {506D2AD2-3228-4D08-9C88-5139C73F297E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {54A56C9B-CB73-47F2-B379-AF8CB74E5A03} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {5506BBFB-12F0-42B4-9BC3-E8C9C8161DD9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {5BFE6609-A8F8-4340-9A76-425DEABEC62C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {77D2CE4D-5BC4-4B89-AFDA-AC245F94ECBE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {7840C215-1258-4D1A-9740-C2679BCC7CCE} - \WPD\SqmUpload_S-1-5-21-2528399342-3830634507-3676638637-1001 -> Keine Datei <==== ACHTUNG
Task: {8458BF07-150E-45CB-8A68-488537F31BB3} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {8C16385B-A7CB-48D8-A6FA-50A6D1F7749A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {946A2921-309E-47B2-B047-168B712F6145} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {A265BCD3-BB78-4C39-A79C-18F4470DB89B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {C0513100-51AF-4399-867D-AB7F2D8DFD28} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
CMD: dir /B "%ProgramFiles%"
CMD: dir /B "%ProgramFiles(x86)%"
CMD: dir /B "%ProgramData%"
CMD: dir /B "%Appdata%"
CMD: dir /B "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt 2 ESET Online Scanner
Schritt 3 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 4
Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?Bitte poste mit deiner nächsten Antwort
Geändert von M-K-D-B (18.09.2016 um 13:37 Uhr) |
|
19.09.2016, 18:29
| #9 |
| | Win 10 Chrome Websiten werden auf Werbung umgeleitet Hallo , vielen vielen dank, Chrome macht nun keine Probleme mehr, fragen oder anderweitige probleme hab ich momentan auch nicht. Logfiles werden natüchlich angehängt. Leider sind FRST und Auddition mal wieder zu lang, deshalb als zip. Mfg Psyi Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-09-2016
durchgeführt von Patrick Deusch (19-09-2016 11:57:23) Run:1
Gestartet von C:\Users\Patrick Deusch\Downloads
Geladene Profile: Patrick Deusch & (Verfügbare Profile: Patrick Deusch)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CloseProcesses:
Unlock: HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main
CMD: reg query "HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main" /s
Edge HomeButtonPage: HKU\S-1-5-21-2528399342-3830634507-3676638637-1001 -> hxxp://www.mystartsearch.com/?type=hp&ts=1445084825&z=0f38d83437605e19c18d3b3gcz9z8w7e3b4z3b9ofw&from=cvs2&uid=toshibaxdt01aca200_25qdn8etsxx25qdn8etsx
DeleteKey: HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{85A60A59-D3D8-468F-B598-FB4393789EF4}
Task: {1DCAB742-17BD-40E0-8203-C541AE156E59} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {506D2AD2-3228-4D08-9C88-5139C73F297E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {54A56C9B-CB73-47F2-B379-AF8CB74E5A03} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {5506BBFB-12F0-42B4-9BC3-E8C9C8161DD9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {5BFE6609-A8F8-4340-9A76-425DEABEC62C} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {77D2CE4D-5BC4-4B89-AFDA-AC245F94ECBE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {7840C215-1258-4D1A-9740-C2679BCC7CCE} - \WPD\SqmUpload_S-1-5-21-2528399342-3830634507-3676638637-1001 -> Keine Datei <==== ACHTUNG
Task: {8458BF07-150E-45CB-8A68-488537F31BB3} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {8C16385B-A7CB-48D8-A6FA-50A6D1F7749A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {946A2921-309E-47B2-B047-168B712F6145} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {A265BCD3-BB78-4C39-A79C-18F4470DB89B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {C0513100-51AF-4399-867D-AB7F2D8DFD28} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
CMD: dir /B "%ProgramFiles%"
CMD: dir /B "%ProgramFiles(x86)%"
CMD: dir /B "%ProgramData%"
CMD: dir /B "%Appdata%"
CMD: dir /B "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************
Prozess erfolgreich geschlossen.
"HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main" => Schlüssel wurde entsperrt
========= reg query "HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main" /s =========
HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main
ImageStoreRandomFolder REG_SZ thpkogb
LastClosedWidth REG_DWORD 0x780
LastClosedHeight REG_DWORD 0x3f0
HomeButtonEnabled REG_DWORD 0x1
HomeButtonPage REG_SZ hxxp://www.mystartsearch.com/?type=hp&ts=1445084825&z=0f38d83437605e19c18d3b3gcz9z8w7e3b4z3b9ofw&from=cvs2&uid=toshibaxdt01aca200_25qdn8etsxx25qdn8etsx
SyncSettings REG_DWORD 0x0
FavoritesESEEnabled REG_DWORD 0x1
JumpListFirstRun REG_DWORD 0x1
IE10TourShown REG_DWORD 0x1
IE10TourShownTime REG_BINARY 9D702F9B02F5D101
========= Ende von CMD: =========
HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\Main\\HomeButtonPage => Wert erfolgreich entfernt
HKEY_USERS\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{85A60A59-D3D8-468F-B598-FB4393789EF4} => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1DCAB742-17BD-40E0-8203-C541AE156E59}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1DCAB742-17BD-40E0-8203-C541AE156E59}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{506D2AD2-3228-4D08-9C88-5139C73F297E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{506D2AD2-3228-4D08-9C88-5139C73F297E}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{54A56C9B-CB73-47F2-B379-AF8CB74E5A03}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{54A56C9B-CB73-47F2-B379-AF8CB74E5A03}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5506BBFB-12F0-42B4-9BC3-E8C9C8161DD9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5506BBFB-12F0-42B4-9BC3-E8C9C8161DD9}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5BFE6609-A8F8-4340-9A76-425DEABEC62C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BFE6609-A8F8-4340-9A76-425DEABEC62C}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{77D2CE4D-5BC4-4B89-AFDA-AC245F94ECBE}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{77D2CE4D-5BC4-4B89-AFDA-AC245F94ECBE}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7840C215-1258-4D1A-9740-C2679BCC7CCE}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7840C215-1258-4D1A-9740-C2679BCC7CCE}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-2528399342-3830634507-3676638637-1001" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8458BF07-150E-45CB-8A68-488537F31BB3}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8458BF07-150E-45CB-8A68-488537F31BB3}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8C16385B-A7CB-48D8-A6FA-50A6D1F7749A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C16385B-A7CB-48D8-A6FA-50A6D1F7749A}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{946A2921-309E-47B2-B047-168B712F6145}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{946A2921-309E-47B2-B047-168B712F6145}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A265BCD3-BB78-4C39-A79C-18F4470DB89B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A265BCD3-BB78-4C39-A79C-18F4470DB89B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C0513100-51AF-4399-867D-AB7F2D8DFD28}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0513100-51AF-4399-867D-AB7F2D8DFD28}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => Schlüssel erfolgreich entfernt
========= dir /B "%ProgramFiles%" =========
Alienware
AMD
ASUSTeKcomputer.Inc
Bignox
CCleaner
CMAK
Common Files
DIFX
Intel
Intel Security
Internet Explorer
Microsoft Xbox 360 Accessories
MSBuild
NVIDIA Corporation
Reference Assemblies
TrueKey
VideoLAN
Windows Defender
Windows Defender Advanced Threat Protection
Windows Mail
Windows Media Player
Windows Multimedia Platform
Windows NT
Windows Photo Viewer
Windows Portable Devices
WindowsPowerShell
WinRAR
========= Ende von CMD: =========
========= dir /B "%ProgramFiles(x86)%" =========
7-Zip
AVG
Avira
Chip Digital GmbH
CMAK
Common Files
Diablo III
Google
Hearthstone
Heroes of the Storm
Internet Explorer
IObit
Java
Lavalys
Malwarebytes Anti-Malware
McAfee
Microsoft Office
Microsoft.NET
MKJogo
Mozilla Firefox
Mozilla Maintenance Service
MSBuild
NCWest
NSIS Uninstall Information
NVIDIA Corporation
Overwolf
Razer
Realtek
Reference Assemblies
ROCCAT
Skype
TeamSpeak 3 Client
VulkanRT
Windows Defender
Windows Mail
Windows Media Player
Windows Multimedia Platform
Windows NT
Windows Photo Viewer
Windows Portable Devices
WindowsPowerShell
World of Warcraft
========= Ende von CMD: =========
========= dir /B "%ProgramData%" =========
.mono
AppData
Application Data
AVG
Avira
Battle.net
BitRaider
Blizzard Entertainment
boost_interprocess
Comms
CyberLink
Electronic Arts
Firefly Studios
Hi-Rez Studios
install_clap
IObit
Leawo
Malwarebytes
McAfee
Microsoft OneDrive
Norton
NVIDIA
NVIDIA Corporation
Oracle
Origin
Overwolf
Package Cache
PDVD
ProductData
Razer
regid.1991-06.com.microsoft
Riot Games
ROCCAT
Skype
SoftwareDistribution
SUPPORTDIR
TP-LINK
TrueKey
USOPrivate
USOShared
WEBZEN
========= Ende von CMD: =========
========= dir /B "%Appdata%" =========
.mono
37GAMES
7DaysToDie
Adobe
AVG
Avira
Awesomium
Battle.net
bluray
CyberLink
dvdcss
IObit
Leawo
LolClient
Macromedia
MKRecordEngine
Mozilla
NVIDIA
Origin
ProductData
RenPy
Riot Games
Skype
Spotify
Sun
TERA
TS3Client
Unity
vlc
WinRAR
========= Ende von CMD: =========
========= dir /B "%LocalAppdata%" =========
ActiveSync
Adobe
Apps
Avg
Avira
AviraSpeedup
Battle.net
Blizzard
Blizzard Entertainment
CEF
Comms
ConnectedDevicesPlatform
CrashDumps
CyberLink
Diagnostics
Downloaded Installations
Fallout4
Gameforge4d
Google
GWX
Macromedia
Microsoft
MicrosoftEdge
Mozilla
NetworkTiles
nhAsusStrix1.1.7
Nox
NPE
NVIDIA
NVIDIA Corporation
Origin
Overwolf
Packages
PeerDistRepub
Pokefarmer
Programs
Publishers
Razer
Razer_Inc
resmon.resmoncfg
Skype
Skyrim
Spotify
Steam
SWTOR
SWTORPerf
Temp
TileDataLayer
tkdata
Unity
VirtualStore
========= Ende von CMD: =========
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2528399342-3830634507-3676638637-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2528399342-3830634507-3676638637-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 38083684 B
Java, Flash, Steam htmlcache => 362087003 B
Windows/system/drivers => 82239 B
Edge => 28190 B
Chrome => 36818505 B
Firefox => 433350640 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 6502 B
NetworkService => 9274 B
Patrick Deusch => 68129442 B
RecycleBin => 152379 B
EmptyTemp: => 895.3 MB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 11:57:41 ====
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=737674dc5cbfb74ebf7b97864bb89e0a
# end=init
# utc_time=2016-09-19 03:42:55
# local_time=2016-09-19 05:42:55 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 30801
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=737674dc5cbfb74ebf7b97864bb89e0a
# end=updated
# utc_time=2016-09-19 03:46:43
# local_time=2016-09-19 05:46:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=737674dc5cbfb74ebf7b97864bb89e0a
# engine=30801
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2016-09-19 05:05:11
# local_time=2016-09-19 07:05:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Avira Antivirus'
# compatibility_mode=1815 16777213 100 97 19203 2170358 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 139936 5635327 0 0
# scanned=333699
# found=5
# cleaned=0
# scan_time=4708
sh=A25FD0A6B6655D8CC196AEF275D15E34F7B3AE76 ft=1 fh=c0b9ed8d7e151406 vn="Variante von Win32/HackTool.CheatEngine.AF potenziell unsichere Anwendung" ac=I fn="C:\Users\Patrick Deusch\Desktop\sakura-dungeon_Windows_2_1_01\sakura_dungeon-1.01-all\Sakura Dungeon V1.01 Trainer +2 MrAntiFun.EXE"
sh=A3F014224AA7F2EF7F53886A6A3A49BA8C7F614A ft=1 fh=1dcead9bafc22282 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Patrick Deusch\Downloads\Everest Ultimate Edition - CHIP-Installer.exe"
sh=E85064E26EEA5918A0603C3549AEC5AA9947C113 ft=1 fh=76dc033dceb25893 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Patrick Deusch\Downloads\IObit Uninstaller - CHIP-Installer.exe"
sh=3A51726B37FB1E07C67176B8BC5E1C349442C186 ft=1 fh=74a079af7cbc30ad vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Patrick Deusch\Downloads\Leawo Blu ray DVD Video Player - CHIP-Installer.exe"
sh=6E687B51767A947804EB807CE60753622D83372F ft=1 fh=80f09c017168485f vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Patrick Deusch\Downloads\VLC media player 64 Bit - CHIP-Installer.exe"
Code:
ATTFilter
|
|
20.09.2016, 15:29
| #10 | |
| /// TB-Ausbilder | Win 10 Chrome Websiten werden auf Werbung umgeleitet Servus, Zitat:
Reste entfernen Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter start
CloseProcesses:
C:\Users\Patrick Deusch\Downloads\*CHIP-Installer*.exe
C:\Users\Patrick Deusch\Desktop\sakura-dungeon_Windows_2_1_01\sakura_dungeon-1.01-all\Sakura Dungeon V1.01 Trainer +2 MrAntiFun.EXE
Reboot:
end
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional:  Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren. NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen:
Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
21.09.2016, 18:30
| #11 |
| | Win 10 Chrome Websiten werden auf Werbung umgeleitet Hallo, Hier kommt dann einmal der Fixlog. Vielen vielen vielen dank für deine Hilfe. mfg Psyi Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-09-2016
durchgeführt von ***** ***** (21-09-2016 19:21:06) Run:2
Gestartet von C:\Users\***** *****\Downloads
Geladene Profile: ***** ***** & (Verfügbare Profile: ***** *****)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Users\***** *****\Downloads\*CHIP-Installer*.exe
C:\Users\***** *****\Desktop\sakura-dungeon_Windows_2_1_01\sakura_dungeon-1.01-all\Sakura Dungeon V1.01 Trainer +2 MrAntiFun.EXE
Reboot:
end
*****************
Prozess erfolgreich geschlossen.
=========== "C:\Users\***** *****\Downloads\*CHIP-Installer*.exe" ==========
C:\Users\***** *****\Downloads\Everest Ultimate Edition - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\***** *****\Downloads\IObit Uninstaller - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\***** *****\Downloads\Leawo Blu ray DVD Video Player - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\***** *****\Downloads\VLC media player 64 Bit - CHIP-Installer.exe => erfolgreich verschoben
========= Ende -> "C:\Users\***** *****\Downloads\*CHIP-Installer*.exe" ========
C:\Users\***** *****\Desktop\sakura-dungeon_Windows_2_1_01\sakura_dungeon-1.01-all\Sakura Dungeon V1.01 Trainer +2 MrAntiFun.EXE => erfolgreich verschoben
Das System musste neu gestartet werden.
==== Ende von Fixlog 19:21:07 ====
|
|
22.09.2016, 15:59
| #12 |
| /// TB-Ausbilder | Win 10 Chrome Websiten werden auf Werbung umgeleitet Ich bin froh, dass wir helfen konnten  In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
|
| Themen zu Win 10 Chrome Websiten werden auf Werbung umgeleitet |
| addons, anhang, auf werbung umgeleitet, avira, chrome, einiger, firefox, geholfen, gen, hallo zusammen, hoffe, nichts, problem, programm, sobald, umgeleitet, umleitungen, virenprogramm, website, websiten, werbung, win, win 10, zusammen |
und 
und speichere die Logdatei auf Deinem Desktop.
