Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden

PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden


Log-Analyse und Auswertung: PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 10.06.2017, 12:35   #1
Eva33
 
PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden - Standard

PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden


Seit Ende Mai macht mein Computer Probleme.
Er stürzt sehr häufig ab, einfach so. Mal wenn Programme laufen, mal nicht.
Wir hatten schon immer 2 Nutzerprofile und Ende Mai war plötzlich das Hauptnutzungsprofil verschwunden. Als wäre der Computer zurückgesetzt worden oder neu installiert worden.
Habe ihn dann soweit wieder hergerichtet, aber seither macht er einfach nur Probleme.
Gestern hatten wir dann einen Blue Screen, seither läuft er wieder stabil".
Zudem werden wir von Websites umgeleitet auf irgendwelche dubiosen Seiten, vor 3 Tagen war Firefox "gesperrt" und wir konnten ihn nur noch ausschalten, es ging gar nix mehr

Habe zumindest einen Teil der in der Anleitung beschriebenen Schritte ausführen können.
Als Virenscanner habe ich Avast, aber ich finde keine Log Datei.
Leider ist die FRST Logfile auch zu groß.
Ich habe sie daher gezipt und angehängt.
Die Addition Logfile seht ihr unten.
Vielen Danke für eure Hilfe.

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-06-2017 01
durchgeführt von Alle (10-06-2017 13:19:35)
Gestartet von C:\Users\Alle\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2015-11-14 09:22:36)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3239571827-619158850-4133796242-500 - Administrator - Disabled)
Alle (S-1-5-21-3239571827-619158850-4133796242-1003 - Limited - Enabled) => C:\Users\Alle
Cheffe (S-1-5-21-3239571827-619158850-4133796242-1000 - Administrator - Enabled) => C:\Users\Cheffe
Gast (S-1-5-21-3239571827-619158850-4133796242-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Amazon Music (HKU\S-1-5-21-3239571827-619158850-4133796242-1003\...\Amazon Amazon Music) (Version: 5.4.2.1801 - Amazon Services LLC)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.4.2294 - AVAST Software)
CCleaner (HKLM\...\CCleaner) (Version: 5.28 - Piriform)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
Combined Community Codec Pack 64bit 2015-10-18 (HKLM\...\Combined Community Codec Pack 64bit_is1) (Version: 2015.10.19.0 - CCCP Project)
Facebook Gameroom 1.3.1.3 (HKLM-x32\...\{7E155A45-DE1A-46E0-A6B2-10FE1D8501FC}) (Version: 1.3.1.3 - Facebook)
Facebook Gameroom 1.4.6366.18604 (HKLM-x32\...\{2F01827A-B2EC-4F28-AE83-DD605728ED85}) (Version: 1.4.6366.18604 - Facebook)
Free YouTube Download (HKLM-x32\...\Free YouTube Download_is1) (Version: 4.1.27.822 - Digital Wave Ltd)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (HKLM\...\{54B0845F-5540-4492-9939-CD8880ABABF0}) (Version: 22.50.231.0 - Hewlett-Packard Co.)
HP Deskjet 2050 J510 series Hilfe (HKLM-x32\...\{7A3DF2E2-CF13-44FB-A93E-F71D5381DB3F}) (Version: 140.0.61.61 - Hewlett Packard)
HP Support Assistant (HKLM-x32\...\{79C54A05-F146-4EA0-8A70-D4EFE6181E52}) (Version: 8.4.14.41 - Hewlett-Packard Company)
HP Support Solutions Framework (HKLM-x32\...\{A38E954F-9043-42BD-9DE9-246ED183791D}) (Version: 12.6.14.19 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.6.0.1002 - Intel Corporation)
IrfanView 64 (remove only) (HKLM\...\IrfanView64) (Version: 4.41 - Irfan Skiljan)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 53.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 de)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.3.6347 - Mozilla)
Mozilla Thunderbird 52.1.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 52.1.1 (x86 de)) (Version: 52.1.1 - Mozilla)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.46.610.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver and Utility (HKLM-x32\...\{9C049509-055C-4CFF-A116-1D12312225EB}) (Version: 1.00.0212 - REALTEK Semiconductor Corp.)
SafeZone Stable 3.55.2393.590 (x32 Version: 3.55.2393.590 - Avast Software) Hidden
SafeZone Stable 3.55.2393.607 (x32 Version: 3.55.2393.607 - Avast Software) Hidden
tiptoi® Manager 3.1.1 (HKLM-x32\...\9978-5763-2995-5228) (Version: 3.1.1 - Ravensburger AG)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.1.0 - Azureus Software, Inc.)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\HPCeeScheduleForCheffe.job => 

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Da befinden sich 7931 mehr Seiten.


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2017-03-21 17:50 - 00454244 ____R C:\Windows\system32\Drivers\etc\hosts

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com
127.0.0.1	1-2005-search.com
127.0.0.1	123fporn.info
127.0.0.1	www.123fporn.info
127.0.0.1	www.123haustiereundmehr.com
127.0.0.1	123haustiereundmehr.com
127.0.0.1	123moviedownload.com
127.0.0.1	www.123moviedownload.com

Da befinden sich 15588 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3239571827-619158850-4133796242-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Alle\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: adawareantivirusservice => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: DigitalWave.Update.Service => 2
MSCONFIG\Services: HPSupportSolutionsFrameworkService => 2
MSCONFIG\Services: LavasoftTcpService => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: SDScannerService => 2
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\Services: WCAssistantService => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupreg: AdAwareTray => "C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.0.649.11190\AdAwareTray.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: HP Software Update => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
MSCONFIG\startupreg: MalwareProtectionLive => 
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: Super-Charger => 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{6F48FF68-7A7C-4F33-9435-47062A8D0979}] => (Allow) C:\Program Files (x86)\Realtek\USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{8A9DCB7F-8581-443D-BFE8-1046BC279870}] => (Allow) C:\Program Files (x86)\Realtek\USB Wireless LAN Utility\RtWLan.exe
FirewallRules: [{FA63EFA2-BF1C-46D5-BA7A-E900C1A3C3BA}] => (Allow) LPort=1542
FirewallRules: [{1AB4C719-C0A9-4ABE-BB07-87FE9F5007B8}] => (Allow) LPort=1542
FirewallRules: [{48EAFB8A-B41C-4EAF-97A9-B32B9583C08A}] => (Allow) LPort=53
FirewallRules: [{F9B2E1DF-C7B5-4448-B3CB-5900F0BEBA7A}] => (Allow) LPort=67
FirewallRules: [{2CD9CD4E-E939-4FE8-8F49-1A6636E937B6}] => (Allow) LPort=68
FirewallRules: [{9336B8A2-093B-4228-86A2-9544272DC49F}] => (Allow) LPort=53
FirewallRules: [{FCFCA6CA-B7BB-424E-9216-27899F8D1D06}] => (Allow) LPort=53
FirewallRules: [{F4375597-859D-46CC-88DD-FC0127510D8B}] => (Allow) C:\Program Files (x86)\Realtek\USB Wireless LAN Utility\Rtldhcp.exe
FirewallRules: [{539FA6CA-40DC-4CCE-BE9E-6D0E162685CA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{AE770A21-3520-4DF2-A95B-1B4EB6CC4292}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8CE9698F-6403-4C76-92E2-E0C8454630AA}] => (Allow) C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\USBSetup.exe
FirewallRules: [{890AC770-C6FC-46DA-AEB7-116AEE983D47}] => (Allow) C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\USBSetup.exe
FirewallRules: [{E0FA0825-43F1-4DC3-BFC1-D9D2A2295C66}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A3CF8C35-4255-477A-AF16-43A5C8D0C7AF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{BC90C831-F20E-4637-B815-45527A84AE75}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{1E46615A-C5CA-422E-8D55-CA868955DA60}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{F480FCBA-5BED-4C90-8A29-78EB3698BA25}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.561\SZBrowser.exe
FirewallRules: [TCP Query User{F44DDBCF-DA90-4500-885F-31455721A619}C:\users\alle\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\alle\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [UDP Query User{2C54D380-EB36-48A4-905B-7FE077EFEA05}C:\users\alle\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\alle\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [TCP Query User{55B1342F-162E-45F2-9218-9EF986987E49}C:\users\alle\appdata\local\amazon music\amazon music helper.exe] => (Block) C:\users\alle\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [UDP Query User{0073CC0C-8081-4B73-AB6A-E46BCF2CA573}C:\users\alle\appdata\local\amazon music\amazon music helper.exe] => (Block) C:\users\alle\appdata\local\amazon music\amazon music helper.exe
FirewallRules: [{813F23BC-0ABD-4662-A274-688BE5D60C77}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe
FirewallRules: [{56057A73-9361-4868-9F39-3DB903EDDAD7}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.607\SZBrowser.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert
Überprüfen Sie den "winmgmt" Dienst oder reparieren Sie den WMI.


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/10/2017 09:56:57 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/09/2017 09:15:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/09/2017 09:00:53 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/09/2017 07:04:32 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/08/2017 04:31:53 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-3239571827-619158850-4133796242-1000}/">.

Error: (06/08/2017 04:31:31 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - Failed to compile: mscorlib, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070020

Error: (06/08/2017 04:28:16 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (06/08/2017 12:08:26 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Das System kann die angegebene Datei nicht finden.

Error: (06/08/2017 12:08:26 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1542) (User: NT-AUTORITÄT)
Description: Die Klassenregistrierungsdatei kann nicht geladen werden.
 DETAIL - Das System kann die angegebene Datei nicht finden.

Error: (06/08/2017 11:50:53 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (06/09/2017 11:26:27 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst konnte wegen einer fehlerhaften Anmeldung nicht gestartet werden.

Error: (06/09/2017 11:26:27 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "upnphost" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
Der Server des Sicherheitskonten-Managers (SAM, Security Account Manager) oder der lokalen Sicherheitsautorität (LSA, Local Security Authority) befand sich in einem Zustand, in dem der Sicherheitsvorgang nicht durchgeführt werden kann.


Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (06/09/2017 11:26:27 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: Bei DCOM ist der Fehler "1069" aufgetreten, als der Dienst "upnphost" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Error: (06/09/2017 09:14:45 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x00000024 (0x00000000001904fb, 0xfffff880089ee808, 0xfffff880089ee060, 0xfffff880016d4993). Ein volles Abbild wurde gespeichert in: C:\Windows\MEMORY.DMP. Berichts-ID: 060917-28438-01.

Error: (06/09/2017 09:14:34 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎06.‎2017 um 21:12:19 unerwartet heruntergefahren.

Error: (06/09/2017 09:00:30 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎09.‎06.‎2017 um 19:41:04 unerwartet heruntergefahren.

Error: (06/09/2017 07:42:21 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (06/08/2017 04:29:39 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Realtek8723AU erreicht.

Error: (06/08/2017 11:51:20 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Realtek8723AU erreicht.

Error: (06/08/2017 10:46:10 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.


CodeIntegrity:
===================================
  Date: 2017-06-10 09:56:34.770
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-10 09:56:34.708
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-09 21:14:22.878
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-09 21:14:22.816
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-09 21:00:19.168
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-09 21:00:19.106
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-09 07:04:04.542
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-09 07:04:04.464
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-08 16:27:18.386
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-06-08 16:27:18.324
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\IntcDAud.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Celeron(R) CPU G530 @ 2.40GHz
Prozentuale Nutzung des RAM: 61%
Installierter physikalischer RAM: 4007.93 MB
Verfügbarer physikalischer RAM: 1541.88 MB
Summe virtueller Speicher: 8014.04 MB
Verfügbarer virtueller Speicher: 5621.09 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:146.39 GB) (Free:44.48 GB) NTFS
Drive d: () (Fixed) (Total:146.48 GB) (Free:96.96 GB) NTFS
Drive e: () (Fixed) (Total:172.79 GB) (Free:130.22 GB) NTFS
Drive g: (Elements) (Fixed) (Total:931.51 GB) (Free:559.95 GB) NTFS

==================== MBR & Partitionstabelle ==================

==================== Ende von Addition.txt ============================

Alt 10.06.2017, 12:44   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden - Standard

PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden


Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________
Alt 10.06.2017, 13:43   #3
Eva33
 
PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden - Standard

PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden


Nun denn, auf ein Neues.
Teil 1 der FRST
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-06-2017 01
durchgeführt von Alle (ACHTUNG: der Benutzer ist kein Administrator) auf CHEFFE-PC (10-06-2017 13:18:18)
Gestartet von C:\Users\Alle\Downloads
Geladene Profile: Alle (Verfügbare Profile: Cheffe & Alle)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> lsm.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> AvastSvc.exe
konnte nicht auf den Prozess zugreifen -> wlanext.exe
konnte nicht auf den Prozess zugreifen -> conhost.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> armsvc.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> RtlService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
konnte nicht auf den Prozess zugreifen -> aswidsagenta.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> HPSupportSolutionsFrameworkService.exe
konnte nicht auf den Prozess zugreifen -> IAStorDataMgrSvc.exe
konnte nicht auf den Prozess zugreifen -> LMS.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> UNS.exe
konnte nicht auf den Prozess zugreifen -> RtWLan.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Amazon Services LLC) C:\Users\Alle\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Facebook) C:\Users\Alle\AppData\Local\Facebook\Games\FacebookGameroom.exe
konnte nicht auf den Prozess zugreifen -> wmpnetwk.exe
(The CefSharp Authors) C:\Users\Alle\AppData\Local\Facebook\Games\Facebook Gameroom Browser.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
Teil 2
Code:
ATTFilter
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7288424 2011-08-15] (Realtek Semiconductor)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [213824 2017-06-08] (AVAST Software)
HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}
HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}
HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}
HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).
HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (Der Dateneintrag hat 11 mehr Zeichen).
HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (Der Dateneintrag hat 17 mehr Zeichen).
HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [415232 2009-07-14] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3239571827-619158850-4133796242-1003\...\Run: [Amazon Music] => C:\Users\Alle\AppData\Local\Amazon Music\Amazon Music Helper.exe [3694056 2017-04-18] (Amazon Services LLC)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-06-08] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-06-08] (AVAST Software)
Startup: C:\Users\Alle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Gameroom.lnk [2017-06-08]
ShortcutTarget: Facebook Gameroom.lnk -> C:\Users\Alle\AppData\Local\Facebook\Games\FacebookGameroom.exe (Facebook)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{53D499EE-73C8-4A54-899E-C018353CA8CB}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2017-06-08] (AVAST Software)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\ssv.dll [2017-05-27] (Oracle Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2017-06-08] (AVAST Software)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\jp2ssv.dll [2017-05-27] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: k4dhhpsm.default
FF ProfilePath: C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\k4dhhpsm.default [2017-06-10]
FF Extension: (Avast SafePrice) - C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\k4dhhpsm.default\Extensions\sp@avast.com.xpi [2017-06-08]
FF Extension: (Avast Online Security) - C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\k4dhhpsm.default\Extensions\wrc@avast.com.xpi [2017-06-08]
FF Extension: (Adblock Plus) - C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\k4dhhpsm.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-07]
FF Extension: (DownThemAll!) - C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\k4dhhpsm.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2017-05-16]
FF Extension: (Follow-on Search Telemetry) - C:\Users\Alle\AppData\Roaming\Mozilla\Firefox\Profiles\k4dhhpsm.default\features\{1046af5c-5945-4f40-9bcf-cce388f619aa}\followonsearch@mozilla.com.xpi [2017-06-06]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-06-08] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-06-08] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\dtplugin\npDeployJava1.dll [2017-05-27] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.131.2 -> C:\Program Files (x86)\Java\jre1.8.0_131\bin\plugin2\npjp2.dll [2017-05-27] (Oracle Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7346208 2017-06-08] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263304 2017-06-08] (AVAST Software)
S4 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [391656 2016-08-24] (Digital Wave Ltd.)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [33640 2017-04-07] (HP Inc.)
R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2016-03-25] (Microsoft Corporation)
R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [21504 2016-03-25] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2016-03-25] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [21504 2016-03-25] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2016-03-25] (Microsoft Corporation)
R2 nsi; C:\Windows\SysWOW64\svchost.exe [21504 2016-03-25] (Microsoft Corporation)
R2 Realtek8723AU; C:\Program Files (x86)\Realtek\USB Wireless LAN Utility\RtlService.exe [36864 2012-05-10] (Realtek Semiconductor Corp.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2016-03-25] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [311808 2017-06-08] (AVAST Software s.r.o.)
R0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [190256 2017-06-08] (AVAST Software s.r.o.)
R0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [334576 2017-06-08] (AVAST Software s.r.o.)
R0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [49016 2017-06-08] (AVAST Software s.r.o.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [38296 2017-06-08] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [32600 2017-06-08] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [128648 2017-06-08] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [101152 2017-06-08] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [75704 2017-06-08] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1007160 2017-06-08] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [569192 2017-06-08] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [158880 2017-06-08] (AVAST Software)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [339696 2017-06-08] (AVAST Software)
S3 IntcDAud; C:\Windows\System32\DRIVERS\IntcDAud.sys [317440 2010-10-14] (Intel(R) Corporation) [Datei ist nicht signiert]
R3 RtlWlanu; C:\Windows\System32\DRIVERS\rtwlanu.sys [1525904 2012-09-13] (Realtek Semiconductor Corporation                           )
S3 MSICDSetup; \??\F:\CDriver64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-09 22:30 - 2017-06-06 18:40 - 430195100 _____ C:\Users\Alle\Downloads\tvp-chicagomed-s02e14-480p.mkv
2017-06-09 21:14 - 2017-06-09 21:14 - 513270549 _____ C:\Windows\MEMORY.DMP
2017-06-09 14:51 - 2017-06-09 14:52 - 10765148 _____ C:\Users\Alle\Downloads\tvp-chicagomed-s02e14-480p.part3.rar
2017-06-09 14:12 - 2017-06-09 14:29 - 209715200 _____ C:\Users\Alle\Downloads\tvp-chicagomed-s02e14-480p.part2.rar
2017-06-09 13:53 - 2017-06-09 14:10 - 209715200 _____ C:\Users\Alle\Downloads\tvp-chicagomed-s02e14-480p.part1.rar
2017-06-09 07:05 - 2017-06-09 07:05 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-06-08 22:37 - 2017-06-07 16:56 - 387235359 _____ C:\Users\Alle\Downloads\idtv-chicago.fire.s05e14.mkv
2017-06-08 12:25 - 2016-03-25 20:57 - 00064512 _____ (Microsoft Corporation) C:\Windows\system32\eappprxy.dll
2017-06-08 12:25 - 2016-03-25 20:26 - 00056320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eappprxy.dll
2017-06-08 12:24 - 2016-03-25 20:59 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2017-06-08 12:24 - 2016-03-25 20:57 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\fdWNet.dll
2017-06-08 12:24 - 2016-03-25 20:57 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\eventcls.dll
2017-06-08 12:24 - 2016-03-25 20:55 - 00080384 _____ (Microsoft Corporation) C:\Windows\system32\certprop.dll
2017-06-08 12:24 - 2016-03-25 19:56 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\setspn.exe
2017-06-08 12:24 - 2016-03-25 19:39 - 00328192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\udfs.sys
2017-06-08 12:24 - 2016-03-25 19:39 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\manage-bde.exe
2017-06-08 12:24 - 2016-03-25 19:33 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eventcls.dll
2017-06-08 12:23 - 2016-03-25 21:04 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\wsepno.dll
2017-06-08 12:23 - 2016-03-25 21:03 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll
2017-06-08 12:23 - 2016-03-25 21:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\uexfat.dll
2017-06-08 12:23 - 2016-03-25 21:00 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\msshooks.dll
2017-06-08 12:23 - 2016-03-25 20:59 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\kstvtune.ax
2017-06-08 12:23 - 2016-03-25 20:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\ksxbar.ax
2017-06-08 12:23 - 2016-03-25 20:59 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll
2017-06-08 12:23 - 2016-03-25 20:55 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2017-06-08 12:23 - 2016-03-25 20:28 - 00193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2017-06-08 12:23 - 2016-03-25 20:28 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kstvtune.ax
2017-06-08 12:23 - 2016-03-25 20:28 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksxbar.ax
2017-06-08 12:23 - 2016-03-25 20:28 - 00004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksuser.dll
2017-06-08 12:23 - 2016-03-25 20:27 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2017-06-08 12:23 - 2016-03-25 20:03 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\serenum.sys
2017-06-08 12:23 - 2016-03-25 20:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\beep.sys
2017-06-08 12:23 - 2016-03-25 19:50 - 00011264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MRINFO.EXE
2017-06-08 12:23 - 2016-03-25 19:38 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2017-06-08 12:23 - 2016-03-25 19:33 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWNet.dll
2017-06-08 12:23 - 2016-03-25 19:29 - 00068096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uexfat.dll
2017-06-08 12:23 - 2016-03-25 19:27 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2017-06-08 12:22 - 2016-03-25 21:09 - 00074984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2017-06-08 12:22 - 2016-03-25 21:03 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\tvratings.dll
2017-06-08 12:22 - 2016-03-25 21:02 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\psisrndr.ax
2017-06-08 12:22 - 2016-03-25 21:01 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\prncache.dll
2017-06-08 12:22 - 2016-03-25 20:59 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\linkinfo.dll
2017-06-08 12:22 - 2016-03-25 20:57 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\dimsjob.dll
2017-06-08 12:22 - 2016-03-25 20:57 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\dtsh.dll
2017-06-08 12:22 - 2016-03-25 20:55 - 00095232 _____ (Microsoft Corporation) C:\Windows\system32\cca.dll
2017-06-08 12:22 - 2016-03-25 20:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\cryptdlg.dll
2017-06-08 12:22 - 2016-03-25 20:33 - 00782336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webservices.dll
2017-06-08 12:22 - 2016-03-25 20:32 - 00091648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2017-06-08 12:22 - 2016-03-25 20:28 - 00052736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetmib1.dll
2017-06-08 12:22 - 2016-03-25 20:26 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsjob.dll
2017-06-08 12:22 - 2016-03-25 20:03 - 00094208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\serial.sys
2017-06-08 12:22 - 2016-03-25 20:00 - 00009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msshooks.dll
2017-06-08 12:22 - 2016-03-25 19:56 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tvratings.dll
2017-06-08 12:22 - 2016-03-25 19:55 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollCtrl.exe
2017-06-08 12:22 - 2016-03-25 19:50 - 00014848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshrm.dll
2017-06-08 12:22 - 2016-03-25 19:49 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtsh.dll
2017-06-08 12:22 - 2016-03-25 19:43 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2017-06-08 12:22 - 2016-03-25 19:40 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\format.com
2017-06-08 12:21 - 2016-03-25 21:04 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\wshcon.dll
2017-06-08 12:21 - 2016-03-25 21:03 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\version.dll
2017-06-08 12:21 - 2016-03-25 21:03 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\sisbkup.dll
2017-06-08 12:21 - 2016-03-25 21:03 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2017-06-08 12:21 - 2016-03-25 21:02 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\racpldlg.dll
2017-06-08 12:21 - 2016-03-25 21:02 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\SCardDlg.dll
2017-06-08 12:21 - 2016-03-25 21:01 - 01039872 _____ (Microsoft Corporation) C:\Windows\system32\opengl32.dll
2017-06-08 12:21 - 2016-03-25 21:01 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\odbc32.dll
2017-06-08 12:21 - 2016-03-25 21:01 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\odbccp32.dll
2017-06-08 12:21 - 2016-03-25 20:59 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\mgmtapi.dll
2017-06-08 12:21 - 2016-03-25 20:57 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcmonitor.dll
2017-06-08 12:21 - 2016-03-25 20:55 - 00594432 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2017-06-08 12:21 - 2016-03-25 20:55 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2017-06-08 12:21 - 2016-03-25 20:55 - 00036352 _____ (Microsoft Corporation) C:\Windows\system32\bderepair.dll
2017-06-08 12:21 - 2016-03-25 20:54 - 00213504 _____ (Microsoft Corporation) C:\Windows\system32\ActionQueue.dll
2017-06-08 12:21 - 2016-03-25 20:31 - 00117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\prncache.dll
2017-06-08 12:21 - 2016-03-25 20:31 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\racpldlg.dll
2017-06-08 12:21 - 2016-03-25 20:31 - 00075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisrndr.ax
2017-06-08 12:21 - 2016-03-25 20:31 - 00066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SCardDlg.dll
2017-06-08 12:21 - 2016-03-25 20:30 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbc32.dll
2017-06-08 12:21 - 2016-03-25 20:30 - 00122880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccp32.dll
2017-06-08 12:21 - 2016-03-25 20:28 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\linkinfo.dll
2017-06-08 12:21 - 2016-03-25 20:26 - 00486400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2017-06-08 12:21 - 2016-03-25 20:25 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbrpm.sys
2017-06-08 12:21 - 2016-03-25 20:13 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2017-06-08 12:21 - 2016-03-25 20:13 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdtcp.sys
2017-06-08 12:21 - 2016-03-25 20:13 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdpipe.sys
2017-06-08 12:21 - 2016-03-25 20:09 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys
2017-06-08 12:21 - 2016-03-25 20:06 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys
2017-06-08 12:21 - 2016-03-25 20:03 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sffdisk.sys
2017-06-08 12:21 - 2016-03-25 19:59 - 00021504 _____ (Microsoft) C:\Windows\system32\grb.rs
2017-06-08 12:21 - 2016-03-25 19:42 - 00021504 _____ (Microsoft) C:\Windows\SysWOW64\grb.rs
2017-06-08 12:21 - 2016-03-25 19:41 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\wowreg32.exe
2017-06-08 12:21 - 2016-03-25 19:29 - 00035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\format.com
2017-06-08 12:21 - 2016-03-25 19:29 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wowreg32.exe
2017-06-08 12:20 - 2016-03-25 21:12 - 00245760 _____ (Microsoft Corporation) C:\Windows\system32\OxpsConverter.exe
2017-06-08 12:20 - 2016-03-25 21:09 - 00073448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2017-06-08 12:20 - 2016-03-25 21:09 - 00023784 _____ (Microsoft Corporation) C:\Windows\system32\streamci.dll
2017-06-08 12:20 - 2016-03-25 21:04 - 00577536 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll
2017-06-08 12:20 - 2016-03-25 21:04 - 00441856 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll
2017-06-08 12:20 - 2016-03-25 21:04 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2017-06-08 12:20 - 2016-03-25 21:04 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2017-06-08 12:20 - 2016-03-25 21:04 - 00045056 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2017-06-08 12:20 - 2016-03-25 21:04 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\wfapigp.dll
2017-06-08 12:20 - 2016-03-25 21:03 - 00148992 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2017-06-08 12:20 - 2016-03-25 21:03 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\ulib.dll
2017-06-08 12:20 - 2016-03-25 21:03 - 00110592 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2017-06-08 12:20 - 2016-03-25 21:03 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\synceng.dll
2017-06-08 12:20 - 2016-03-25 21:03 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\usbmon.dll
2017-06-08 12:20 - 2016-03-25 21:03 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\vbisurf.ax
2017-06-08 12:20 - 2016-03-25 21:03 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\uxsms.dll
2017-06-08 12:20 - 2016-03-25 21:02 - 00161280 _____ (Microsoft Corporation) C:\Windows\system32\regsvc.dll
2017-06-08 12:20 - 2016-03-25 21:02 - 00138240 _____ (Microsoft Corporation) C:\Windows\system32\rtm.dll
2017-06-08 12:20 - 2016-03-25 21:02 - 00095232 _____ (Microsoft Corporation) C:\Windows\system32\regapi.dll
2017-06-08 12:20 - 2016-03-25 21:02 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\seclogon.dll
2017-06-08 12:20 - 2016-03-25 21:01 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\odbccu32.dll
2017-06-08 12:20 - 2016-03-25 21:01 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\odbccr32.dll
2017-06-08 12:20 - 2016-03-25 21:01 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\pcaui.dll
2017-06-08 12:20 - 2016-03-25 21:01 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\oleacchooks.dll
2017-06-08 12:20 - 2016-03-25 21:00 - 00115200 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2017-06-08 12:20 - 2016-03-25 21:00 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\ncpa.cpl
2017-06-08 12:20 - 2016-03-25 21:00 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\networkitemfactory.dll
2017-06-08 12:20 - 2016-03-25 20:59 - 00268288 _____ (Microsoft Corporation) C:\Windows\system32\MSAC3ENC.DLL
2017-06-08 12:20 - 2016-03-25 20:59 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2017-06-08 12:20 - 2016-03-25 20:59 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\MSDvbNP.ax
2017-06-08 12:20 - 2016-03-25 20:59 - 00071168 _____ (Microsoft Corporation) C:\Windows\system32\l2gpstore.dll
2017-06-08 12:20 - 2016-03-25 20:58 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\ifsutil.dll
2017-06-08 12:20 - 2016-03-25 20:58 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\iscsilog.dll
2017-06-08 12:20 - 2016-03-25 20:58 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2017-06-08 12:20 - 2016-03-25 20:57 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\els.dll
2017-06-08 12:20 - 2016-03-25 20:57 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc.dll
2017-06-08 12:20 - 2016-03-25 20:57 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\dot3dlg.dll
2017-06-08 12:20 - 2016-03-25 20:57 - 00046592 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2017-06-08 12:20 - 2016-03-25 20:55 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2017-06-08 12:20 - 2016-03-25 20:55 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll
2017-06-08 12:20 - 2016-03-25 20:55 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2017-06-08 12:20 - 2016-03-25 20:55 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\AzSqlExt.dll
2017-06-08 12:20 - 2016-03-25 20:55 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\cmstplua.dll
2017-06-08 12:20 - 2016-03-25 20:55 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\CIRCoInst.dll
2017-06-08 12:20 - 2016-03-25 20:54 - 00267776 _____ (Microsoft Corporation) C:\Windows\system32\activeds.dll
2017-06-08 12:20 - 2016-03-25 20:54 - 00161280 _____ (Microsoft Corporation) C:\Windows\system32\advpack.dll
2017-06-08 12:20 - 2016-03-25 20:33 - 00458752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll
2017-06-08 12:20 - 2016-03-25 20:33 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2017-06-08 12:20 - 2016-03-25 20:33 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2017-06-08 12:20 - 2016-03-25 20:33 - 00308736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wpc.dll
2017-06-08 12:20 - 2016-03-25 20:33 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2017-06-08 12:20 - 2016-03-25 20:33 - 00021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\version.dll
2017-06-08 12:20 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINTEL.DLL
2017-06-08 12:20 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINPUN.DLL
2017-06-08 12:20 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINGUJ.DLL
2017-06-08 12:20 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINBE2.DLL
2017-06-08 12:20 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINBE1.DLL
2017-06-08 12:20 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINASA.DLL
2017-06-08 12:20 - 2016-03-25 20:32 - 00108544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ulib.dll
2017-06-08 12:20 - 2016-03-25 20:31 - 00115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtm.dll
2017-06-08 12:20 - 2016-03-25 20:31 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pcaui.dll
2017-06-08 12:20 - 2016-03-25 20:31 - 00072192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regapi.dll
2017-06-08 12:20 - 2016-03-25 20:30 - 00791552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\opengl32.dll
2017-06-08 12:20 - 2016-03-25 20:30 - 00100352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncpa.cpl
2017-06-08 12:20 - 2016-03-25 20:29 - 00104448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2017-06-08 12:20 - 2016-03-25 20:28 - 00075264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprdim.dll
2017-06-08 12:20 - 2016-03-25 20:28 - 00018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mgmtapi.dll
2017-06-08 12:20 - 2016-03-25 20:27 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\els.dll
2017-06-08 12:20 - 2016-03-25 20:27 - 00148992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ifsutil.dll
2017-06-08 12:20 - 2016-03-25 20:27 - 00082944 _____ (Radius Inc.) C:\Windows\SysWOW64\iccvid.dll
2017-06-08 12:20 - 2016-03-25 20:26 - 00066560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cca.dll
2017-06-08 12:20 - 2016-03-25 20:26 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcsvc.dll
2017-06-08 12:20 - 2016-03-25 20:26 - 00058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2017-06-08 12:20 - 2016-03-25 20:25 - 00202752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\activeds.dll
2017-06-08 12:20 - 2016-03-25 20:25 - 00126464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advpack.dll
2017-06-08 12:20 - 2016-03-25 20:23 - 00249856 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-06-08 12:20 - 2016-03-25 20:21 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2017-06-08 12:20 - 2016-03-25 20:09 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\raspppoe.sys
2017-06-08 12:20 - 2016-03-25 20:08 - 00125440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tunnel.sys
2017-06-08 12:20 - 2016-03-25 20:08 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\RNDISMP.sys
2017-06-08 12:20 - 2016-03-25 20:07 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwififlt.sys
2017-06-08 12:20 - 2016-03-25 20:07 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwifibus.sys
2017-06-08 12:20 - 2016-03-25 20:07 - 00018432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vwifimp.sys
2017-06-08 12:20 - 2016-03-25 20:06 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winusb.sys
2017-06-08 12:20 - 2016-03-25 20:06 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2017-06-08 12:20 - 2016-03-25 20:03 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\kbdhid.sys
2017-06-08 12:20 - 2016-03-25 20:03 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sffp_sd.sys
2017-06-08 12:20 - 2016-03-25 20:03 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sffp_mmc.sys
2017-06-08 12:20 - 2016-03-25 19:59 - 00046592 _____ (Microsoft) C:\Windows\system32\fpb.rs
2017-06-08 12:20 - 2016-03-25 19:59 - 00043520 _____ (Microsoft) C:\Windows\system32\csrr.rs
2017-06-08 12:20 - 2016-03-25 19:59 - 00040960 _____ (Microsoft) C:\Windows\system32\cob-au.rs
2017-06-08 12:20 - 2016-03-25 19:55 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scfilter.sys
2017-06-08 12:20 - 2016-03-25 19:50 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmstplua.dll
2017-06-08 12:20 - 2016-03-25 19:49 - 00011264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcmonitor.dll
2017-06-08 12:20 - 2016-03-25 19:48 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\monitor.sys
2017-06-08 12:20 - 2016-03-25 19:47 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINEN.DLL
2017-06-08 12:20 - 2016-03-25 19:45 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\msra.exe
2017-06-08 12:20 - 2016-03-25 19:44 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\taskhost.exe
2017-06-08 12:20 - 2016-03-25 19:44 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\svchost.exe
2017-06-08 12:20 - 2016-03-25 19:44 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\MsraLegacy.tlb
2017-06-08 12:20 - 2016-03-25 19:43 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshcon.dll
2017-06-08 12:20 - 2016-03-25 19:43 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\errdev.sys
2017-06-08 12:20 - 2016-03-25 19:42 - 00046592 _____ (Microsoft) C:\Windows\SysWOW64\fpb.rs
2017-06-08 12:20 - 2016-03-25 19:42 - 00043520 _____ (Microsoft) C:\Windows\SysWOW64\csrr.rs
2017-06-08 12:20 - 2016-03-25 19:42 - 00040960 _____ (Microsoft) C:\Windows\SysWOW64\cob-au.rs
2017-06-08 12:20 - 2016-03-25 19:41 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2017-06-08 12:20 - 2016-03-25 19:41 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\sxstrace.exe
2017-06-08 12:20 - 2016-03-25 19:41 - 00009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2017-06-08 12:20 - 2016-03-25 19:40 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe
2017-06-08 12:20 - 2016-03-25 19:39 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollCtrl.exe
2017-06-08 12:20 - 2016-03-25 19:38 - 00015360 _____ (Microsoft Corporation) C:\Windows\fveupdate.exe
2017-06-08 12:20 - 2016-03-25 19:31 - 00108032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msra.exe
2017-06-08 12:20 - 2016-03-25 19:31 - 00021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
2017-06-08 12:20 - 2016-03-25 19:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsraLegacy.tlb
2017-06-08 12:20 - 2016-03-25 19:29 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fsutil.exe
2017-06-08 12:19 - 2016-03-25 21:09 - 00031976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssmbios.sys
2017-06-08 12:19 - 2016-03-25 21:09 - 00027368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2017-06-08 12:19 - 2016-03-25 21:09 - 00020200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\isapnp.sys
2017-06-08 12:19 - 2016-03-25 21:09 - 00017128 _____ (VIA Technologies, Inc.) C:\Windows\system32\Drivers\viaide.sys
2017-06-08 12:19 - 2016-03-25 21:09 - 00017128 _____ (CMD Technology, Inc.) C:\Windows\system32\Drivers\cmdide.sys
2017-06-08 12:19 - 2016-03-25 21:09 - 00016616 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelide.sys
2017-06-08 12:19 - 2016-03-25 21:09 - 00015080 _____ (Acer Laboratories Inc.) C:\Windows\system32\Drivers\aliide.sys
2017-06-08 12:19 - 2016-03-25 21:09 - 00012136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\swenum.sys
2017-06-08 12:19 - 2016-03-25 21:04 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\webservices.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00236032 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00217600 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\wdmaud.drv
2017-06-08 12:19 - 2016-03-25 21:04 - 00198656 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00115200 _____ (Microsoft Corporation) C:\Windows\system32\WPDShServiceObj.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00088576 _____ (Microsoft Corporation) C:\Windows\system32\wecapi.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\wiarpc.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00046592 _____ (Microsoft Corporation) C:\Windows\system32\Wwanpref.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\wshrm.dll
2017-06-08 12:19 - 2016-03-25 21:04 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wshnetbs.dll
2017-06-08 12:19 - 2016-03-25 21:03 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll
2017-06-08 12:19 - 2016-03-25 21:03 - 00332288 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2017-06-08 12:19 - 2016-03-25 21:03 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\tapisrv.dll
2017-06-08 12:19 - 2016-03-25 21:03 - 00263168 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2017-06-08 12:19 - 2016-03-25 21:03 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2017-06-08 12:19 - 2016-03-25 21:03 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\tcpmib.dll
2017-06-08 12:19 - 2016-03-25 21:03 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2017-06-08 12:19 - 2016-03-25 21:02 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2017-06-08 12:19 - 2016-03-25 21:02 - 00251904 _____ (Microsoft Corporation) C:\Windows\system32\qdv.dll
2017-06-08 12:19 - 2016-03-25 21:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\rasppp.dll
2017-06-08 12:19 - 2016-03-25 21:02 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\rdpwsx.dll
2017-06-08 12:19 - 2016-03-25 21:02 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\rshx32.dll
2017-06-08 12:19 - 2016-03-25 21:02 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\profprov.dll
2017-06-08 12:19 - 2016-03-25 21:01 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\photowiz.dll
2017-06-08 12:19 - 2016-03-25 21:01 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2017-06-08 12:19 - 2016-03-25 21:01 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2017-06-08 12:19 - 2016-03-25 21:01 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\nsi.dll
2017-06-08 12:19 - 2016-03-25 20:59 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2017-06-08 12:19 - 2016-03-25 20:59 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2017-06-08 12:19 - 2016-03-25 20:59 - 00046080 _____ (Microsoft Corporation) C:\Windows\system32\msasn1.dll
2017-06-08 12:19 - 2016-03-25 20:59 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\lmhsvc.dll
2017-06-08 12:19 - 2016-03-25 20:58 - 00168448 _____ (Microsoft Corporation) C:\Windows\system32\imm32.dll
2017-06-08 12:19 - 2016-03-25 20:58 - 00165376 _____ (Microsoft Corporation) C:\Windows\system32\glu32.dll
2017-06-08 12:19 - 2016-03-25 20:58 - 00083456 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2017-06-08 12:19 - 2016-03-25 20:58 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2017-06-08 12:19 - 2016-03-25 20:58 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMPOSERES.dll
Teil 3
Code:
ATTFilter
2017-06-08 12:19 - 2016-03-25 20:58 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\KBDTUQ.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\KBDTUF.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007680 _____ (Microsoft Corporation) C:\Windows\system32\KBDINTAM.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007680 _____ (Microsoft Corporation) C:\Windows\system32\KBDINMAL.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007680 _____ (Microsoft Corporation) C:\Windows\system32\KBDINDEV.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007680 _____ (Microsoft Corporation) C:\Windows\system32\KBDINBEN.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINTEL.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINPUN.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINORI.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINMAR.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINKAN.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINHIN.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINGUJ.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINBE2.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINBE1.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDINASA.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2017-06-08 12:19 - 2016-03-25 20:58 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2017-06-08 12:19 - 2016-03-25 20:57 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\devobj.dll
2017-06-08 12:19 - 2016-03-25 20:57 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\efslsaext.dll
2017-06-08 12:19 - 2016-03-25 20:57 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\efssvc.dll
2017-06-08 12:19 - 2016-03-25 20:55 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2017-06-08 12:19 - 2016-03-25 20:55 - 00069632 _____ C:\Windows\system32\BWContextHandler.dll
2017-06-08 12:19 - 2016-03-25 20:55 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\brdgcfg.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00245760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xmllite.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdmaud.drv
2017-06-08 12:19 - 2016-03-25 20:33 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00134656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00119808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imm32.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinFax.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTUQ.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTUF.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINTAM.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINORI.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINMAR.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINMAL.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINKAN.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINHIN.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINDEV.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDINBEN.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2017-06-08 12:19 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL
2017-06-08 12:19 - 2016-03-25 20:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2017-06-08 12:19 - 2016-03-25 20:32 - 00346624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll
2017-06-08 12:19 - 2016-03-25 20:32 - 00242176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapisrv.dll
2017-06-08 12:19 - 2016-03-25 20:32 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2017-06-08 12:19 - 2016-03-25 20:32 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tcpmib.dll
2017-06-08 12:19 - 2016-03-25 20:31 - 00299008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\photowiz.dll
2017-06-08 12:19 - 2016-03-25 20:31 - 00283136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdv.dll
2017-06-08 12:19 - 2016-03-25 20:31 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasppp.dll
2017-06-08 12:19 - 2016-03-25 20:31 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2017-06-08 12:19 - 2016-03-25 20:30 - 00107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2017-06-08 12:19 - 2016-03-25 20:30 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccu32.dll
2017-06-08 12:19 - 2016-03-25 20:30 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbccr32.dll
2017-06-08 12:19 - 2016-03-25 20:30 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2017-06-08 12:19 - 2016-03-25 20:30 - 00008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nsi.dll
2017-06-08 12:19 - 2016-03-25 20:28 - 00226304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSAC3ENC.DLL
2017-06-08 12:19 - 2016-03-25 20:28 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2017-06-08 12:19 - 2016-03-25 20:28 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2017-06-08 12:19 - 2016-03-25 20:28 - 00059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSDvbNP.ax
2017-06-08 12:19 - 2016-03-25 20:28 - 00057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\l2gpstore.dll
2017-06-08 12:19 - 2016-03-25 20:28 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msasn1.dll
2017-06-08 12:19 - 2016-03-25 20:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2017-06-08 12:19 - 2016-03-25 20:27 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glu32.dll
2017-06-08 12:19 - 2016-03-25 20:26 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2017-06-08 12:19 - 2016-03-25 20:26 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\efscore.dll
2017-06-08 12:19 - 2016-03-25 20:26 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgmgr32.dll
2017-06-08 12:19 - 2016-03-25 20:26 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devobj.dll
2017-06-08 12:19 - 2016-03-25 20:26 - 00058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll
2017-06-08 12:19 - 2016-03-25 20:24 - 00692224 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2017-06-08 12:19 - 2016-03-25 20:20 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2017-06-08 12:19 - 2016-03-25 20:16 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\WPDShextAutoplay.exe
2017-06-08 12:19 - 2016-03-25 20:11 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\taskkill.exe
2017-06-08 12:19 - 2016-03-25 20:11 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\tasklist.exe
2017-06-08 12:19 - 2016-03-25 20:09 - 00111104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\raspptp.sys
2017-06-08 12:19 - 2016-03-25 20:08 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndisuio.sys
2017-06-08 12:19 - 2016-03-25 20:08 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2017-06-08 12:19 - 2016-03-25 20:08 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\icsunattend.exe
2017-06-08 12:19 - 2016-03-25 20:07 - 00350208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\HdAudio.sys
2017-06-08 12:19 - 2016-03-25 20:07 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2017-06-08 12:19 - 2016-03-25 20:07 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\umbus.sys
2017-06-08 12:19 - 2016-03-25 20:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidusb.sys
2017-06-08 12:19 - 2016-03-25 20:04 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\wisptis.exe
2017-06-08 12:19 - 2016-03-25 20:01 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe
2017-06-08 12:19 - 2016-03-25 20:01 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSEXT32.dll
2017-06-08 12:19 - 2016-03-25 20:00 - 00165888 _____ (Microsoft Corporation) C:\Windows\system32\charmap.exe
2017-06-08 12:19 - 2016-03-25 19:59 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi-fi.rs
2017-06-08 12:19 - 2016-03-25 19:52 - 00080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tasklist.exe
2017-06-08 12:19 - 2016-03-25 19:52 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskkill.exe
2017-06-08 12:19 - 2016-03-25 19:49 - 00345088 _____ (Microsoft Corporation) C:\Windows\system32\cmd.exe
2017-06-08 12:19 - 2016-03-25 19:49 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3dlg.dll
2017-06-08 12:19 - 2016-03-25 19:49 - 00018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfapigp.dll
2017-06-08 12:19 - 2016-03-25 19:44 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\sdchange.exe
2017-06-08 12:19 - 2016-03-25 19:43 - 00155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\charmap.exe
2017-06-08 12:19 - 2016-03-25 19:43 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rshx32.dll
2017-06-08 12:19 - 2016-03-25 19:43 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wmiacpi.sys
2017-06-08 12:19 - 2016-03-25 19:42 - 00020480 _____ (Microsoft) C:\Windows\SysWOW64\pegi-fi.rs
2017-06-08 12:19 - 2016-03-25 19:41 - 00127488 _____ (Microsoft Corporation) C:\Windows\system32\Robocopy.exe
2017-06-08 12:19 - 2016-03-25 19:40 - 00074752 _____ (Microsoft Corporation) C:\Windows\system32\reg.exe
2017-06-08 12:19 - 2016-03-25 19:39 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2017-06-08 12:19 - 2016-03-25 19:39 - 00028160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzSqlExt.dll
2017-06-08 12:19 - 2016-03-25 19:37 - 00058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wecapi.dll
2017-06-08 12:19 - 2016-03-25 19:35 - 00028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2017-06-08 12:19 - 2016-03-25 19:34 - 00008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacchooks.dll
2017-06-08 12:19 - 2016-03-25 19:33 - 00302592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
2017-06-08 12:19 - 2016-03-25 19:29 - 00101888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Robocopy.exe
2017-06-08 12:19 - 2016-03-25 19:29 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\reg.exe
2017-06-08 12:19 - 2016-03-25 19:29 - 00027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxstrace.exe
2017-06-08 12:19 - 2016-03-25 19:28 - 00019456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sisbkup.dll
2017-06-08 12:19 - 2016-03-25 19:28 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2017-06-08 12:19 - 2015-06-03 22:22 - 00055016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpfve.sys
2017-06-08 12:18 - 2016-03-25 21:09 - 00363752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgrx.sys
2017-06-08 12:18 - 2016-03-25 21:09 - 00108776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mup.sys
2017-06-08 12:18 - 2016-03-25 21:09 - 00036072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vdrvroot.sys
2017-06-08 12:18 - 2016-03-25 21:09 - 00019688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwf.sys
2017-06-08 12:18 - 2016-03-25 21:09 - 00015080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdide.sys
2017-06-08 12:18 - 2016-03-25 21:04 - 00744448 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2017-06-08 12:18 - 2016-03-25 21:04 - 00217600 _____ (Microsoft Corporation) C:\Windows\system32\winmm.dll
2017-06-08 12:18 - 2016-03-25 21:04 - 00194048 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2017-06-08 12:18 - 2016-03-25 21:04 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\WSTPager.ax
2017-06-08 12:18 - 2016-03-25 21:04 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2017-06-08 12:18 - 2016-03-25 21:04 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\wlaninst.dll
2017-06-08 12:18 - 2016-03-25 21:03 - 00381440 _____ (Microsoft Corporation) C:\Windows\system32\w32time.dll
2017-06-08 12:18 - 2016-03-25 21:03 - 00256512 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2017-06-08 12:18 - 2016-03-25 21:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2017-06-08 12:18 - 2016-03-25 21:02 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2017-06-08 12:18 - 2016-03-25 21:02 - 00407040 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2017-06-08 12:18 - 2016-03-25 21:02 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\scecli.dll
2017-06-08 12:18 - 2016-03-25 21:02 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2017-06-08 12:18 - 2016-03-25 21:02 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2017-06-08 12:18 - 2016-03-25 21:02 - 00113152 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2017-06-08 12:18 - 2016-03-25 21:02 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\rasdiag.dll
2017-06-08 12:18 - 2016-03-25 21:01 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2017-06-08 12:18 - 2016-03-25 21:01 - 00166912 _____ (Microsoft Corporation) C:\Windows\system32\powrprof.dll
2017-06-08 12:18 - 2016-03-25 21:00 - 00491520 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2017-06-08 12:18 - 2016-03-25 21:00 - 00288256 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2017-06-08 12:18 - 2016-03-25 21:00 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\netiohlp.dll
2017-06-08 12:18 - 2016-03-25 21:00 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\netjoin.dll
2017-06-08 12:18 - 2016-03-25 21:00 - 00075264 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2017-06-08 12:18 - 2016-03-25 21:00 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\nlaapi.dll
2017-06-08 12:18 - 2016-03-25 21:00 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\netevent.dll
2017-06-08 12:18 - 2016-03-25 20:59 - 00799744 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2017-06-08 12:18 - 2016-03-25 20:59 - 00104960 _____ (Microsoft Corporation) C:\Windows\system32\Mpeg2Data.ax
2017-06-08 12:18 - 2016-03-25 20:59 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2017-06-08 12:18 - 2016-03-25 20:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\imapi2.dll
2017-06-08 12:18 - 2016-03-25 20:58 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\iassam.dll
2017-06-08 12:18 - 2016-03-25 20:58 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\iasnap.dll
2017-06-08 12:18 - 2016-03-25 20:58 - 00108544 _____ (Microsoft Corporation) C:\Windows\system32\icfupgd.dll
2017-06-08 12:18 - 2016-03-25 20:57 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\devrtl.dll
2017-06-08 12:18 - 2016-03-25 20:56 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2017-06-08 12:18 - 2016-03-25 20:55 - 00080384 _____ (Microsoft Corporation) C:\Windows\system32\colbact.dll
2017-06-08 12:18 - 2016-03-25 20:55 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\cmutil.dll
2017-06-08 12:18 - 2016-03-25 20:55 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\certenc.dll
2017-06-08 12:18 - 2016-03-25 20:55 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\cmlua.dll
2017-06-08 12:18 - 2016-03-25 20:55 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cmcfg32.dll
2017-06-08 12:18 - 2016-03-25 20:55 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\cmpbk32.dll
2017-06-08 12:18 - 2016-03-25 20:55 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\bdeui.dll
2017-06-08 12:18 - 2016-03-25 20:54 - 00154624 _____ (Microsoft Corporation) C:\Windows\system32\aclui.dll
2017-06-08 12:18 - 2016-03-25 20:47 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2017-06-08 12:18 - 2016-03-25 20:33 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmm.dll
2017-06-08 12:18 - 2016-03-25 20:33 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax
2017-06-08 12:18 - 2016-03-25 20:33 - 00075776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00424448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsmf.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\stobject.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00181760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tcpipcfg.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\synceng.dll
2017-06-08 12:18 - 2016-03-25 20:32 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2017-06-08 12:18 - 2016-03-25 20:31 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2017-06-08 12:18 - 2016-03-25 20:31 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2017-06-08 12:18 - 2016-03-25 20:31 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2017-06-08 12:18 - 2016-03-25 20:31 - 00175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scecli.dll
2017-06-08 12:18 - 2016-03-25 20:31 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\powrprof.dll
2017-06-08 12:18 - 2016-03-25 20:31 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rascfg.dll
2017-06-08 12:18 - 2016-03-25 20:30 - 00178688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netiohlp.dll
2017-06-08 12:18 - 2016-03-25 20:30 - 00161280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netjoin.dll
2017-06-08 12:18 - 2016-03-25 20:30 - 00018944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netevent.dll
2017-06-08 12:18 - 2016-03-25 20:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2017-06-08 12:18 - 2016-03-25 20:29 - 00197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssphtb.dll
2017-06-08 12:18 - 2016-03-25 20:29 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
Teil 4
Code:
ATTFilter
2017-06-08 12:18 - 2016-03-25 20:28 - 00592384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2017-06-08 12:18 - 2016-03-25 20:28 - 00392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2.dll
2017-06-08 12:18 - 2016-03-25 20:27 - 00192512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll
2017-06-08 12:18 - 2016-03-25 20:27 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasnap.dll
2017-06-08 12:18 - 2016-03-25 20:26 - 00253440 _____ (Microsoft) C:\Windows\SysWOW64\DShowRdpFilter.dll
2017-06-08 12:18 - 2016-03-25 20:26 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2017-06-08 12:18 - 2016-03-25 20:26 - 00064000 _____ C:\Windows\SysWOW64\BWContextHandler.dll
2017-06-08 12:18 - 2016-03-25 20:25 - 00125440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aclui.dll
2017-06-08 12:18 - 2016-03-25 20:24 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-06-08 12:18 - 2016-03-25 20:14 - 00275968 _____ (Microsoft Corporation) C:\Windows\system32\rdpdd.dll
2017-06-08 12:18 - 2016-03-25 20:14 - 00212992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2017-06-08 12:18 - 2016-03-25 20:09 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\cmstp.exe
2017-06-08 12:18 - 2016-03-25 20:09 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\agilevpn.sys
2017-06-08 12:18 - 2016-03-25 20:09 - 00045056 _____ (Microsoft Corporation) C:\Windows\system32\cmmon32.exe
2017-06-08 12:18 - 2016-03-25 20:08 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbios.sys
2017-06-08 12:18 - 2016-03-25 20:07 - 00068096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\1394bus.sys
2017-06-08 12:18 - 2016-03-25 20:04 - 00078336 _____ (Microsoft Corporation) C:\Windows\system32\tabcal.exe
2017-06-08 12:18 - 2016-03-25 20:04 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\MultiDigiMon.exe
2017-06-08 12:18 - 2016-03-25 20:03 - 00097280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\parport.sys
2017-06-08 12:18 - 2016-03-25 20:01 - 00427520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2017-06-08 12:18 - 2016-03-25 20:01 - 00164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2017-06-08 12:18 - 2016-03-25 20:01 - 00086528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2017-06-08 12:18 - 2016-03-25 20:00 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2017-06-08 12:18 - 2016-03-25 19:59 - 00055296 _____ (Microsoft) C:\Windows\system32\cero.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00051712 _____ (Microsoft) C:\Windows\system32\esrb.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00045568 _____ (Microsoft) C:\Windows\system32\oflc-nz.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00044544 _____ (Microsoft) C:\Windows\system32\pegibbfc.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\prevhost.exe
2017-06-08 12:18 - 2016-03-25 19:59 - 00030720 _____ (Microsoft) C:\Windows\system32\usk.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00023552 _____ (Microsoft) C:\Windows\system32\oflc.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi-pt.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00020480 _____ (Microsoft) C:\Windows\system32\pegi.rs
2017-06-08 12:18 - 2016-03-25 19:59 - 00015360 _____ (Microsoft) C:\Windows\system32\djctq.rs
2017-06-08 12:18 - 2016-03-25 19:58 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\activeds.tlb
2017-06-08 12:18 - 2016-03-25 19:57 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WPDShextAutoplay.exe
2017-06-08 12:18 - 2016-03-25 19:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbisurf.ax
2017-06-08 12:18 - 2016-03-25 19:56 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnsvr.exe
2017-06-08 12:18 - 2016-03-25 19:50 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmstp.exe
2017-06-08 12:18 - 2016-03-25 19:50 - 00072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmdl32.exe
2017-06-08 12:18 - 2016-03-25 19:50 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmutil.dll
2017-06-08 12:18 - 2016-03-25 19:50 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmmon32.exe
2017-06-08 12:18 - 2016-03-25 19:50 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmcfg32.dll
2017-06-08 12:18 - 2016-03-25 19:50 - 00034304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmlua.dll
2017-06-08 12:18 - 2016-03-25 19:50 - 00026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmpbk32.dll
2017-06-08 12:18 - 2016-03-25 19:49 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\networkitemfactory.dll
2017-06-08 12:18 - 2016-03-25 19:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icsunattend.exe
2017-06-08 12:18 - 2016-03-25 19:47 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\discache.sys
2017-06-08 12:18 - 2016-03-25 19:45 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xolehlp.dll
2017-06-08 12:18 - 2016-03-25 19:42 - 00055296 _____ (Microsoft) C:\Windows\SysWOW64\cero.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00051712 _____ (Microsoft) C:\Windows\SysWOW64\esrb.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00045568 _____ (Microsoft) C:\Windows\SysWOW64\oflc-nz.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00044544 _____ (Microsoft) C:\Windows\SysWOW64\pegibbfc.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\prevhost.exe
2017-06-08 12:18 - 2016-03-25 19:42 - 00030720 _____ (Microsoft) C:\Windows\SysWOW64\usk.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00023552 _____ (Microsoft) C:\Windows\SysWOW64\oflc.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00020480 _____ (Microsoft) C:\Windows\SysWOW64\pegi-pt.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00020480 _____ (Microsoft) C:\Windows\SysWOW64\pegi.rs
2017-06-08 12:18 - 2016-03-25 19:42 - 00015360 _____ (Microsoft) C:\Windows\SysWOW64\djctq.rs
2017-06-08 12:18 - 2016-03-25 19:41 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\activeds.tlb
2017-06-08 12:18 - 2016-03-25 19:39 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2017-06-08 12:18 - 2016-03-25 19:38 - 00327680 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2017-06-08 12:18 - 2016-03-25 19:38 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nsiproxy.sys
2017-06-08 12:18 - 2016-03-25 19:29 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devrtl.dll
2017-06-08 12:17 - 2016-03-25 21:09 - 00262888 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2017-06-08 12:17 - 2016-03-25 21:09 - 00050408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\kbdclass.sys
2017-06-08 12:17 - 2016-03-25 21:09 - 00020200 _____ (Microsoft Corporation) C:\Windows\system32\kdusb.dll
2017-06-08 12:17 - 2016-03-25 21:09 - 00019176 _____ (Microsoft Corporation) C:\Windows\system32\kd1394.dll
2017-06-08 12:17 - 2016-03-25 21:09 - 00017640 _____ (Microsoft Corporation) C:\Windows\system32\kdcom.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00669184 _____ (Microsoft Corporation) C:\Windows\system32\WFSR.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00594432 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00484352 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00237568 _____ (Microsoft Corporation) C:\Windows\system32\wecsvc.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00225280 _____ (Microsoft Corporation) C:\Windows\system32\WSDMon.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2017-06-08 12:17 - 2016-03-25 21:04 - 00121344 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\wkssvc.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\xolehlp.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2017-06-08 12:17 - 2016-03-25 21:04 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\WinFax.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00752128 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00581632 _____ (Microsoft Corporation) C:\Windows\system32\sxs.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00402944 _____ (Microsoft Corporation) C:\Windows\system32\umpnpmgr.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\sti.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\TabSvc.dll
2017-06-08 12:17 - 2016-03-25 21:03 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\tcpmonui.dll
2017-06-08 12:17 - 2016-03-25 21:02 - 00613376 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2017-06-08 12:17 - 2016-03-25 21:02 - 00425472 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2017-06-08 12:17 - 2016-03-25 21:02 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\scrobj.dll
2017-06-08 12:17 - 2016-03-25 21:02 - 00225280 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2017-06-08 12:17 - 2016-03-25 21:02 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\sbeio.dll
2017-06-08 12:17 - 2016-03-25 21:02 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2017-06-08 12:17 - 2016-03-25 21:02 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\SessEnv.dll
2017-06-08 12:17 - 2016-03-25 21:01 - 00331264 _____ (Microsoft Corporation) C:\Windows\system32\oleacc.dll
2017-06-08 12:17 - 2016-03-25 21:01 - 00212992 _____ (Microsoft Corporation) C:\Windows\system32\odbctrac.dll
2017-06-08 12:17 - 2016-03-25 21:01 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\pdhui.dll
2017-06-08 12:17 - 2016-03-25 21:00 - 00303104 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2017-06-08 12:17 - 2016-03-25 21:00 - 00288256 _____ (Microsoft Corporation) C:\Windows\system32\MSNP.ax
2017-06-08 12:17 - 2016-03-25 21:00 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2017-06-08 12:17 - 2016-03-25 21:00 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-06-08 12:17 - 2016-03-25 21:00 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\ncryptui.dll
2017-06-08 12:17 - 2016-03-25 20:59 - 00828416 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2017-06-08 12:17 - 2016-03-25 20:59 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\lsmproxy.dll
2017-06-08 12:17 - 2016-03-25 20:59 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\Magnification.dll
2017-06-08 12:17 - 2016-03-25 20:59 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\localui.dll
2017-06-08 12:17 - 2016-03-25 20:58 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\FXSUTILITY.dll
2017-06-08 12:17 - 2016-03-25 20:58 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\icmui.dll
2017-06-08 12:17 - 2016-03-25 20:58 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\icaapi.dll
2017-06-08 12:17 - 2016-03-25 20:58 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\fvecerts.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 01338880 _____ (Microsoft Corporation) C:\Windows\system32\diagperf.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00750592 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00348160 _____ (Microsoft Corporation) C:\Windows\system32\eapp3hst.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\eapphost.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00297472 _____ (Microsoft Corporation) C:\Windows\system32\fdprint.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00263680 _____ (Microsoft Corporation) C:\Windows\system32\eappcfg.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\eappgnui.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\dot3msm.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\dot3gpclnt.dll
2017-06-08 12:17 - 2016-03-25 20:57 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\dispex.dll
2017-06-08 12:17 - 2016-03-25 20:55 - 00207872 _____ (Microsoft Corporation) C:\Windows\system32\cfgmgr32.dll
2017-06-08 12:17 - 2016-03-25 20:55 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2017-06-08 12:17 - 2016-03-25 20:55 - 00194048 _____ (Microsoft Corporation) C:\Windows\system32\auditcse.dll
2017-06-08 12:17 - 2016-03-25 20:55 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2017-06-08 12:17 - 2016-03-25 20:55 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2017-06-08 12:17 - 2016-03-25 20:54 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll
2017-06-08 12:17 - 2016-03-25 20:47 - 00095232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2017-06-08 12:17 - 2016-03-25 20:33 - 00444928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll
2017-06-08 12:17 - 2016-03-25 20:33 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2017-06-08 12:17 - 2016-03-25 20:33 - 00105984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WPDShServiceObj.dll
2017-06-08 12:17 - 2016-03-25 20:32 - 00562176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2017-06-08 12:17 - 2016-03-25 20:32 - 00379904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxs.dll
2017-06-08 12:17 - 2016-03-25 20:32 - 00202752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sti.dll
2017-06-08 12:17 - 2016-03-25 20:32 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2017-06-08 12:17 - 2016-03-25 20:32 - 00153088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2017-06-08 12:17 - 2016-03-25 20:32 - 00119296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SessEnv.dll
2017-06-08 12:17 - 2016-03-25 20:31 - 00465408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll
2017-06-08 12:17 - 2016-03-25 20:31 - 00373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2017-06-08 12:17 - 2016-03-25 20:31 - 00173568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrobj.dll
2017-06-08 12:17 - 2016-03-25 20:31 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2017-06-08 12:17 - 2016-03-25 20:30 - 00319488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbcjt32.dll
Teil 5

Code:
ATTFilter
2017-06-08 12:17 - 2016-03-25 20:30 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleacc.dll
2017-06-08 12:17 - 2016-03-25 20:30 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbctrac.dll
2017-06-08 12:17 - 2016-03-25 20:30 - 00060928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptui.dll
2017-06-08 12:17 - 2016-03-25 20:30 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\npmproxy.dll
2017-06-08 12:17 - 2016-03-25 20:29 - 00204288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSNP.ax
2017-06-08 12:17 - 2016-03-25 20:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2017-06-08 12:17 - 2016-03-25 20:28 - 00732672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2fs.dll
2017-06-08 12:17 - 2016-03-25 20:27 - 00464384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2017-06-08 12:17 - 2016-03-25 20:27 - 00067584 _____ (Microsoft Corporation) C:\Windows\splwow64.exe
2017-06-08 12:17 - 2016-03-25 20:26 - 00974848 _____ (Microsoft Corporation) C:\Windows\system32\WFS.exe
2017-06-08 12:17 - 2016-03-25 20:26 - 00242176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eapp3hst.dll
2017-06-08 12:17 - 2016-03-25 20:26 - 00222208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eapphost.dll
2017-06-08 12:17 - 2016-03-25 20:26 - 00183296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eappcfg.dll
2017-06-08 12:17 - 2016-03-25 20:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2017-06-08 12:17 - 2016-03-25 20:26 - 00094208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\eappgnui.dll
2017-06-08 12:17 - 2016-03-25 20:25 - 00267776 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOVER.exe
2017-06-08 12:17 - 2016-03-25 20:09 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ipnat.sys
2017-06-08 12:17 - 2016-03-25 20:09 - 00080384 _____ (Microsoft Corporation) C:\Windows\system32\cmdl32.exe
2017-06-08 12:17 - 2016-03-25 20:09 - 00058368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys
2017-06-08 12:17 - 2016-03-25 20:09 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndistapi.sys
2017-06-08 12:17 - 2016-03-25 20:09 - 00021504 _____ (Microsoft Corporation) C:\Windows\system32\ROUTE.EXE
2017-06-08 12:17 - 2016-03-25 20:09 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\TCPSVCS.EXE
2017-06-08 12:17 - 2016-03-25 20:08 - 00020992 _____ (Microsoft Corporation) C:\Windows\system32\bridgeunattend.exe
2017-06-08 12:17 - 2016-03-25 20:07 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2017-06-08 12:17 - 2016-03-25 20:02 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2017-06-08 12:17 - 2016-03-25 20:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tcpmonui.dll
2017-06-08 12:17 - 2016-03-25 20:01 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2017-06-08 12:17 - 2016-03-25 20:00 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2017-06-08 12:17 - 2016-03-25 20:00 - 00193024 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2017-06-08 12:17 - 2016-03-25 19:58 - 00455680 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2017-06-08 12:17 - 2016-03-25 19:56 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\proquota.exe
2017-06-08 12:17 - 2016-03-25 19:53 - 00113152 _____ (Microsoft Corporation) C:\Windows\system32\wecutil.exe
2017-06-08 12:17 - 2016-03-25 19:49 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2017-06-08 12:17 - 2016-03-25 19:48 - 00120320 _____ (Microsoft Corporation) C:\Windows\system32\dwm.exe
2017-06-08 12:17 - 2016-03-25 19:47 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\vdsldr.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00125440 _____ (Microsoft Corporation) C:\Windows\system32\raserver.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\rdrleakdiag.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2017-06-08 12:17 - 2016-03-25 19:44 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\rendezvousSession.tlb
2017-06-08 12:17 - 2016-03-25 19:43 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2017-06-08 12:17 - 2016-03-25 19:41 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2017-06-08 12:17 - 2016-03-25 19:39 - 00028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\proquota.exe
2017-06-08 12:17 - 2016-03-25 19:38 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\i8042prt.sys
2017-06-08 12:17 - 2016-03-25 19:38 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\repair-bde.exe
2017-06-08 12:17 - 2016-03-25 19:37 - 00080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wecutil.exe
2017-06-08 12:17 - 2016-03-25 19:35 - 00053760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2017-06-08 12:17 - 2016-03-25 19:35 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Magnification.dll
2017-06-08 12:17 - 2016-03-25 19:31 - 00101888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\raserver.exe
2017-06-08 12:17 - 2016-03-25 19:31 - 00040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdchange.exe
2017-06-08 12:17 - 2016-03-25 19:31 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2017-06-08 12:17 - 2016-03-25 19:31 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2017-06-08 12:17 - 2016-03-25 19:31 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdrleakdiag.exe
2017-06-08 12:17 - 2016-03-25 19:31 - 00006144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rendezvousSession.tlb
2017-06-08 12:16 - 2016-03-25 21:12 - 01077248 _____ (Microsoft Corporation) C:\Windows\system32\Narrator.exe
2017-06-08 12:16 - 2016-03-25 21:09 - 00297192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volsnap.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00288488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fltMgr.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00214248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00186600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Classpnp.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00185064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00122600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\NV_AGP.SYS
2017-06-08 12:16 - 2016-03-25 21:09 - 00068328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00064232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ULIAGPKX.SYS
2017-06-08 12:16 - 2016-03-25 21:09 - 00063208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\termdd.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00060648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\AGP440.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00040168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\crashdmp.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00023784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\atapi.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00023272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00015080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msisadrv.sys
2017-06-08 12:16 - 2016-03-25 21:09 - 00012520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciide.sys
2017-06-08 12:16 - 2016-03-25 21:04 - 00669696 _____ (Microsoft Corporation) C:\Windows\system32\wiaaut.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00582656 _____ (Microsoft Corporation) C:\Windows\system32\wiaservc.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00313344 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00118784 _____ (Microsoft Corporation) C:\Windows\system32\wlanhlp.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\wlanapi.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\winnsi.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\wiatrace.dll
2017-06-08 12:16 - 2016-03-25 21:04 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 01742848 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 01197056 _____ (Microsoft Corporation) C:\Windows\system32\taskschd.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 01098752 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00475136 _____ (Microsoft Corporation) C:\Windows\system32\sysmon.ocx
2017-06-08 12:16 - 2016-03-25 21:03 - 00473600 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00450048 _____ (Microsoft Corporation) C:\Windows\system32\shlwapi.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00418816 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\shsvcs.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00352768 _____ (Microsoft Corporation) C:\Windows\system32\sysdm.cpl
2017-06-08 12:16 - 2016-03-25 21:03 - 00321536 _____ (Microsoft Corporation) C:\Windows\system32\unimdm.tsp
2017-06-08 12:16 - 2016-03-25 21:03 - 00300032 _____ (Microsoft Corporation) C:\Windows\system32\tsmf.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00253952 _____ (Microsoft Corporation) C:\Windows\system32\tcpipcfg.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00244224 _____ (Microsoft Corporation) C:\Windows\system32\spp.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00185856 _____ (Microsoft Corporation) C:\Windows\system32\vdsutil.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\twext.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\vsstrace.dll
2017-06-08 12:16 - 2016-03-25 21:03 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\tpmcompc.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 01212416 _____ (Microsoft Corporation) C:\Windows\system32\propsys.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 01118208 _____ (Microsoft Corporation) C:\Windows\system32\sbe.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 01110528 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 00899584 _____ (Microsoft Corporation) C:\Windows\system32\SearchFolder.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 00849920 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 00344576 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\rascfg.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\rasmxs.dll
2017-06-08 12:16 - 2016-03-25 21:02 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\rasser.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00722432 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00581120 _____ (Microsoft Corporation) C:\Windows\system32\p2pcollab.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00510464 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00439296 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00264704 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00162304 _____ (Microsoft Corporation) C:\Windows\system32\p2pnetsh.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\perfctrs.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00038400 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\perfdisk.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\perfos.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\nsisvc.dll
2017-06-08 12:16 - 2016-03-25 21:01 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\perfnet.dll
2017-06-08 12:16 - 2016-03-25 21:00 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\netcorehc.dll
2017-06-08 12:16 - 2016-03-25 21:00 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\nci.dll
2017-06-08 12:16 - 2016-03-25 21:00 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\ndptsp.tsp
2017-06-08 12:16 - 2016-03-25 21:00 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\nlmsprep.dll
2017-06-08 12:16 - 2016-03-25 20:59 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2017-06-08 12:16 - 2016-03-25 20:59 - 00381440 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2017-06-08 12:16 - 2016-03-25 20:59 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\MediaMetadataHandler.dll
2017-06-08 12:16 - 2016-03-25 20:59 - 00259072 _____ (Microsoft Corporation) C:\Windows\system32\mpg2splt.ax
2017-06-08 12:16 - 2016-03-25 20:59 - 00257024 _____ (Microsoft Corporation) C:\Windows\system32\mfreadwrite.dll
2017-06-08 12:16 - 2016-03-25 20:59 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2017-06-08 12:16 - 2016-03-25 20:59 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\mfAACEnc.dll
2017-06-08 12:16 - 2016-03-25 20:59 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2017-06-08 12:16 - 2016-03-25 20:59 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2017-06-08 12:16 - 2016-03-25 20:58 - 01245184 _____ (Microsoft Corporation) C:\Windows\system32\imapi2fs.dll
2017-06-08 12:16 - 2016-03-25 20:58 - 00863232 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2017-06-08 12:16 - 2016-03-25 20:58 - 00358912 _____ (Microsoft Corporation) C:\Windows\system32\ipnathlp.dll
2017-06-08 12:16 - 2016-03-25 20:58 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2017-06-08 12:16 - 2016-03-25 20:58 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\iprtrmgr.dll
2017-06-08 12:16 - 2016-03-25 20:58 - 00258560 _____ (Microsoft Corporation) C:\Windows\system32\FXST30.dll
2017-06-08 12:16 - 2016-03-25 20:58 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\IPHLPAPI.DLL
2017-06-08 12:16 - 2016-03-25 20:58 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\gpprnext.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00423424 _____ (Microsoft Corporation) C:\Windows\system32\drvstore.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00282112 _____ (Microsoft) C:\Windows\system32\DShowRdpFilter.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\dwmredir.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\fdBth.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00120320 _____ (Microsoft Corporation) C:\Windows\system32\dnscmmc.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\dot3api.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2017-06-08 12:16 - 2016-03-25 20:57 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\docprop.dll
2017-06-08 12:16 - 2016-03-25 20:55 - 00705024 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2017-06-08 12:16 - 2016-03-25 20:55 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\clbcatq.dll
2017-06-08 12:16 - 2016-03-25 20:55 - 00525824 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2017-06-08 12:16 - 2016-03-25 20:55 - 00472576 _____ (Microsoft Corporation) C:\Windows\system32\catsrv.dll
2017-06-08 12:16 - 2016-03-25 20:55 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2017-06-08 12:16 - 2016-03-25 20:55 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2017-06-08 12:16 - 2016-03-25 20:55 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\BlbEvents.dll
2017-06-08 12:16 - 2016-03-25 20:54 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2017-06-08 12:16 - 2016-03-25 20:54 - 00236544 _____ (Microsoft Corporation) C:\Windows\system32\adsldpc.dll
2017-06-08 12:16 - 2016-03-25 20:54 - 00058368 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2017-06-08 12:16 - 2016-03-25 20:48 - 04425728 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2017-06-08 12:16 - 2016-03-25 20:47 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2017-06-08 12:16 - 2016-03-25 20:47 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2017-06-08 12:16 - 2016-03-25 20:47 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2017-06-08 12:16 - 2016-03-25 20:47 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2017-06-08 12:16 - 2016-03-25 20:33 - 00544256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wiaaut.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanmsm.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00392192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlansec.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpeffects.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00270848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00083968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanhlp.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00080896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlanapi.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00016384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winnsi.dll
2017-06-08 12:16 - 2016-03-25 20:33 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmi.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00673792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFolder.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00505856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskschd.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx
2017-06-08 12:16 - 2016-03-25 20:32 - 00350720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shlwapi.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00328704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shsvcs.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00326656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysdm.cpl
2017-06-08 12:16 - 2016-03-25 20:32 - 00304640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00281088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\unimdm.tsp
2017-06-08 12:16 - 2016-03-25 20:32 - 00172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spp.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00171008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ubpm.dll
2017-06-08 12:16 - 2016-03-25 20:32 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twext.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\propsys.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00850432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sbe.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00509952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00137216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\p2pnetsh.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdiag.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdhui.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfctrs.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfdisk.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00028672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfos.dll
2017-06-08 12:16 - 2016-03-25 20:31 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfnet.dll
2017-06-08 12:16 - 2016-03-25 20:30 - 00537600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2017-06-08 12:16 - 2016-03-25 20:30 - 00442880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2017-06-08 12:16 - 2016-03-25 20:30 - 00412160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\p2pcollab.dll
2017-06-08 12:16 - 2016-03-25 20:30 - 00217088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2P.dll
2017-06-08 12:16 - 2016-03-25 20:30 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcorehc.dll
2017-06-08 12:16 - 2016-03-25 20:30 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nci.dll
2017-06-08 12:16 - 2016-03-25 20:30 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ndptsp.tsp
2017-06-08 12:16 - 2016-03-25 20:29 - 01426944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvbvm60.dll
2017-06-08 12:16 - 2016-03-25 20:29 - 00059392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2017-06-08 12:16 - 2016-03-25 20:29 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00296448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtrmgr.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00269312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00266752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MediaMetadataHandler.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00200192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpg2splt.ax
2017-06-08 12:16 - 2016-03-25 20:28 - 00197632 _____ (Intel(R) Corporation) C:\Windows\SysWOW64\ir32_32.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00196608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfreadwrite.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IPHLPAPI.DLL
2017-06-08 12:16 - 2016-03-25 20:28 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfAACEnc.dll
2017-06-08 12:16 - 2016-03-25 20:28 - 00079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2017-06-08 12:16 - 2016-03-25 20:28 - 00072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Mpeg2Data.ax
2017-06-08 12:16 - 2016-03-25 20:28 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2017-06-08 12:16 - 2016-03-25 20:27 - 00227328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSAPI.dll
2017-06-08 12:16 - 2016-03-25 20:27 - 00098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdBth.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00522240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clbcatq.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00487936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrvut.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00449024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\catsrv.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00376832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnet.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00323072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvstore.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3msm.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00110592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnscmmc.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3api.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00075264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3gpclnt.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\colbact.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnathlp.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00056320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00049152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnlobby.dll
2017-06-08 12:16 - 2016-03-25 20:26 - 00002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnaddr.dll
2017-06-08 12:16 - 2016-03-25 20:25 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2017-06-08 12:16 - 2016-03-25 20:25 - 00203264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsldpc.dll
2017-06-08 12:16 - 2016-03-25 20:25 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
__________________
Alt 10.06.2017, 13:44   #4
Eva33
 
PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden - Standard

PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden


Teil 6
Code:
ATTFilter
2017-06-08 12:16 - 2016-03-25 20:19 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2017-06-08 12:16 - 2016-03-25 20:19 - 00572928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2017-06-08 12:16 - 2016-03-25 20:19 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2017-06-08 12:16 - 2016-03-25 20:19 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2017-06-08 12:16 - 2016-03-25 20:15 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\dpnsvr.exe
2017-06-08 12:16 - 2016-03-25 20:09 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\modem.sys
2017-06-08 12:16 - 2016-03-25 20:08 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rmcast.sys
2017-06-08 12:16 - 2016-03-25 20:08 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2017-06-08 12:16 - 2016-03-25 20:08 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\netiougc.exe
2017-06-08 12:16 - 2016-03-25 20:07 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\1394ohci.sys
2017-06-08 12:16 - 2016-03-25 20:07 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidbth.sys
2017-06-08 12:16 - 2016-03-25 20:07 - 00072832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ohci1394.sys
2017-06-08 12:16 - 2016-03-25 20:06 - 00122368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hdaudbus.sys
2017-06-08 12:16 - 2016-03-25 20:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2017-06-08 12:16 - 2016-03-25 20:06 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys
2017-06-08 12:16 - 2016-03-25 20:02 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpprnext.dll
2017-06-08 12:16 - 2016-03-25 20:01 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wiatrace.dll
2017-06-08 12:16 - 2016-03-25 19:58 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\dnscacheugc.exe
2017-06-08 12:16 - 2016-03-25 19:56 - 00068608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSTPager.ax
2017-06-08 12:16 - 2016-03-25 19:56 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnhupnp.dll
2017-06-08 12:16 - 2016-03-25 19:56 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnhpast.dll
2017-06-08 12:16 - 2016-03-25 19:55 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\w32tm.exe
2017-06-08 12:16 - 2016-03-25 19:55 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\AxInstUI.exe
2017-06-08 12:16 - 2016-03-25 19:54 - 00465408 _____ (Microsoft Corporation) C:\Windows\system32\taskeng.exe
2017-06-08 12:16 - 2016-03-25 19:54 - 00022528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lsmproxy.dll
2017-06-08 12:16 - 2016-03-25 19:53 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\IPMIDrv.sys
2017-06-08 12:16 - 2016-03-25 19:51 - 00011264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlmsprep.dll
2017-06-08 12:16 - 2016-03-25 19:50 - 00038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2017-06-08 12:16 - 2016-03-25 19:50 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasmxs.dll
2017-06-08 12:16 - 2016-03-25 19:50 - 00022528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasser.dll
2017-06-08 12:16 - 2016-03-25 19:50 - 00008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iprtprio.dll
2017-06-08 12:16 - 2016-03-25 19:49 - 00016896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlaninst.dll
2017-06-08 12:16 - 2016-03-25 19:48 - 00009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdBthProxy.dll
2017-06-08 12:16 - 2016-03-25 19:47 - 00532992 _____ (Microsoft Corporation) C:\Windows\system32\vds.exe
2017-06-08 12:16 - 2016-03-25 19:42 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\docprop.dll
2017-06-08 12:16 - 2016-03-25 19:42 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\netcfg.exe
2017-06-08 12:16 - 2016-03-25 19:41 - 00038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2017-06-08 12:16 - 2016-03-25 19:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\w32tm.exe
2017-06-08 12:16 - 2016-03-25 19:39 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\BdeUISrv.exe
2017-06-08 12:16 - 2016-03-25 19:38 - 00192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskeng.exe
2017-06-08 12:16 - 2016-03-25 19:38 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cdrom.sys
2017-06-08 12:16 - 2016-03-25 19:38 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\TpmInit.exe
2017-06-08 12:16 - 2016-03-25 19:34 - 00021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icmui.dll
2017-06-08 12:16 - 2016-03-25 19:33 - 00055808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vsstrace.dll
2017-06-08 12:16 - 2016-03-25 19:33 - 00044544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vds_ps.dll
2017-06-08 12:16 - 2016-03-25 19:33 - 00031744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sxproxy.dll
2017-06-08 12:16 - 2016-03-25 19:29 - 00253440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvinst.exe
2017-06-08 12:16 - 2016-03-25 19:29 - 00034304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2017-06-08 12:16 - 2016-03-25 19:28 - 00095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmInit.exe
2017-06-08 12:16 - 2016-03-25 19:28 - 00040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tpmcompc.dll
2017-06-08 12:16 - 2016-03-25 19:01 - 00366592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2017-06-08 12:16 - 2016-03-25 17:01 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2017-06-08 12:16 - 2015-06-03 22:23 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2017-06-08 12:16 - 2015-06-03 22:22 - 00524800 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2017-06-08 12:16 - 2015-06-03 22:22 - 00196976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2017-06-08 12:16 - 2015-06-03 22:17 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2017-06-08 12:15 - 2016-03-25 21:09 - 01683688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00948968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00334568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\acpi.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00275176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00213736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdyboost.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00192232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00165096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpio.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00155368 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00143080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msdsm.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00048872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciidex.sys
2017-06-08 12:15 - 2016-03-25 21:09 - 00030952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msahci.sys
2017-06-08 12:15 - 2016-03-25 21:06 - 00170216 _____ (Microsoft Corporation) C:\Windows\system32\basecsp.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 02544128 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 01955328 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 01888256 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 01575424 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 01495040 _____ (Microsoft Corporation) C:\Windows\system32\wsecedit.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 01393152 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 01363456 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 01232896 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 01153024 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 01026048 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00979456 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 00886272 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00693248 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00666112 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 00642048 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 00611840 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00606720 _____ (Microsoft Corporation) C:\Windows\system32\wmpeffects.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00501248 _____ (Microsoft Corporation) C:\Windows\system32\WinSATAPI.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00474112 _____ (Microsoft Corporation) C:\Windows\system32\wlangpui.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00448000 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2017-06-08 12:15 - 2016-03-25 21:04 - 00442880 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2017-06-08 12:15 - 2016-03-25 21:04 - 00414208 _____ (Microsoft Corporation) C:\Windows\system32\wlanmsm.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00222720 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll
2017-06-08 12:15 - 2016-03-25 21:04 - 00196608 _____ (Microsoft Corporation) C:\Windows\system32\Wwanadvui.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 02315776 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 01901056 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 01752576 _____ (Microsoft Corporation) C:\Windows\system32\vssapi.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 00687104 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 00683520 _____ (Microsoft Corporation) C:\Windows\system32\TabletPC.cpl
2017-06-08 12:15 - 2016-03-25 21:03 - 00523776 _____ (Microsoft Corporation) C:\Windows\system32\swprv.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 00292352 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2017-06-08 12:15 - 2016-03-25 21:03 - 00207360 _____ (Microsoft Corporation) C:\Windows\system32\sysclass.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 00201216 _____ (Microsoft Corporation) C:\Windows\system32\wbiosrvc.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 00196096 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax
2017-06-08 12:15 - 2016-03-25 21:03 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\vds_ps.dll
2017-06-08 12:15 - 2016-03-25 21:03 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\sxproxy.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 02055168 _____ (Microsoft Corporation) C:\Windows\system32\Query.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\rasdlg.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00408064 _____ (Microsoft Corporation) C:\Windows\system32\rasplap.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00384000 _____ (Microsoft Corporation) C:\Windows\system32\rasapi32.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\scksp.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2017-06-08 12:15 - 2016-03-25 21:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\SCardSvr.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\resutils.dll
2017-06-08 12:15 - 2016-03-25 21:02 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\sccls.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 01808384 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 01048064 _____ (Microsoft Corporation) C:\Windows\system32\printui.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 00961024 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 00723968 _____ (Microsoft Corporation) C:\Windows\system32\EncDec.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\PerfCenterCPL.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 00408064 _____ (Microsoft Corporation) C:\Windows\system32\P2PGraph.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 00031744 _____ (Microsoft Corporation) C:\Windows\system32\npmproxy.dll
2017-06-08 12:15 - 2016-03-25 21:01 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\nrpsrv.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 02651648 _____ (Microsoft Corporation) C:\Windows\system32\netshell.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 02222080 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 01672704 _____ (Microsoft Corporation) C:\Windows\system32\networkexplorer.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2017-06-08 12:15 - 2016-03-25 21:00 - 00778240 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00706560 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\msvcrt.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00517632 _____ (Microsoft Corporation) C:\Windows\system32\netcfgx.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00459264 _____ (Microsoft Corporation) C:\Windows\system32\netprofm.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00372736 _____ (Microsoft Corporation) C:\Windows\system32\mtxclu.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\ncsi.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\netapi32.dll
2017-06-08 12:15 - 2016-03-25 21:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2017-06-08 12:15 - 2016-03-25 20:59 - 01507840 _____ (Microsoft Corporation) C:\Windows\system32\msdtctm.dll
2017-06-08 12:15 - 2016-03-25 20:59 - 01394688 _____ (Microsoft Corporation) C:\Windows\system32\mfc42.dll
2017-06-08 12:15 - 2016-03-25 20:59 - 01358336 _____ (Microsoft Corporation) C:\Windows\system32\mfc42u.dll
2017-06-08 12:15 - 2016-03-25 20:59 - 01010688 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2017-06-08 12:15 - 2016-03-25 20:59 - 00744960 _____ (Microsoft Corporation) C:\Windows\system32\msdtcprx.dll
2017-06-08 12:15 - 2016-03-25 20:59 - 00653824 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2017-06-08 12:15 - 2016-03-25 20:59 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2017-06-08 12:15 - 2016-03-25 20:59 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2017-06-08 12:15 - 2016-03-25 20:59 - 00223744 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2017-06-08 12:15 - 2016-03-25 20:59 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 01001984 _____ (Microsoft Corporation) C:\Windows\system32\gpedit.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00925184 _____ (Microsoft Corporation) C:\Windows\system32\FXSRESM.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00761856 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMPOSE.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00623104 _____ (Microsoft Corporation) C:\Windows\system32\FXSAPI.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00591872 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMEX.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\FXSTIFF.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\fveRecover.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOM.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\inetmib1.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\iprtprio.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00003072 _____ (Microsoft Corporation) C:\Windows\system32\icmp.dll
2017-06-08 12:15 - 2016-03-25 20:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 02566656 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00977408 _____ (Microsoft Corporation) C:\Windows\system32\dui70.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00357376 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00318976 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00253952 _____ (Microsoft Corporation) C:\Windows\system32\dot3svc.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00226304 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00182272 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00068608 _____ (Microsoft Corporation) C:\Windows\system32\dpnathlp.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcsvc6.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\fdBthProxy.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\dpnhupnp.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\dpnhpast.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00003072 _____ (Microsoft Corporation) C:\Windows\system32\dpnlobby.dll
2017-06-08 12:15 - 2016-03-25 20:57 - 00003072 _____ (Microsoft Corporation) C:\Windows\system32\dpnaddr.dll
2017-06-08 12:15 - 2016-03-25 20:55 - 01978880 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2017-06-08 12:15 - 2016-03-25 20:55 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2017-06-08 12:15 - 2016-03-25 20:55 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\colorui.dll
2017-06-08 12:15 - 2016-03-25 20:55 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2017-06-08 12:15 - 2016-03-25 20:55 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2017-06-08 12:15 - 2016-03-25 20:55 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\browser.dll
2017-06-08 12:15 - 2016-03-25 20:55 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\browcli.dll
2017-06-08 12:15 - 2016-03-25 20:55 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\bridgeres.dll
2017-06-08 12:15 - 2016-03-25 20:54 - 00961024 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2017-06-08 12:15 - 2016-03-25 20:36 - 00148200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\basecsp.dll
2017-06-08 12:15 - 2016-03-25 20:33 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll
2017-06-08 12:15 - 2016-03-25 20:33 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 01568768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 01325056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 01294336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsecedit.dll
2017-06-08 12:15 - 2016-03-25 20:33 - 01227264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll
2017-06-08 12:15 - 2016-03-25 20:33 - 01127936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vssapi.dll
2017-06-08 12:15 - 2016-03-25 20:33 - 00902144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 00815616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 00739328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 00541184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 00411136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlangpui.dll
2017-06-08 12:15 - 2016-03-25 20:33 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2017-06-08 12:15 - 2016-03-25 20:33 - 00335872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSATAPI.dll
2017-06-08 12:15 - 2016-03-25 20:33 - 00320512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2017-06-08 12:15 - 2016-03-25 20:33 - 00154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2017-06-08 12:15 - 2016-03-25 20:32 - 01668096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2017-06-08 12:15 - 2016-03-25 20:32 - 01548288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2017-06-08 12:15 - 2016-03-25 20:32 - 00634880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 01750528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pnidui.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 01362944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Query.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00930304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\printui.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00771584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdlg.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00642048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00601088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PerfCenterCPL.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EncDec.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00386560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasplap.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00334848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2PGraph.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00324608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2017-06-08 12:15 - 2016-03-25 20:31 - 00183808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scksp.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sbeio.dll
2017-06-08 12:15 - 2016-03-25 20:31 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resutils.dll
2017-06-08 12:15 - 2016-03-25 20:30 - 02494464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netshell.dll
2017-06-08 12:15 - 2016-03-25 20:30 - 01661440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\networkexplorer.dll
2017-06-08 12:15 - 2016-03-25 20:30 - 00572928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-06-08 12:15 - 2016-03-25 20:30 - 00403968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcfgx.dll
2017-06-08 12:15 - 2016-03-25 20:30 - 00359936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netprofm.dll
2017-06-08 12:15 - 2016-03-25 20:30 - 00162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2017-06-08 12:15 - 2016-03-25 20:30 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netapi32.dll
2017-06-08 12:15 - 2016-03-25 20:29 - 01400320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2017-06-08 12:15 - 2016-03-25 20:29 - 00970240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2017-06-08 12:15 - 2016-03-25 20:29 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2017-06-08 12:15 - 2016-03-25 20:29 - 00689664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcrt.dll
2017-06-08 12:15 - 2016-03-25 20:29 - 00666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2017-06-08 12:15 - 2016-03-25 20:29 - 00320512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxclu.dll
2017-06-08 12:15 - 2016-03-25 20:29 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2017-06-08 12:15 - 2016-03-25 20:28 - 01163264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42u.dll
2017-06-08 12:15 - 2016-03-25 20:28 - 01136640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc42.dll
2017-06-08 12:15 - 2016-03-25 20:28 - 00609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2017-06-08 12:15 - 2016-03-25 20:28 - 00578048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdtcprx.dll
2017-06-08 12:15 - 2016-03-25 20:28 - 00559616 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2017-06-08 12:15 - 2016-03-25 20:28 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2017-06-08 12:15 - 2016-03-25 20:28 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2017-06-08 12:15 - 2016-03-25 20:28 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2017-06-08 12:15 - 2016-03-25 20:28 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2017-06-08 12:15 - 2016-03-25 20:28 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2017-06-08 12:15 - 2016-03-25 20:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2017-06-08 12:15 - 2016-03-25 20:27 - 01700352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2017-06-08 12:15 - 2016-03-25 20:27 - 00953344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpedit.dll
2017-06-08 12:15 - 2016-03-25 20:27 - 00925184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSRESM.dll
2017-06-08 12:15 - 2016-03-25 20:27 - 00473088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSCOMEX.dll
2017-06-08 12:15 - 2016-03-25 20:27 - 00458240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSXP32.dll
2017-06-08 12:15 - 2016-03-25 20:27 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSCOM.dll
2017-06-08 12:15 - 2016-03-25 20:27 - 00003072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icmp.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 01335296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dui70.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00606208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\colorui.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00269824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00256512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00194560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2017-06-08 12:15 - 2016-03-25 20:26 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2017-06-08 12:15 - 2016-03-25 20:26 - 00043520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcsvc6.dll
2017-06-08 12:15 - 2016-03-25 20:25 - 00309760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2017-06-08 12:15 - 2016-03-25 20:25 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\rdrmemptylst.exe
2017-06-08 12:15 - 2016-03-25 20:15 - 00344576 _____ (Microsoft Corporation) C:\Windows\system32\lsm.exe
2017-06-08 12:15 - 2016-03-25 20:09 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ftp.exe
2017-06-08 12:15 - 2016-03-25 20:09 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\NETSTAT.EXE
2017-06-08 12:15 - 2016-03-25 20:09 - 00024064 _____ (Microsoft Corporation) C:\Windows\system32\ARP.EXE
2017-06-08 12:15 - 2016-03-25 20:09 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\MRINFO.EXE
2017-06-08 12:15 - 2016-03-25 20:09 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\finger.exe
2017-06-08 12:15 - 2016-03-25 20:09 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\HOSTNAME.EXE
2017-06-08 12:15 - 2016-03-25 20:07 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2017-06-08 12:15 - 2016-03-25 20:07 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS
2017-06-08 12:15 - 2016-03-25 19:55 - 01192448 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2017-06-08 12:15 - 2016-03-25 19:50 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ftp.exe
2017-06-08 12:15 - 2016-03-25 19:50 - 00028160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NETSTAT.EXE
2017-06-08 12:15 - 2016-03-25 19:50 - 00027648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netiougc.exe
2017-06-08 12:15 - 2016-03-25 19:50 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ARP.EXE
2017-06-08 12:15 - 2016-03-25 19:50 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ROUTE.EXE
2017-06-08 12:15 - 2016-03-25 19:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\finger.exe
2017-06-08 12:15 - 2016-03-25 19:50 - 00009216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TCPSVCS.EXE
2017-06-08 12:15 - 2016-03-25 19:50 - 00008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\HOSTNAME.EXE
2017-06-08 12:15 - 2016-03-25 19:48 - 01601536 _____ (Microsoft Corporation) C:\Windows\system32\VSSVC.exe
2017-06-08 12:15 - 2016-03-25 19:48 - 01504768 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2017-06-08 12:15 - 2016-03-25 19:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\colorcpl.exe
2017-06-08 12:15 - 2016-03-25 19:44 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2017-06-08 12:15 - 2016-03-25 19:44 - 00172544 _____ (Microsoft Corporation) C:\Windows\system32\perfmon.exe
2017-06-08 12:15 - 2016-03-25 19:44 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\resmon.exe
2017-06-08 12:15 - 2016-03-25 19:44 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dispex.dll
2017-06-08 12:15 - 2016-03-25 19:41 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2017-06-08 12:15 - 2016-03-25 19:41 - 00041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\browcli.dll
2017-06-08 12:15 - 2016-03-25 19:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnscacheugc.exe
2017-06-08 12:15 - 2016-03-25 19:39 - 00903168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2017-06-08 12:15 - 2016-03-25 19:38 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\BdeUnlockWizard.exe
Teil 7
Code:
ATTFilter
2017-06-08 12:15 - 2016-03-25 19:34 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\colorcpl.exe
2017-06-08 12:15 - 2016-03-25 19:31 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2017-06-08 12:15 - 2016-03-25 19:31 - 00157184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfmon.exe
2017-06-08 12:15 - 2016-03-25 19:31 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\resmon.exe
2017-06-08 12:15 - 2016-03-25 19:31 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2017-06-08 12:15 - 2016-03-25 19:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2017-06-08 12:15 - 2016-03-25 18:37 - 02284544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2017-06-08 12:15 - 2016-03-25 18:37 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2017-06-08 12:15 - 2016-03-25 17:01 - 01505280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2017-06-08 12:15 - 2015-06-03 22:23 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2017-06-08 12:15 - 2015-06-03 22:22 - 02776576 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2017-06-08 12:15 - 2015-06-03 22:22 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2017-06-08 12:15 - 2015-06-03 22:16 - 00321312 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHost.exe
2017-06-08 12:15 - 2015-06-03 22:16 - 00110888 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHostProxy.dll
2017-06-08 12:15 - 2015-06-03 22:15 - 00296224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationHost.exe
2017-06-08 12:15 - 2015-06-03 22:15 - 00100136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationHostProxy.dll
2017-06-08 12:14 - 2016-03-25 21:04 - 01659904 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2017-06-08 12:14 - 2016-03-25 21:04 - 00369664 _____ (Microsoft Corporation) C:\Windows\system32\zipfldr.dll
2017-06-08 12:14 - 2016-03-25 21:03 - 02851840 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2017-06-08 12:14 - 2016-03-25 21:03 - 01030656 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2017-06-08 12:14 - 2016-03-25 21:03 - 00878592 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2017-06-08 12:14 - 2016-03-25 21:03 - 00515072 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2017-06-08 12:14 - 2016-03-25 21:02 - 01031680 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2017-06-08 12:14 - 2016-03-25 21:02 - 00313856 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2017-06-08 12:14 - 2016-03-25 21:01 - 00867840 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2017-06-08 12:14 - 2016-03-25 21:01 - 00842752 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2017-06-08 12:14 - 2016-03-25 21:00 - 02146816 _____ (Microsoft Corporation) C:\Windows\system32\networkmap.dll
2017-06-08 12:14 - 2016-03-25 21:00 - 02003456 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2017-06-08 12:14 - 2016-03-25 20:59 - 00335872 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2017-06-08 12:14 - 2016-03-25 20:59 - 00180736 _____ (Microsoft Corporation) C:\Windows\system32\korwbrkr.dll
2017-06-08 12:14 - 2016-03-25 20:58 - 04240384 _____ (Microsoft) C:\Windows\system32\GameUXLegacyGDFs.dll
2017-06-08 12:14 - 2016-03-25 20:58 - 02745856 _____ (Microsoft Corporation) C:\Windows\system32\gameux.dll
2017-06-08 12:14 - 2016-03-25 20:57 - 01632768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2017-06-08 12:14 - 2016-03-25 20:57 - 01065984 _____ (Microsoft Corporation) C:\Windows\system32\Display.dll
2017-06-08 12:14 - 2016-03-25 20:55 - 01734656 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2017-06-08 12:14 - 2016-03-25 20:55 - 00897024 _____ (Microsoft Corporation) C:\Windows\system32\azroles.dll
2017-06-08 12:14 - 2016-03-25 20:33 - 00740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll
2017-06-08 12:14 - 2016-03-25 20:33 - 00330240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\zipfldr.dll
2017-06-08 12:14 - 2016-03-25 20:32 - 02755072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll
2017-06-08 12:14 - 2016-03-25 20:32 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2017-06-08 12:14 - 2016-03-25 20:32 - 00478720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2017-06-08 12:14 - 2016-03-25 20:31 - 00827904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2017-06-08 12:14 - 2016-03-25 20:31 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2017-06-08 12:14 - 2016-03-25 20:30 - 04834816 _____ (Microsoft Corporation) C:\Windows\system32\xpsrchvw.exe
2017-06-08 12:14 - 2016-03-25 20:30 - 02130944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\networkmap.dll
2017-06-08 12:14 - 2016-03-25 20:30 - 00666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2017-06-08 12:14 - 2016-03-25 20:29 - 01390592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2017-06-08 12:14 - 2016-03-25 20:29 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2017-06-08 12:14 - 2016-03-25 20:28 - 00145408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\korwbrkr.dll
2017-06-08 12:14 - 2016-03-25 20:27 - 04240384 _____ (Microsoft) C:\Windows\SysWOW64\GameUXLegacyGDFs.dll
2017-06-08 12:14 - 2016-03-25 20:27 - 02576384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gameux.dll
2017-06-08 12:14 - 2016-03-25 20:26 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2017-06-08 12:14 - 2016-03-25 20:26 - 01241600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2017-06-08 12:14 - 2016-03-25 20:26 - 01039872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Display.dll
2017-06-08 12:14 - 2016-03-25 20:26 - 00762368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\azroles.dll
2017-06-08 12:14 - 2016-03-25 20:24 - 00280064 _____ (Microsoft Corporation) C:\Windows\system32\sethc.exe
2017-06-08 12:14 - 2016-03-25 20:05 - 03404800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsrchvw.exe
2017-06-08 12:14 - 2016-03-25 20:00 - 00270848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sethc.exe
2017-06-08 12:14 - 2016-03-25 19:49 - 03957760 _____ (Microsoft Corporation) C:\Windows\system32\WinSAT.exe
2017-06-08 12:14 - 2016-03-25 19:45 - 00733184 _____ (Microsoft Corporation) C:\Windows\system32\psr.exe
2017-06-08 12:14 - 2016-03-25 19:32 - 00697344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psr.exe
2017-06-08 12:14 - 2016-03-25 18:10 - 06130688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2017-06-08 12:14 - 2015-07-11 15:15 - 07076864 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2017-06-08 12:14 - 2015-07-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2017-06-08 11:42 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2017-06-08 11:42 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2017-06-08 11:42 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2017-06-08 11:42 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2017-06-08 11:42 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2017-06-08 11:42 - 2013-10-02 03:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2017-06-08 11:42 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2017-06-08 11:42 - 2013-10-02 02:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2017-06-08 11:42 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2017-06-08 11:42 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2017-06-08 11:42 - 2013-10-02 01:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2017-06-08 11:42 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2017-06-08 11:42 - 2013-10-02 01:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2017-06-08 11:42 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2017-06-08 11:32 - 2017-04-28 00:50 - 03550208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_47.dll
2017-06-08 11:32 - 2017-04-17 17:23 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-06-08 11:32 - 2017-04-12 15:05 - 04296704 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_47.dll
2017-06-08 11:31 - 2017-05-03 17:34 - 00094952 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-06-08 11:31 - 2017-05-03 17:29 - 01206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-06-08 11:31 - 2017-05-03 15:05 - 01555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-06-08 11:31 - 2017-05-03 15:05 - 00620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-06-08 11:31 - 2017-05-03 15:05 - 00535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-06-08 11:31 - 2017-05-03 15:05 - 00325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-06-08 11:31 - 2017-05-03 15:05 - 00311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-06-08 11:31 - 2017-05-03 15:05 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-06-08 11:31 - 2017-05-03 15:05 - 00127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-06-08 11:31 - 2017-04-17 17:37 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-06-08 11:31 - 2017-04-17 17:37 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-06-08 11:31 - 2017-04-17 17:37 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-06-08 11:31 - 2017-04-17 17:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2017-06-08 11:31 - 2017-04-17 17:22 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-06-08 11:31 - 2017-04-17 17:21 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-06-08 11:31 - 2017-04-17 17:21 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2017-06-08 11:31 - 2017-04-17 17:21 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-06-08 11:31 - 2017-04-17 17:21 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2017-06-08 11:31 - 2017-04-17 17:21 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2017-06-08 11:31 - 2017-04-17 17:12 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-06-08 11:31 - 2017-04-17 17:01 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-06-08 11:31 - 2017-04-17 17:01 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-06-08 11:31 - 2017-04-17 17:01 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-06-08 11:31 - 2017-04-17 17:01 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2017-06-08 11:31 - 2017-03-23 04:06 - 01691136 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2017-06-08 11:30 - 2017-06-08 11:43 - 500046015 _____ C:\Users\Alle\Downloads\windows6.1-kb3125574-v4-x64_2dafb1d203c8964239af3048b5dd4b1264cd93b9.msu
2017-06-08 11:29 - 2017-06-08 11:29 - 01496584 _____ C:\Users\Alle\Downloads\Windows 7 Service Pack 2 64 Bit - CHIP-Installer.exe
2017-06-08 11:22 - 2017-06-10 13:18 - 00014060 _____ C:\Users\Alle\Downloads\FRST.txt
2017-06-08 11:22 - 2017-06-10 13:18 - 00000000 ____D C:\FRST
2017-06-08 11:22 - 2017-06-08 11:22 - 02435072 _____ (Farbar) C:\Users\Alle\Downloads\FRST64.exe
2017-06-08 11:12 - 2017-06-08 11:48 - 00000000 ____D C:\Users\TEMP.Cheffe-PC.001
2017-06-08 11:05 - 2017-06-08 11:05 - 00000085 _____ C:\Windows\wininit.ini
2017-06-08 10:56 - 2017-06-08 10:56 - 00400456 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-06-08 10:53 - 2017-06-08 10:54 - 00000000 ____D C:\Users\TEMP.Cheffe-PC.000
2017-06-08 10:52 - 2017-06-08 11:12 - 00000000 ____D C:\Program Files\HJT
2017-06-08 10:44 - 2017-06-08 10:44 - 00144636 _____ C:\Windows\ntbtlog.txt
2017-06-01 21:29 - 2017-05-31 01:49 - 371756820 _____ C:\Users\Alle\Desktop\tvp-chicagomed-s02e13-480p.mkv
2017-06-01 20:54 - 2017-06-01 20:54 - 00000000 ____D C:\Users\Public\Facebook Games
2017-05-30 12:14 - 2017-05-30 12:14 - 00001182 _____ C:\Users\Alle\Desktop\Amazon Music.lnk
2017-05-30 12:13 - 2017-05-30 12:14 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Amazon Music
2017-05-30 12:13 - 2017-05-30 12:14 - 00000000 ____D C:\Users\Alle\AppData\Local\Amazon Music
2017-05-30 12:08 - 2017-05-30 12:08 - 00000000 ____D C:\Users\Alle\AppData\Local\HP
2017-05-28 21:16 - 2017-05-28 21:16 - 00000000 ____D C:\Users\Alle\AppData\Roaming\IrfanView
2017-05-25 08:58 - 2017-05-25 09:27 - 00000000 ____D C:\Users\Alle\Desktop\04 Musik
2017-05-22 16:19 - 2017-05-22 16:19 - 00000458 _____ C:\Users\Alle\Desktop\finanzen-blanko - Verknüpfung.lnk
2017-05-19 08:05 - 2017-05-19 08:05 - 00000000 ____D C:\Users\Alle\AppData\Roaming\OpenOffice
2017-05-19 07:45 - 2017-05-19 07:45 - 00000000 ____D C:\Users\Alle\AppData\LocalLow\Adobe
2017-05-19 07:45 - 2017-05-19 07:45 - 00000000 ____D C:\Users\Alle\AppData\Local\Adobe
2017-05-19 07:34 - 2017-05-19 07:34 - 00000886 _____ C:\Users\Alle\Desktop\Downloads.lnk
2017-05-19 07:34 - 2017-05-19 07:34 - 00000478 _____ C:\Users\Alle\Desktop\Elements (G) - Verknüpfung.lnk
2017-05-18 08:22 - 2017-05-18 23:16 - 00000000 ____D C:\Users\TEMP.Cheffe-PC
2017-05-17 21:05 - 2017-06-08 13:03 - 00001162 _____ C:\Users\Alle\Desktop\Facebook Gameroom.lnk
2017-05-17 21:05 - 2017-06-08 13:03 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facebook
2017-05-17 21:05 - 2017-06-08 13:02 - 00000000 ____D C:\Users\Alle\AppData\Local\Facebook
2017-05-17 08:05 - 2017-05-19 07:45 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Adobe
2017-05-17 08:05 - 2017-05-17 08:05 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Macromedia
2017-05-17 08:05 - 2017-05-17 08:05 - 00000000 ____D C:\Users\Alle\AppData\Local\Macromedia
2017-05-16 21:16 - 2017-05-16 21:24 - 00000000 ____D C:\Users\Alle\AppData\Local\Thunderbird
2017-05-16 21:16 - 2017-05-16 21:16 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Thunderbird
2017-05-16 21:13 - 2017-05-16 21:13 - 00000000 ____D C:\Users\Alle\AppData\Roaming\WinRAR
2017-05-16 19:41 - 2017-05-16 19:41 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Sun
2017-05-16 19:41 - 2017-05-16 19:41 - 00000000 ____D C:\Users\Alle\AppData\LocalLow\Sun
2017-05-16 19:38 - 2017-06-08 16:45 - 00065264 _____ C:\Users\Alle\AppData\Local\GDIPFONTCACHEV1.DAT
2017-05-16 19:37 - 2017-05-16 19:37 - 00000000 ____D C:\Users\Alle\AppData\Roaming\AVAST Software
2017-05-16 19:37 - 2017-05-16 19:37 - 00000000 ____D C:\Users\Alle\AppData\Local\CEF
2017-05-16 19:36 - 2017-06-10 12:03 - 00000000 ____D C:\Users\Alle\AppData\LocalLow\Mozilla
2017-05-16 19:36 - 2017-05-16 19:41 - 00000000 ____D C:\Users\Alle\AppData\Local\Mozilla
2017-05-16 19:36 - 2017-05-16 19:36 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Mozilla
2017-05-16 19:35 - 2017-06-08 11:11 - 00000000 ____D C:\Users\Alle\AppData\Local\VirtualStore
2017-05-16 19:35 - 2017-05-16 19:36 - 00000000 ____D C:\Users\Alle
2017-05-16 19:35 - 2017-05-16 19:35 - 00000020 ___SH C:\Users\Alle\ntuser.ini
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Vorlagen
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Startmenü
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Netzwerkumgebung
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Lokale Einstellungen
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Eigene Dateien
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Druckumgebung
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Documents\Eigene Videos
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Documents\Eigene Musik
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Documents\Eigene Bilder
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\AppData\Local\Verlauf
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\AppData\Local\Anwendungsdaten
2017-05-16 19:35 - 2017-05-16 19:35 - 00000000 _SHDL C:\Users\Alle\Anwendungsdaten
2017-05-16 19:35 - 2010-11-21 09:00 - 00000000 ____D C:\Users\Alle\AppData\Roaming\Media Center Programs
2017-05-16 13:13 - 2017-05-16 17:38 - 00000000 ____D C:\Users\TEMP
2017-05-11 07:36 - 2017-04-28 03:14 - 05547240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-05-11 07:36 - 2017-04-28 03:14 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-05-11 07:36 - 2017-04-28 03:14 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-05-11 07:36 - 2017-04-28 03:14 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-05-11 07:36 - 2017-04-28 03:14 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-05-11 07:36 - 2017-04-28 03:11 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2017-05-11 07:36 - 2017-04-28 03:10 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 03:09 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:36 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2017-05-11 07:36 - 2017-04-28 02:36 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2017-05-11 07:36 - 2017-04-28 02:34 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:32 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:19 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-05-11 07:36 - 2017-04-28 02:19 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-05-11 07:36 - 2017-04-28 02:19 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-05-11 07:36 - 2017-04-28 02:18 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-05-11 07:36 - 2017-04-28 02:15 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2017-05-11 07:36 - 2017-04-28 02:14 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-05-11 07:36 - 2017-04-28 02:12 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-05-11 07:36 - 2017-04-28 02:11 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-05-11 07:36 - 2017-04-28 02:11 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-05-11 07:36 - 2017-04-28 02:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-05-11 07:36 - 2017-04-28 02:10 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-05-11 07:36 - 2017-04-28 02:10 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-05-11 07:36 - 2017-04-28 02:08 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2017-05-11 07:36 - 2017-04-28 02:08 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2017-05-11 07:36 - 2017-04-28 02:08 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2017-05-11 07:36 - 2017-04-28 02:08 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2017-05-11 07:36 - 2017-04-28 02:07 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-05-11 07:36 - 2017-04-28 02:07 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:07 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:07 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2017-05-11 07:36 - 2017-04-28 02:07 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2017-05-11 07:36 - 2017-04-26 16:59 - 03220992 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-05-11 07:36 - 2017-04-21 17:34 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2017-05-11 07:36 - 2017-04-21 17:15 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2017-05-11 07:36 - 2017-04-20 02:00 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-05-11 07:36 - 2017-04-20 01:16 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-05-11 07:36 - 2017-04-17 17:37 - 02065408 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-05-11 07:36 - 2017-04-17 17:37 - 00876544 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2017-05-11 07:36 - 2017-04-17 17:37 - 00512000 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-05-11 07:36 - 2017-04-17 17:37 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\oleres.dll
2017-05-11 07:36 - 2017-04-17 17:37 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\comcat.dll
2017-05-11 07:36 - 2017-04-17 17:12 - 01417728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-05-11 07:36 - 2017-04-17 17:12 - 00581632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2017-05-11 07:36 - 2017-04-17 17:12 - 00026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleres.dll
2017-05-11 07:36 - 2017-04-17 16:54 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comcat.dll
2017-05-11 07:36 - 2017-04-16 11:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-05-11 07:36 - 2017-04-16 11:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-05-11 07:36 - 2017-04-16 10:57 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-05-11 07:36 - 2017-04-16 10:55 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-05-11 07:36 - 2017-04-16 10:55 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-05-11 07:36 - 2017-04-16 10:54 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-05-11 07:36 - 2017-04-16 10:54 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-05-11 07:36 - 2017-04-16 10:51 - 02899456 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-05-11 07:36 - 2017-04-16 10:44 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-05-11 07:36 - 2017-04-16 10:43 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-05-11 07:36 - 2017-04-16 10:38 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-05-11 07:36 - 2017-04-16 10:37 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-05-11 07:36 - 2017-04-16 10:37 - 00116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-05-11 07:36 - 2017-04-16 10:36 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-05-11 07:36 - 2017-04-16 10:36 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-05-11 07:36 - 2017-04-16 10:35 - 25741312 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-05-11 07:36 - 2017-04-16 10:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-05-11 07:36 - 2017-04-16 10:21 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-05-11 07:36 - 2017-04-16 10:19 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2017-05-11 07:36 - 2017-04-16 10:18 - 05977600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-05-11 07:36 - 2017-04-16 10:11 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-05-11 07:36 - 2017-04-16 10:10 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2017-05-11 07:36 - 2017-04-16 10:09 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-05-11 07:36 - 2017-04-16 10:04 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-05-11 07:36 - 2017-04-16 10:03 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-05-11 07:36 - 2017-04-16 10:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2017-05-11 07:36 - 2017-04-16 10:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-05-11 07:36 - 2017-04-16 10:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2017-05-11 07:36 - 2017-04-16 10:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2017-05-11 07:36 - 2017-04-16 10:00 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-05-11 07:36 - 2017-04-16 10:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-05-11 07:36 - 2017-04-16 09:57 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-05-11 07:36 - 2017-04-16 09:53 - 02290176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-05-11 07:36 - 2017-04-16 09:52 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2017-05-11 07:36 - 2017-04-16 09:52 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2017-05-11 07:36 - 2017-04-16 09:49 - 20278272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-05-11 07:36 - 2017-04-16 09:48 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2017-05-11 07:36 - 2017-04-16 09:47 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-05-11 07:36 - 2017-04-16 09:47 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2017-05-11 07:36 - 2017-04-16 09:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2017-05-11 07:36 - 2017-04-16 09:43 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-05-11 07:36 - 2017-04-16 09:40 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-05-11 07:36 - 2017-04-16 09:40 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-05-11 07:36 - 2017-04-16 09:37 - 02132992 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-05-11 07:36 - 2017-04-16 09:37 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-05-11 07:36 - 2017-04-16 09:35 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2017-05-11 07:36 - 2017-04-16 09:30 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-05-11 07:36 - 2017-04-16 09:29 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2017-05-11 07:36 - 2017-04-16 09:28 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2017-05-11 07:36 - 2017-04-16 09:25 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2017-05-11 07:36 - 2017-04-16 09:24 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-05-11 07:36 - 2017-04-16 09:22 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-05-11 07:36 - 2017-04-16 09:20 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2017-05-11 07:36 - 2017-04-16 09:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-05-11 07:36 - 2017-04-16 09:10 - 15250944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-05-11 07:36 - 2017-04-16 09:10 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-05-11 07:36 - 2017-04-16 09:08 - 04548608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-05-11 07:36 - 2017-04-16 09:08 - 02057216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-05-11 07:36 - 2017-04-16 09:08 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2017-05-11 07:36 - 2017-04-16 09:04 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-05-11 07:36 - 2017-04-16 08:53 - 13661184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-05-11 07:36 - 2017-04-16 08:50 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-05-11 07:36 - 2017-04-16 08:40 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-05-11 07:36 - 2017-04-16 08:37 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-05-11 07:36 - 2017-04-16 08:34 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-05-11 07:36 - 2017-04-16 08:34 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-05-11 07:36 - 2017-04-12 17:32 - 01483776 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2017-05-11 07:36 - 2017-04-12 17:32 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2017-05-11 07:36 - 2017-04-12 17:32 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2017-05-11 07:36 - 2017-04-12 17:32 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2017-05-11 07:36 - 2017-04-12 17:26 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2017-05-11 07:36 - 2017-04-12 17:25 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2017-05-11 07:36 - 2017-04-12 17:25 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2017-05-11 07:36 - 2017-04-12 17:25 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2017-05-11 07:36 - 2017-04-07 17:34 - 00986856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-05-11 07:36 - 2017-04-07 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-05-11 07:36 - 2017-04-07 17:30 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-05-11 07:36 - 2017-04-07 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2017-05-11 07:36 - 2017-04-07 17:22 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-05-11 07:36 - 2017-04-05 16:55 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-05-11 07:36 - 2017-04-05 16:55 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-05-11 07:36 - 2017-04-05 16:55 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2017-05-11 07:36 - 2017-04-04 17:34 - 01895656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2017-05-11 07:36 - 2017-04-04 17:34 - 00377576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2017-05-11 07:36 - 2017-04-04 17:34 - 00287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2017-05-11 07:36 - 2017-04-04 16:53 - 00496128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2017-05-11 07:36 - 2017-04-04 16:53 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2017-05-11 07:36 - 2017-03-10 18:32 - 01389056 _____ (Microsoft Corporation) C:\Windows\system32\pla.dll
2017-05-11 07:36 - 2017-03-10 18:32 - 00300544 _____ (Microsoft Corporation) C:\Windows\system32\pdh.dll
2017-05-11 07:36 - 2017-03-10 18:20 - 01508352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pla.dll
2017-05-11 07:36 - 2017-03-10 18:20 - 00237056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pdh.dll
2017-05-11 07:36 - 2017-03-10 17:57 - 00009216 _____ (Microsoft Corporation) C:\Windows\system32\plasrv.exe
2017-05-11 07:36 - 2017-03-10 17:55 - 00205312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2017-05-11 07:36 - 2017-03-10 17:55 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys
2017-05-11 07:36 - 2017-03-09 18:34 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2017-05-11 07:36 - 2017-03-09 18:19 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-06-10 13:06 - 2016-05-30 08:26 - 00000336 _____ C:\Windows\Tasks\HPCeeScheduleForCheffe.job
2017-06-10 10:13 - 2009-07-14 06:45 - 00021840 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-06-10 10:13 - 2009-07-14 06:45 - 00021840 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-06-10 10:01 - 2010-11-21 08:50 - 00699376 _____ C:\Windows\system32\perfh007.dat
2017-06-10 10:01 - 2010-11-21 08:50 - 00149516 _____ C:\Windows\system32\perfc007.dat
2017-06-10 10:01 - 2009-07-14 07:13 - 01620444 _____ C:\Windows\system32\PerfStringBackup.INI
2017-06-10 10:01 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-06-10 09:56 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-06-09 21:14 - 2016-09-11 08:20 - 00000000 ____D C:\Windows\Minidump
2017-06-08 19:37 - 2015-11-24 19:45 - 00803320 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-06-08 19:37 - 2015-11-24 19:45 - 00144888 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-06-08 19:37 - 2015-11-24 19:45 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-06-08 19:37 - 2015-11-24 19:45 - 00000000 ____D C:\Windows\system32\Macromed
2017-06-08 18:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2017-06-08 16:28 - 2015-11-14 11:22 - 00000000 ____D C:\Users\Cheffe
2017-06-08 16:27 - 2009-07-14 06:45 - 00301120 _____ C:\Windows\system32\FNTCACHE.DAT
2017-06-08 16:25 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-06-08 16:25 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2017-06-08 16:25 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker
2017-06-08 16:25 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-06-08 16:25 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-06-08 16:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Setup
2017-06-08 16:25 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Dism
2017-06-08 16:25 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System
2017-06-08 16:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Setup
2017-06-08 16:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\oobe
2017-06-08 16:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Dism
2017-06-08 16:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2017-06-08 12:41 - 2009-07-14 04:36 - 00181760 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2017-06-08 12:41 - 2009-07-14 04:36 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2017-06-08 11:49 - 2015-11-15 15:08 - 00000000 ____D C:\Windows\system32\appraiser
2017-06-08 11:41 - 2015-11-14 11:27 - 00000000 ____D C:\Program Files (x86)\Intel
2017-06-08 11:36 - 2015-12-19 09:19 - 01593788 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2017-06-08 11:06 - 2017-03-20 09:43 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2017-06-08 11:05 - 2017-03-20 09:43 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2017-06-08 10:57 - 2015-11-14 14:49 - 00158880 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys
2017-06-08 10:56 - 2016-03-22 22:09 - 00032600 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2017-06-08 10:56 - 2015-11-14 14:49 - 01007160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2017-06-08 10:56 - 2015-11-14 14:49 - 00569192 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-06-08 10:56 - 2015-11-14 14:49 - 00339696 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2017-06-08 10:56 - 2015-11-14 14:49 - 00158368 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys.149691224149202
2017-06-08 10:56 - 2015-11-14 14:49 - 00128648 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-06-08 10:56 - 2015-11-14 14:49 - 00101152 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-06-08 10:56 - 2015-11-14 14:49 - 00075704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-06-08 10:56 - 2015-11-14 14:49 - 00038296 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-06-08 10:55 - 2017-03-10 13:17 - 00334576 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys
2017-06-08 10:55 - 2017-03-10 13:17 - 00311808 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2017-06-08 10:55 - 2017-03-10 13:17 - 00190256 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys
2017-06-08 10:55 - 2017-03-10 13:17 - 00049016 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys
2017-05-27 09:54 - 2016-05-23 15:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-05-27 09:53 - 2016-05-23 15:44 - 00097856 _____ C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2017-05-27 09:53 - 2016-05-23 15:43 - 00000000 ____D C:\Program Files (x86)\Java
2017-05-25 08:40 - 2016-05-16 22:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2017-05-25 08:40 - 2015-11-14 14:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-24 07:59 - 2015-11-15 23:33 - 00000000 ____D C:\Windows\system32\MRT
2017-05-24 07:58 - 2015-11-15 23:33 - 132223576 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-05-23 07:24 - 2016-05-04 22:08 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-16 14:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-05-16 14:05 - 2015-12-31 09:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2017-05-16 14:05 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\servicing
2017-05-16 14:05 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2017-05-16 14:05 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2017-05-16 13:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\spool

Einige Dateien in TEMP:
====================
2017-05-27 09:35 - 2017-05-27 09:35 - 0739904 _____ (Oracle Corporation) C:\Users\Alle\AppData\Local\Temp\jre-8u131-windows-au.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================

Alt 10.06.2017, 13:58   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden - Standard

PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden


Zitat:
durchgeführt von Alle (ACHTUNG: der Benutzer ist kein Administrator)
Du hast keine Adminrechte. Ohne Adminrechte kann man kein System analysieren oder gar bereinigen.

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden
.com, antivirus, avast, computer, cpu, defender, desktop, explorer, failed, firefox, flash player, gesperrt, helper, helper.exe, home, internet, internet explorer, langsam, logfile, problem gelöst, registry, scan, security, seiten, software, udp, usb


« Chrome infiziert? | Befürchte Trojaner auf meinem Gerät. Durch Link anklicken. Windows10. »


Ähnliche Themen: PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden


  1. Blue Screen IRQL Code,Browser total langsam,PC langsam
    Alles rund um Windows - 07.05.2017 (8)
  2. Win 10: Laptop langsam und jetzt CLOCK_WATCHDOG_TIMEOUT Blue Screen Fehler
    Netzwerk und Hardware - 20.06.2016 (20)
  3. Firefox leitet auf dubiose Websites weiter ...
    Log-Analyse und Auswertung - 12.05.2016 (1)
  4. Firefox öffnet willkürlich dubiose Websites (z.B.Umfragen)
    Log-Analyse und Auswertung - 16.12.2015 (21)
  5. Laptop dreht und dreht und ist ganz langsam Blue screen erscheint
    Plagegeister aller Art und deren Bekämpfung - 16.11.2015 (18)
  6. Umleitung auf dubiose Sexseiten
    Plagegeister aller Art und deren Bekämpfung - 29.05.2015 (13)
  7. Seltsamer Blue-Screen... .
    Plagegeister aller Art und deren Bekämpfung - 03.05.2015 (3)
  8. Pc extrem langsam, gelegentlich Blue Screen
    Log-Analyse und Auswertung - 15.10.2014 (9)
  9. windows 7 es öffnen sich ständig neue fenster rechner ist sehr langsam, ist auch schon mit blue screen abgestürtzt
    Log-Analyse und Auswertung - 09.09.2014 (1)
  10. Blue Screen und pc sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 21.07.2014 (15)
  11. Blue Screen
    Plagegeister aller Art und deren Bekämpfung - 17.07.2014 (31)
  12. dubiose Umleitung bei file-upolad.net link
    Plagegeister aller Art und deren Bekämpfung - 05.05.2014 (25)
  13. Blue Screen Win7
    Plagegeister aller Art und deren Bekämpfung - 01.07.2013 (35)
  14. Blue Screen Auswertung
    Log-Analyse und Auswertung - 24.09.2012 (1)
  15. Firefox öffnet ungewollt neue tabs oder leitet suchanfragen auf dubiose websites
    Plagegeister aller Art und deren Bekämpfung - 16.09.2010 (25)
  16. Blue Screen of Death :(
    Alles rund um Windows - 11.11.2009 (10)
  17. blue screen
    Netzwerk und Hardware - 01.01.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden - Seit Ende Mai macht mein Computer Probleme. Er stürzt sehr häufig ab, einfach so. Mal wenn Programme laufen, mal nicht. Wir hatten schon immer 2 Nutzerprofile und Ende Mai war - PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden...
Archiv
Du betrachtest: PC langsam, Umleitung auf dubiose Websites, Blue Screen, Nutzungsprofil verschwunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129