Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Kryptik.dqbqx (Cloud)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 16.07.2015, 08:03   #1
breaker205
 
TR/Kryptik.dqbqx (Cloud) - Standard

TR/Kryptik.dqbqx (Cloud)



Habe gestern, anscheinend über einen Live Scan gefunden, via einer Homepage den TR/Kryptik.dqbqx (Cloud) eingefangen.
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 15. Juli 2015  20:55


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : USER-PC

Versionsinformationen:
BUILD.DAT      : 15.0.11.579   109728 Bytes  16.06.2015 09:37:00
AVSCAN.EXE     : 15.0.11.576  1041656 Bytes  16.06.2015 07:36:28
AVSCANRC.DLL   : 15.0.11.478    63792 Bytes  16.06.2015 07:36:28
LUKE.DLL       : 15.0.11.550    59696 Bytes  16.06.2015 07:36:43
AVSCPLR.DLL    : 15.0.11.550    95024 Bytes  16.06.2015 07:36:28
REPAIR.DLL     : 15.0.11.576   463608 Bytes  16.06.2015 07:36:27
REPAIR.RDF     : 1.0.8.92      953343 Bytes  15.07.2015 15:13:44
AVREG.DLL      : 15.0.11.550   276784 Bytes  16.06.2015 07:36:26
AVLODE.DLL     : 15.0.11.572   611632 Bytes  16.06.2015 07:36:24
AVLODE.RDF     : 14.0.4.72      79262 Bytes  08.07.2015 16:41:54
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00236.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:42
XBV00237.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:42
XBV00238.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:42
XBV00239.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00240.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00241.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00242.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00243.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00244.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00245.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00246.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00247.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00248.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00249.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00250.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00251.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00252.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00253.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00254.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00255.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 07:36:49
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 07:36:49
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 07:36:49
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 07:36:49
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 07:36:49
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 07:36:49
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 07:36:49
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 07:36:49
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 07:36:49
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 07:36:49
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 07:36:49
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 07:36:49
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 07:36:49
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 07:36:49
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 07:36:49
XBV00015.VDF   : 8.11.213.84  3175936 Bytes  03.03.2015 07:36:49
XBV00016.VDF   : 8.11.213.176   212480 Bytes  05.03.2015 07:36:49
XBV00017.VDF   : 8.11.219.166  2033664 Bytes  25.03.2015 07:36:49
XBV00018.VDF   : 8.11.225.88  2367488 Bytes  22.04.2015 07:36:49
XBV00019.VDF   : 8.11.230.186  1674752 Bytes  13.05.2015 07:36:49
XBV00020.VDF   : 8.11.237.30  4711936 Bytes  02.06.2015 07:36:49
XBV00021.VDF   : 8.11.243.12  2747904 Bytes  26.06.2015 15:00:36
XBV00042.VDF   : 8.11.243.20     3584 Bytes  26.06.2015 19:00:37
XBV00043.VDF   : 8.11.243.28     2048 Bytes  26.06.2015 19:00:37
XBV00044.VDF   : 8.11.243.36     2048 Bytes  26.06.2015 19:00:37
XBV00045.VDF   : 8.11.243.46    38912 Bytes  26.06.2015 05:30:54
XBV00046.VDF   : 8.11.243.48     3584 Bytes  26.06.2015 05:30:54
XBV00047.VDF   : 8.11.243.52    27136 Bytes  27.06.2015 15:08:23
XBV00048.VDF   : 8.11.243.54    36864 Bytes  27.06.2015 15:08:23
XBV00049.VDF   : 8.11.243.56     8704 Bytes  27.06.2015 17:08:25
XBV00050.VDF   : 8.11.243.60    83968 Bytes  28.06.2015 10:06:58
XBV00051.VDF   : 8.11.243.62     2048 Bytes  28.06.2015 10:06:58
XBV00052.VDF   : 8.11.243.70     6656 Bytes  28.06.2015 12:06:58
XBV00053.VDF   : 8.11.243.78     8192 Bytes  28.06.2015 14:06:58
XBV00054.VDF   : 8.11.243.86     3584 Bytes  28.06.2015 16:06:59
XBV00055.VDF   : 8.11.243.94    68608 Bytes  29.06.2015 07:28:25
XBV00056.VDF   : 8.11.243.96     4608 Bytes  29.06.2015 09:28:22
XBV00057.VDF   : 8.11.243.98     5120 Bytes  29.06.2015 09:28:22
XBV00058.VDF   : 8.11.243.100     5632 Bytes  29.06.2015 09:28:22
XBV00059.VDF   : 8.11.243.102     5120 Bytes  29.06.2015 11:28:22
XBV00060.VDF   : 8.11.243.122    46080 Bytes  29.06.2015 19:28:24
XBV00061.VDF   : 8.11.243.124     2048 Bytes  29.06.2015 19:28:24
XBV00062.VDF   : 8.11.243.126    26624 Bytes  29.06.2015 21:28:24
XBV00063.VDF   : 8.11.243.128     2048 Bytes  29.06.2015 21:28:24
XBV00064.VDF   : 8.11.243.134    18944 Bytes  29.06.2015 05:40:32
XBV00065.VDF   : 8.11.243.138    33280 Bytes  30.06.2015 11:40:41
XBV00066.VDF   : 8.11.243.146    30208 Bytes  30.06.2015 11:40:41
XBV00067.VDF   : 8.11.243.152    14336 Bytes  30.06.2015 17:28:12
XBV00068.VDF   : 8.11.243.158     3584 Bytes  30.06.2015 17:28:12
XBV00069.VDF   : 8.11.243.170    33792 Bytes  30.06.2015 17:28:12
XBV00070.VDF   : 8.11.243.176     2560 Bytes  30.06.2015 17:28:12
XBV00071.VDF   : 8.11.243.184    29184 Bytes  30.06.2015 05:27:37
XBV00072.VDF   : 8.11.243.186    15360 Bytes  30.06.2015 05:27:37
XBV00073.VDF   : 8.11.243.188    10752 Bytes  30.06.2015 05:27:37
XBV00074.VDF   : 8.11.243.192    85504 Bytes  01.07.2015 07:27:43
XBV00075.VDF   : 8.11.243.194     2048 Bytes  01.07.2015 07:27:43
XBV00076.VDF   : 8.11.243.196     2048 Bytes  01.07.2015 07:27:43
XBV00077.VDF   : 8.11.243.198     2048 Bytes  01.07.2015 07:27:43
XBV00078.VDF   : 8.11.243.200    12288 Bytes  01.07.2015 09:27:43
XBV00079.VDF   : 8.11.243.234    47104 Bytes  01.07.2015 09:27:43
XBV00080.VDF   : 8.11.244.42    33792 Bytes  01.07.2015 15:27:39
XBV00081.VDF   : 8.11.244.74    42496 Bytes  01.07.2015 19:27:39
XBV00082.VDF   : 8.11.244.106    23040 Bytes  01.07.2015 19:27:39
XBV00083.VDF   : 8.11.244.142    17408 Bytes  01.07.2015 05:25:01
XBV00084.VDF   : 8.11.244.148    59904 Bytes  02.07.2015 07:24:59
XBV00085.VDF   : 8.11.244.152     2048 Bytes  02.07.2015 07:24:59
XBV00086.VDF   : 8.11.244.154     8192 Bytes  02.07.2015 10:37:21
XBV00087.VDF   : 8.11.244.156     5120 Bytes  02.07.2015 10:37:21
XBV00088.VDF   : 8.11.244.158     3584 Bytes  02.07.2015 10:37:21
XBV00089.VDF   : 8.11.244.160     3584 Bytes  02.07.2015 10:37:21
XBV00090.VDF   : 8.11.244.164    34816 Bytes  02.07.2015 19:22:37
XBV00091.VDF   : 8.11.244.166     2048 Bytes  02.07.2015 19:22:37
XBV00092.VDF   : 8.11.244.170    32256 Bytes  02.07.2015 21:22:46
XBV00093.VDF   : 8.11.244.172     4608 Bytes  02.07.2015 21:22:46
XBV00094.VDF   : 8.11.244.174     7168 Bytes  02.07.2015 05:45:28
XBV00095.VDF   : 8.11.244.198     9216 Bytes  03.07.2015 05:45:28
XBV00096.VDF   : 8.11.244.218    29184 Bytes  03.07.2015 09:45:28
XBV00097.VDF   : 8.11.244.220     2048 Bytes  03.07.2015 09:45:28
XBV00098.VDF   : 8.11.244.240     7168 Bytes  03.07.2015 09:45:28
XBV00099.VDF   : 8.11.244.242     4096 Bytes  03.07.2015 09:45:28
XBV00100.VDF   : 8.11.245.8     35840 Bytes  03.07.2015 16:29:05
XBV00101.VDF   : 8.11.245.10    10752 Bytes  03.07.2015 16:29:05
XBV00102.VDF   : 8.11.245.12     6144 Bytes  03.07.2015 18:29:04
XBV00103.VDF   : 8.11.245.14     4608 Bytes  03.07.2015 20:29:03
XBV00104.VDF   : 8.11.245.16     2048 Bytes  03.07.2015 20:29:03
XBV00105.VDF   : 8.11.245.18     2048 Bytes  03.07.2015 20:29:03
XBV00106.VDF   : 8.11.245.20     3072 Bytes  03.07.2015 20:29:03
XBV00107.VDF   : 8.11.245.22     2048 Bytes  03.07.2015 05:29:37
XBV00108.VDF   : 8.11.245.24     2048 Bytes  03.07.2015 05:29:37
XBV00109.VDF   : 8.11.245.34     3072 Bytes  04.07.2015 09:29:46
XBV00110.VDF   : 8.11.245.36     2048 Bytes  04.07.2015 09:29:46
XBV00111.VDF   : 8.11.245.40    82944 Bytes  04.07.2015 13:29:46
XBV00112.VDF   : 8.11.245.42    12288 Bytes  04.07.2015 15:29:46
XBV00113.VDF   : 8.11.245.44    73216 Bytes  05.07.2015 08:32:39
XBV00114.VDF   : 8.11.245.64     5120 Bytes  05.07.2015 08:32:39
XBV00115.VDF   : 8.11.245.84     7680 Bytes  05.07.2015 10:32:39
XBV00116.VDF   : 8.11.245.104    10752 Bytes  05.07.2015 12:32:40
XBV00117.VDF   : 8.11.245.124     3072 Bytes  05.07.2015 12:32:40
XBV00118.VDF   : 8.11.245.126     4096 Bytes  05.07.2015 14:32:40
XBV00119.VDF   : 8.11.245.128     8192 Bytes  05.07.2015 14:32:40
XBV00120.VDF   : 8.11.245.130     5120 Bytes  05.07.2015 14:32:40
XBV00121.VDF   : 8.11.245.132    41472 Bytes  06.07.2015 05:14:19
XBV00122.VDF   : 8.11.245.134    22528 Bytes  06.07.2015 10:58:00
XBV00123.VDF   : 8.11.245.136     6144 Bytes  06.07.2015 10:58:00
XBV00124.VDF   : 8.11.245.138     7680 Bytes  06.07.2015 10:58:00
XBV00125.VDF   : 8.11.245.140     6656 Bytes  06.07.2015 10:58:00
XBV00126.VDF   : 8.11.245.142    11776 Bytes  06.07.2015 10:58:00
XBV00127.VDF   : 8.11.245.146    24064 Bytes  06.07.2015 18:57:58
XBV00128.VDF   : 8.11.245.148     8704 Bytes  06.07.2015 18:57:58
XBV00129.VDF   : 8.11.245.150     2048 Bytes  06.07.2015 18:57:58
XBV00130.VDF   : 8.11.245.152     2048 Bytes  06.07.2015 18:57:58
XBV00131.VDF   : 8.11.245.154    25600 Bytes  06.07.2015 18:57:58
XBV00132.VDF   : 8.11.245.158    19968 Bytes  06.07.2015 20:57:58
XBV00133.VDF   : 8.11.245.178     7680 Bytes  06.07.2015 05:00:11
XBV00134.VDF   : 8.11.245.196     2048 Bytes  06.07.2015 05:00:11
XBV00135.VDF   : 8.11.245.214     3584 Bytes  06.07.2015 05:00:11
XBV00136.VDF   : 8.11.245.234     8192 Bytes  07.07.2015 05:00:11
XBV00137.VDF   : 8.11.245.252     2560 Bytes  07.07.2015 07:00:08
XBV00138.VDF   : 8.11.245.254     2560 Bytes  07.07.2015 09:00:08
XBV00139.VDF   : 8.11.246.0      2048 Bytes  07.07.2015 09:00:08
XBV00140.VDF   : 8.11.246.2     11264 Bytes  07.07.2015 09:00:08
XBV00141.VDF   : 8.11.246.4      2048 Bytes  07.07.2015 09:00:08
XBV00142.VDF   : 8.11.246.8     34816 Bytes  07.07.2015 15:00:08
XBV00143.VDF   : 8.11.246.10     2048 Bytes  07.07.2015 15:00:08
XBV00144.VDF   : 8.11.246.12    20480 Bytes  07.07.2015 17:00:08
XBV00145.VDF   : 8.11.246.14     4608 Bytes  07.07.2015 17:00:08
XBV00146.VDF   : 8.11.246.18    38912 Bytes  07.07.2015 21:00:09
XBV00147.VDF   : 8.11.246.20    18944 Bytes  07.07.2015 21:00:09
XBV00148.VDF   : 8.11.246.22    18432 Bytes  07.07.2015 05:57:03
XBV00149.VDF   : 8.11.246.24     5632 Bytes  07.07.2015 05:57:03
XBV00150.VDF   : 8.11.246.28    26112 Bytes  08.07.2015 05:57:03
XBV00151.VDF   : 8.11.246.30     3584 Bytes  08.07.2015 05:57:03
XBV00152.VDF   : 8.11.246.32     8704 Bytes  08.07.2015 07:57:02
XBV00153.VDF   : 8.11.246.34    11264 Bytes  08.07.2015 09:57:00
XBV00154.VDF   : 8.11.246.52     2048 Bytes  08.07.2015 09:57:00
XBV00155.VDF   : 8.11.246.70    18432 Bytes  08.07.2015 11:57:03
XBV00156.VDF   : 8.11.246.108    53760 Bytes  08.07.2015 18:41:54
XBV00157.VDF   : 8.11.246.126     4608 Bytes  08.07.2015 18:41:54
XBV00158.VDF   : 8.11.246.128     2048 Bytes  08.07.2015 04:06:45
XBV00159.VDF   : 8.11.246.130     3072 Bytes  08.07.2015 04:06:45
XBV00160.VDF   : 8.11.246.132     2048 Bytes  08.07.2015 04:06:45
XBV00161.VDF   : 8.11.246.134     2048 Bytes  08.07.2015 04:06:45
XBV00162.VDF   : 8.11.246.136     2048 Bytes  08.07.2015 04:06:45
XBV00163.VDF   : 8.11.246.140     7680 Bytes  09.07.2015 06:06:42
XBV00164.VDF   : 8.11.246.144    33792 Bytes  09.07.2015 08:06:45
XBV00165.VDF   : 8.11.246.146    31744 Bytes  09.07.2015 10:06:42
XBV00166.VDF   : 8.11.246.148     8704 Bytes  09.07.2015 10:06:42
XBV00167.VDF   : 8.11.246.150     3072 Bytes  09.07.2015 12:06:43
XBV00168.VDF   : 8.11.246.152     2048 Bytes  09.07.2015 12:06:43
XBV00169.VDF   : 8.11.246.156     3584 Bytes  09.07.2015 19:20:38
XBV00170.VDF   : 8.11.246.158    32256 Bytes  09.07.2015 19:20:38
XBV00171.VDF   : 8.11.246.176    10240 Bytes  09.07.2015 19:20:38
XBV00172.VDF   : 8.11.246.192     2048 Bytes  09.07.2015 19:20:38
XBV00173.VDF   : 8.11.246.210    44544 Bytes  09.07.2015 06:32:49
XBV00174.VDF   : 8.11.246.226    11776 Bytes  09.07.2015 06:32:49
XBV00175.VDF   : 8.11.246.244    21504 Bytes  10.07.2015 06:32:49
XBV00176.VDF   : 8.11.246.246     2560 Bytes  10.07.2015 06:32:49
XBV00177.VDF   : 8.11.246.248     2560 Bytes  10.07.2015 08:33:00
XBV00178.VDF   : 8.11.246.250    27136 Bytes  10.07.2015 08:33:00
XBV00179.VDF   : 8.11.246.252    12800 Bytes  10.07.2015 10:33:00
XBV00180.VDF   : 8.11.246.254     2560 Bytes  10.07.2015 10:33:00
XBV00181.VDF   : 8.11.247.4     45568 Bytes  10.07.2015 15:45:02
XBV00182.VDF   : 8.11.247.6      2048 Bytes  10.07.2015 15:45:02
XBV00183.VDF   : 8.11.247.8      2048 Bytes  10.07.2015 15:45:02
XBV00184.VDF   : 8.11.247.10     2048 Bytes  10.07.2015 15:45:02
XBV00185.VDF   : 8.11.247.14    67072 Bytes  10.07.2015 15:45:02
XBV00186.VDF   : 8.11.247.16    12288 Bytes  10.07.2015 15:45:02
XBV00187.VDF   : 8.11.247.20    45056 Bytes  11.07.2015 15:45:02
XBV00188.VDF   : 8.11.247.36    17408 Bytes  11.07.2015 15:45:02
XBV00189.VDF   : 8.11.247.52     2048 Bytes  11.07.2015 15:45:02
XBV00190.VDF   : 8.11.247.68    18944 Bytes  11.07.2015 15:45:02
XBV00191.VDF   : 8.11.247.84     7680 Bytes  11.07.2015 15:45:02
XBV00192.VDF   : 8.11.247.100    57856 Bytes  12.07.2015 10:44:22
XBV00193.VDF   : 8.11.247.102    11776 Bytes  12.07.2015 10:44:22
XBV00194.VDF   : 8.11.247.104    10240 Bytes  12.07.2015 10:44:22
XBV00195.VDF   : 8.11.247.106     7680 Bytes  12.07.2015 12:44:23
XBV00196.VDF   : 8.11.247.108    10240 Bytes  12.07.2015 12:44:23
XBV00197.VDF   : 8.11.247.110     6144 Bytes  12.07.2015 14:44:23
XBV00198.VDF   : 8.11.247.112    68608 Bytes  13.07.2015 05:49:11
XBV00199.VDF   : 8.11.247.128     2048 Bytes  13.07.2015 05:49:11
XBV00200.VDF   : 8.11.247.142    10240 Bytes  13.07.2015 07:49:09
XBV00201.VDF   : 8.11.247.144     2048 Bytes  13.07.2015 07:49:09
XBV00202.VDF   : 8.11.247.158    17920 Bytes  13.07.2015 07:49:09
XBV00203.VDF   : 8.11.247.160     2048 Bytes  13.07.2015 07:49:09
XBV00204.VDF   : 8.11.247.174     6656 Bytes  13.07.2015 09:49:09
XBV00205.VDF   : 8.11.247.176     9728 Bytes  13.07.2015 14:45:55
XBV00206.VDF   : 8.11.247.180    33792 Bytes  13.07.2015 14:45:55
XBV00207.VDF   : 8.11.247.184     8704 Bytes  13.07.2015 20:26:24
XBV00208.VDF   : 8.11.247.186     6144 Bytes  13.07.2015 20:26:24
XBV00209.VDF   : 8.11.247.188    21504 Bytes  13.07.2015 20:26:24
XBV00210.VDF   : 8.11.247.192    23552 Bytes  13.07.2015 06:17:51
XBV00211.VDF   : 8.11.247.194     2048 Bytes  13.07.2015 06:17:51
XBV00212.VDF   : 8.11.247.196     9216 Bytes  13.07.2015 06:17:51
XBV00213.VDF   : 8.11.247.198    18944 Bytes  13.07.2015 06:17:51
XBV00214.VDF   : 8.11.247.202    30208 Bytes  14.07.2015 08:17:56
XBV00215.VDF   : 8.11.247.204     3584 Bytes  14.07.2015 08:17:56
XBV00216.VDF   : 8.11.247.206     2048 Bytes  14.07.2015 08:17:56
XBV00217.VDF   : 8.11.247.208     2048 Bytes  14.07.2015 08:17:56
XBV00218.VDF   : 8.11.247.210     2048 Bytes  14.07.2015 08:17:56
XBV00219.VDF   : 8.11.247.212    24576 Bytes  14.07.2015 10:17:54
XBV00220.VDF   : 8.11.247.242    42496 Bytes  14.07.2015 20:17:55
XBV00221.VDF   : 8.11.247.244    18944 Bytes  14.07.2015 20:17:55
XBV00222.VDF   : 8.11.248.2      2048 Bytes  14.07.2015 20:17:55
XBV00223.VDF   : 8.11.248.16     4096 Bytes  14.07.2015 20:17:56
XBV00224.VDF   : 8.11.248.30     2048 Bytes  14.07.2015 20:17:56
XBV00225.VDF   : 8.11.248.32     2048 Bytes  14.07.2015 20:17:56
XBV00226.VDF   : 8.11.248.34     2048 Bytes  14.07.2015 20:17:56
XBV00227.VDF   : 8.11.248.48     4096 Bytes  14.07.2015 05:41:02
XBV00228.VDF   : 8.11.248.50     2048 Bytes  14.07.2015 05:41:02
XBV00229.VDF   : 8.11.248.52     2048 Bytes  14.07.2015 05:41:02
XBV00230.VDF   : 8.11.248.54     2048 Bytes  14.07.2015 05:41:02
XBV00231.VDF   : 8.11.248.56    17408 Bytes  14.07.2015 05:41:02
XBV00232.VDF   : 8.11.248.60    39936 Bytes  15.07.2015 05:41:02
XBV00233.VDF   : 8.11.248.62    11776 Bytes  15.07.2015 10:34:02
XBV00234.VDF   : 8.11.248.64    25088 Bytes  15.07.2015 10:34:02
XBV00235.VDF   : 8.11.248.66     2048 Bytes  15.07.2015 10:34:02
LOCAL000.VDF   : 8.11.248.66 131464704 Bytes  15.07.2015 10:34:14
Engineversion  : 8.3.32.24 
AEBB.DLL       : 8.1.2.0        60448 Bytes  16.06.2015 07:36:18
AECORE.DLL     : 8.3.7.2       249920 Bytes  26.06.2015 07:00:30
AEDROID.DLL    : 8.4.3.324    1540160 Bytes  15.07.2015 15:13:43
AEEMU.DLL      : 8.1.3.4       399264 Bytes  16.06.2015 07:36:18
AEEXP.DLL      : 8.4.2.88      266296 Bytes  16.06.2015 07:36:18
AEGEN.DLL      : 8.1.7.44      457576 Bytes  15.07.2015 15:13:43
AEHELP.DLL     : 8.3.2.2       281456 Bytes  29.06.2015 13:28:26
AEHEUR.DLL     : 8.1.4.1784   8551280 Bytes  10.07.2015 12:33:00
AEMOBILE.DLL   : 8.1.8.2       303168 Bytes  10.07.2015 12:33:00
AEOFFICE.DLL   : 8.3.1.44      404608 Bytes  10.07.2015 12:33:00
AEPACK.DLL     : 8.4.0.82      792488 Bytes  29.06.2015 13:28:27
AERDL.DLL      : 8.2.1.20      731040 Bytes  16.06.2015 07:36:19
AESBX.DLL      : 8.2.21.0     1622072 Bytes  16.06.2015 07:36:19
AESCN.DLL      : 8.3.2.10      142456 Bytes  16.06.2015 07:36:19
AESCRIPT.DLL   : 8.2.2.82      534440 Bytes  10.07.2015 12:33:00
AEVDF.DLL      : 8.3.1.6       133992 Bytes  16.06.2015 07:36:19
AVWINLL.DLL    : 15.0.11.478    25904 Bytes  16.06.2015 07:36:31
AVPREF.DLL     : 15.0.11.478    54216 Bytes  16.06.2015 07:36:26
AVREP.DLL      : 15.0.11.478   220464 Bytes  16.06.2015 07:36:27
AVARKT.DLL     : 15.0.11.478   228088 Bytes  16.06.2015 07:36:19
AVEVTLOG.DLL   : 15.0.11.550   195320 Bytes  16.06.2015 07:36:20
SQLITE3.DLL    : 15.0.11.478   455472 Bytes  16.06.2015 07:36:45
AVSMTP.DLL     : 15.0.11.478    79096 Bytes  16.06.2015 07:36:29
NETNT.DLL      : 15.0.11.478    16384 Bytes  16.06.2015 07:36:43
CommonImageRc.dll: 15.0.11.478  4279600 Bytes  16.06.2015 07:36:44
CommonTextRc.dll: 15.0.11.478    69936 Bytes  16.06.2015 07:36:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\Antivirus\TEMP\AVGUARD_55a67640\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Mittwoch, 15. Juli 2015  20:55

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'usb3Monitor.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'Agent.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Battle.net.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil64_18_0_0_194_ActiveX.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'Wow-64.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'WowBrowserProxy.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\User\AppData\Local\Temp\Low\789C.tmp'
C:\Users\User\AppData\Local\Temp\Low\789C.tmp (SHA-256: c0f2a7670f61ee5bd5c640b573b9eaa8532d0cc1cca4d760ab8c79b4a7b56e7f)
  [FUND]      Ist das Trojanische Pferd TR/Kryptik.dqbqx (Cloud)
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '532e0c73.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 15. Juli 2015  20:55
Benötigte Zeit: 00:15 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    832 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    831 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
         
Anschließend einen vollen System Durchlauf machen lassen und dort wurde nichts gefunden.
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 15. Juli 2015  21:20


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : USER-PC

Versionsinformationen:
BUILD.DAT      : 15.0.11.579   109728 Bytes  16.06.2015 09:37:00
AVSCAN.EXE     : 15.0.11.576  1041656 Bytes  16.06.2015 07:36:28
AVSCANRC.DLL   : 15.0.11.478    63792 Bytes  16.06.2015 07:36:28
LUKE.DLL       : 15.0.11.550    59696 Bytes  16.06.2015 07:36:43
AVSCPLR.DLL    : 15.0.11.550    95024 Bytes  16.06.2015 07:36:28
REPAIR.DLL     : 15.0.11.576   463608 Bytes  16.06.2015 07:36:27
REPAIR.RDF     : 1.0.8.92      953343 Bytes  15.07.2015 15:13:44
AVREG.DLL      : 15.0.11.550   276784 Bytes  16.06.2015 07:36:26
AVLODE.DLL     : 15.0.11.572   611632 Bytes  16.06.2015 07:36:24
AVLODE.RDF     : 14.0.4.72      79262 Bytes  08.07.2015 16:41:54
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 07:36:49
XBV00236.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:42
XBV00237.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:42
XBV00238.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:42
XBV00239.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00240.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00241.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00242.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00243.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00244.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00245.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00246.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00247.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00248.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00249.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00250.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00251.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00252.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00253.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00254.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00255.VDF   : 8.11.243.12     2048 Bytes  26.06.2015 15:00:43
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 07:36:49
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 07:36:49
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 07:36:49
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 07:36:49
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 07:36:49
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 07:36:49
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 07:36:49
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 07:36:49
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 07:36:49
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 07:36:49
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 07:36:49
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 07:36:49
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 07:36:49
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 07:36:49
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 07:36:49
XBV00015.VDF   : 8.11.213.84  3175936 Bytes  03.03.2015 07:36:49
XBV00016.VDF   : 8.11.213.176   212480 Bytes  05.03.2015 07:36:49
XBV00017.VDF   : 8.11.219.166  2033664 Bytes  25.03.2015 07:36:49
XBV00018.VDF   : 8.11.225.88  2367488 Bytes  22.04.2015 07:36:49
XBV00019.VDF   : 8.11.230.186  1674752 Bytes  13.05.2015 07:36:49
XBV00020.VDF   : 8.11.237.30  4711936 Bytes  02.06.2015 07:36:49
XBV00021.VDF   : 8.11.243.12  2747904 Bytes  26.06.2015 15:00:36
XBV00042.VDF   : 8.11.243.20     3584 Bytes  26.06.2015 19:00:37
XBV00043.VDF   : 8.11.243.28     2048 Bytes  26.06.2015 19:00:37
XBV00044.VDF   : 8.11.243.36     2048 Bytes  26.06.2015 19:00:37
XBV00045.VDF   : 8.11.243.46    38912 Bytes  26.06.2015 05:30:54
XBV00046.VDF   : 8.11.243.48     3584 Bytes  26.06.2015 05:30:54
XBV00047.VDF   : 8.11.243.52    27136 Bytes  27.06.2015 15:08:23
XBV00048.VDF   : 8.11.243.54    36864 Bytes  27.06.2015 15:08:23
XBV00049.VDF   : 8.11.243.56     8704 Bytes  27.06.2015 17:08:25
XBV00050.VDF   : 8.11.243.60    83968 Bytes  28.06.2015 10:06:58
XBV00051.VDF   : 8.11.243.62     2048 Bytes  28.06.2015 10:06:58
XBV00052.VDF   : 8.11.243.70     6656 Bytes  28.06.2015 12:06:58
XBV00053.VDF   : 8.11.243.78     8192 Bytes  28.06.2015 14:06:58
XBV00054.VDF   : 8.11.243.86     3584 Bytes  28.06.2015 16:06:59
XBV00055.VDF   : 8.11.243.94    68608 Bytes  29.06.2015 07:28:25
XBV00056.VDF   : 8.11.243.96     4608 Bytes  29.06.2015 09:28:22
XBV00057.VDF   : 8.11.243.98     5120 Bytes  29.06.2015 09:28:22
XBV00058.VDF   : 8.11.243.100     5632 Bytes  29.06.2015 09:28:22
XBV00059.VDF   : 8.11.243.102     5120 Bytes  29.06.2015 11:28:22
XBV00060.VDF   : 8.11.243.122    46080 Bytes  29.06.2015 19:28:24
XBV00061.VDF   : 8.11.243.124     2048 Bytes  29.06.2015 19:28:24
XBV00062.VDF   : 8.11.243.126    26624 Bytes  29.06.2015 21:28:24
XBV00063.VDF   : 8.11.243.128     2048 Bytes  29.06.2015 21:28:24
XBV00064.VDF   : 8.11.243.134    18944 Bytes  29.06.2015 05:40:32
XBV00065.VDF   : 8.11.243.138    33280 Bytes  30.06.2015 11:40:41
XBV00066.VDF   : 8.11.243.146    30208 Bytes  30.06.2015 11:40:41
XBV00067.VDF   : 8.11.243.152    14336 Bytes  30.06.2015 17:28:12
XBV00068.VDF   : 8.11.243.158     3584 Bytes  30.06.2015 17:28:12
XBV00069.VDF   : 8.11.243.170    33792 Bytes  30.06.2015 17:28:12
XBV00070.VDF   : 8.11.243.176     2560 Bytes  30.06.2015 17:28:12
XBV00071.VDF   : 8.11.243.184    29184 Bytes  30.06.2015 05:27:37
XBV00072.VDF   : 8.11.243.186    15360 Bytes  30.06.2015 05:27:37
XBV00073.VDF   : 8.11.243.188    10752 Bytes  30.06.2015 05:27:37
XBV00074.VDF   : 8.11.243.192    85504 Bytes  01.07.2015 07:27:43
XBV00075.VDF   : 8.11.243.194     2048 Bytes  01.07.2015 07:27:43
XBV00076.VDF   : 8.11.243.196     2048 Bytes  01.07.2015 07:27:43
XBV00077.VDF   : 8.11.243.198     2048 Bytes  01.07.2015 07:27:43
XBV00078.VDF   : 8.11.243.200    12288 Bytes  01.07.2015 09:27:43
XBV00079.VDF   : 8.11.243.234    47104 Bytes  01.07.2015 09:27:43
XBV00080.VDF   : 8.11.244.42    33792 Bytes  01.07.2015 15:27:39
XBV00081.VDF   : 8.11.244.74    42496 Bytes  01.07.2015 19:27:39
XBV00082.VDF   : 8.11.244.106    23040 Bytes  01.07.2015 19:27:39
XBV00083.VDF   : 8.11.244.142    17408 Bytes  01.07.2015 05:25:01
XBV00084.VDF   : 8.11.244.148    59904 Bytes  02.07.2015 07:24:59
XBV00085.VDF   : 8.11.244.152     2048 Bytes  02.07.2015 07:24:59
XBV00086.VDF   : 8.11.244.154     8192 Bytes  02.07.2015 10:37:21
XBV00087.VDF   : 8.11.244.156     5120 Bytes  02.07.2015 10:37:21
XBV00088.VDF   : 8.11.244.158     3584 Bytes  02.07.2015 10:37:21
XBV00089.VDF   : 8.11.244.160     3584 Bytes  02.07.2015 10:37:21
XBV00090.VDF   : 8.11.244.164    34816 Bytes  02.07.2015 19:22:37
XBV00091.VDF   : 8.11.244.166     2048 Bytes  02.07.2015 19:22:37
XBV00092.VDF   : 8.11.244.170    32256 Bytes  02.07.2015 21:22:46
XBV00093.VDF   : 8.11.244.172     4608 Bytes  02.07.2015 21:22:46
XBV00094.VDF   : 8.11.244.174     7168 Bytes  02.07.2015 05:45:28
XBV00095.VDF   : 8.11.244.198     9216 Bytes  03.07.2015 05:45:28
XBV00096.VDF   : 8.11.244.218    29184 Bytes  03.07.2015 09:45:28
XBV00097.VDF   : 8.11.244.220     2048 Bytes  03.07.2015 09:45:28
XBV00098.VDF   : 8.11.244.240     7168 Bytes  03.07.2015 09:45:28
XBV00099.VDF   : 8.11.244.242     4096 Bytes  03.07.2015 09:45:28
XBV00100.VDF   : 8.11.245.8     35840 Bytes  03.07.2015 16:29:05
XBV00101.VDF   : 8.11.245.10    10752 Bytes  03.07.2015 16:29:05
XBV00102.VDF   : 8.11.245.12     6144 Bytes  03.07.2015 18:29:04
XBV00103.VDF   : 8.11.245.14     4608 Bytes  03.07.2015 20:29:03
XBV00104.VDF   : 8.11.245.16     2048 Bytes  03.07.2015 20:29:03
XBV00105.VDF   : 8.11.245.18     2048 Bytes  03.07.2015 20:29:03
XBV00106.VDF   : 8.11.245.20     3072 Bytes  03.07.2015 20:29:03
XBV00107.VDF   : 8.11.245.22     2048 Bytes  03.07.2015 05:29:37
XBV00108.VDF   : 8.11.245.24     2048 Bytes  03.07.2015 05:29:37
XBV00109.VDF   : 8.11.245.34     3072 Bytes  04.07.2015 09:29:46
XBV00110.VDF   : 8.11.245.36     2048 Bytes  04.07.2015 09:29:46
XBV00111.VDF   : 8.11.245.40    82944 Bytes  04.07.2015 13:29:46
XBV00112.VDF   : 8.11.245.42    12288 Bytes  04.07.2015 15:29:46
XBV00113.VDF   : 8.11.245.44    73216 Bytes  05.07.2015 08:32:39
XBV00114.VDF   : 8.11.245.64     5120 Bytes  05.07.2015 08:32:39
XBV00115.VDF   : 8.11.245.84     7680 Bytes  05.07.2015 10:32:39
XBV00116.VDF   : 8.11.245.104    10752 Bytes  05.07.2015 12:32:40
XBV00117.VDF   : 8.11.245.124     3072 Bytes  05.07.2015 12:32:40
XBV00118.VDF   : 8.11.245.126     4096 Bytes  05.07.2015 14:32:40
XBV00119.VDF   : 8.11.245.128     8192 Bytes  05.07.2015 14:32:40
XBV00120.VDF   : 8.11.245.130     5120 Bytes  05.07.2015 14:32:40
XBV00121.VDF   : 8.11.245.132    41472 Bytes  06.07.2015 05:14:19
XBV00122.VDF   : 8.11.245.134    22528 Bytes  06.07.2015 10:58:00
XBV00123.VDF   : 8.11.245.136     6144 Bytes  06.07.2015 10:58:00
XBV00124.VDF   : 8.11.245.138     7680 Bytes  06.07.2015 10:58:00
XBV00125.VDF   : 8.11.245.140     6656 Bytes  06.07.2015 10:58:00
XBV00126.VDF   : 8.11.245.142    11776 Bytes  06.07.2015 10:58:00
XBV00127.VDF   : 8.11.245.146    24064 Bytes  06.07.2015 18:57:58
XBV00128.VDF   : 8.11.245.148     8704 Bytes  06.07.2015 18:57:58
XBV00129.VDF   : 8.11.245.150     2048 Bytes  06.07.2015 18:57:58
XBV00130.VDF   : 8.11.245.152     2048 Bytes  06.07.2015 18:57:58
XBV00131.VDF   : 8.11.245.154    25600 Bytes  06.07.2015 18:57:58
XBV00132.VDF   : 8.11.245.158    19968 Bytes  06.07.2015 20:57:58
XBV00133.VDF   : 8.11.245.178     7680 Bytes  06.07.2015 05:00:11
XBV00134.VDF   : 8.11.245.196     2048 Bytes  06.07.2015 05:00:11
XBV00135.VDF   : 8.11.245.214     3584 Bytes  06.07.2015 05:00:11
XBV00136.VDF   : 8.11.245.234     8192 Bytes  07.07.2015 05:00:11
XBV00137.VDF   : 8.11.245.252     2560 Bytes  07.07.2015 07:00:08
XBV00138.VDF   : 8.11.245.254     2560 Bytes  07.07.2015 09:00:08
XBV00139.VDF   : 8.11.246.0      2048 Bytes  07.07.2015 09:00:08
XBV00140.VDF   : 8.11.246.2     11264 Bytes  07.07.2015 09:00:08
XBV00141.VDF   : 8.11.246.4      2048 Bytes  07.07.2015 09:00:08
XBV00142.VDF   : 8.11.246.8     34816 Bytes  07.07.2015 15:00:08
XBV00143.VDF   : 8.11.246.10     2048 Bytes  07.07.2015 15:00:08
XBV00144.VDF   : 8.11.246.12    20480 Bytes  07.07.2015 17:00:08
XBV00145.VDF   : 8.11.246.14     4608 Bytes  07.07.2015 17:00:08
XBV00146.VDF   : 8.11.246.18    38912 Bytes  07.07.2015 21:00:09
XBV00147.VDF   : 8.11.246.20    18944 Bytes  07.07.2015 21:00:09
XBV00148.VDF   : 8.11.246.22    18432 Bytes  07.07.2015 05:57:03
XBV00149.VDF   : 8.11.246.24     5632 Bytes  07.07.2015 05:57:03
XBV00150.VDF   : 8.11.246.28    26112 Bytes  08.07.2015 05:57:03
XBV00151.VDF   : 8.11.246.30     3584 Bytes  08.07.2015 05:57:03
XBV00152.VDF   : 8.11.246.32     8704 Bytes  08.07.2015 07:57:02
XBV00153.VDF   : 8.11.246.34    11264 Bytes  08.07.2015 09:57:00
XBV00154.VDF   : 8.11.246.52     2048 Bytes  08.07.2015 09:57:00
XBV00155.VDF   : 8.11.246.70    18432 Bytes  08.07.2015 11:57:03
XBV00156.VDF   : 8.11.246.108    53760 Bytes  08.07.2015 18:41:54
XBV00157.VDF   : 8.11.246.126     4608 Bytes  08.07.2015 18:41:54
XBV00158.VDF   : 8.11.246.128     2048 Bytes  08.07.2015 04:06:45
XBV00159.VDF   : 8.11.246.130     3072 Bytes  08.07.2015 04:06:45
XBV00160.VDF   : 8.11.246.132     2048 Bytes  08.07.2015 04:06:45
XBV00161.VDF   : 8.11.246.134     2048 Bytes  08.07.2015 04:06:45
XBV00162.VDF   : 8.11.246.136     2048 Bytes  08.07.2015 04:06:45
XBV00163.VDF   : 8.11.246.140     7680 Bytes  09.07.2015 06:06:42
XBV00164.VDF   : 8.11.246.144    33792 Bytes  09.07.2015 08:06:45
XBV00165.VDF   : 8.11.246.146    31744 Bytes  09.07.2015 10:06:42
XBV00166.VDF   : 8.11.246.148     8704 Bytes  09.07.2015 10:06:42
XBV00167.VDF   : 8.11.246.150     3072 Bytes  09.07.2015 12:06:43
XBV00168.VDF   : 8.11.246.152     2048 Bytes  09.07.2015 12:06:43
XBV00169.VDF   : 8.11.246.156     3584 Bytes  09.07.2015 19:20:38
XBV00170.VDF   : 8.11.246.158    32256 Bytes  09.07.2015 19:20:38
XBV00171.VDF   : 8.11.246.176    10240 Bytes  09.07.2015 19:20:38
XBV00172.VDF   : 8.11.246.192     2048 Bytes  09.07.2015 19:20:38
XBV00173.VDF   : 8.11.246.210    44544 Bytes  09.07.2015 06:32:49
XBV00174.VDF   : 8.11.246.226    11776 Bytes  09.07.2015 06:32:49
XBV00175.VDF   : 8.11.246.244    21504 Bytes  10.07.2015 06:32:49
XBV00176.VDF   : 8.11.246.246     2560 Bytes  10.07.2015 06:32:49
XBV00177.VDF   : 8.11.246.248     2560 Bytes  10.07.2015 08:33:00
XBV00178.VDF   : 8.11.246.250    27136 Bytes  10.07.2015 08:33:00
XBV00179.VDF   : 8.11.246.252    12800 Bytes  10.07.2015 10:33:00
XBV00180.VDF   : 8.11.246.254     2560 Bytes  10.07.2015 10:33:00
XBV00181.VDF   : 8.11.247.4     45568 Bytes  10.07.2015 15:45:02
XBV00182.VDF   : 8.11.247.6      2048 Bytes  10.07.2015 15:45:02
XBV00183.VDF   : 8.11.247.8      2048 Bytes  10.07.2015 15:45:02
XBV00184.VDF   : 8.11.247.10     2048 Bytes  10.07.2015 15:45:02
XBV00185.VDF   : 8.11.247.14    67072 Bytes  10.07.2015 15:45:02
XBV00186.VDF   : 8.11.247.16    12288 Bytes  10.07.2015 15:45:02
XBV00187.VDF   : 8.11.247.20    45056 Bytes  11.07.2015 15:45:02
XBV00188.VDF   : 8.11.247.36    17408 Bytes  11.07.2015 15:45:02
XBV00189.VDF   : 8.11.247.52     2048 Bytes  11.07.2015 15:45:02
XBV00190.VDF   : 8.11.247.68    18944 Bytes  11.07.2015 15:45:02
XBV00191.VDF   : 8.11.247.84     7680 Bytes  11.07.2015 15:45:02
XBV00192.VDF   : 8.11.247.100    57856 Bytes  12.07.2015 10:44:22
XBV00193.VDF   : 8.11.247.102    11776 Bytes  12.07.2015 10:44:22
XBV00194.VDF   : 8.11.247.104    10240 Bytes  12.07.2015 10:44:22
XBV00195.VDF   : 8.11.247.106     7680 Bytes  12.07.2015 12:44:23
XBV00196.VDF   : 8.11.247.108    10240 Bytes  12.07.2015 12:44:23
XBV00197.VDF   : 8.11.247.110     6144 Bytes  12.07.2015 14:44:23
XBV00198.VDF   : 8.11.247.112    68608 Bytes  13.07.2015 05:49:11
XBV00199.VDF   : 8.11.247.128     2048 Bytes  13.07.2015 05:49:11
XBV00200.VDF   : 8.11.247.142    10240 Bytes  13.07.2015 07:49:09
XBV00201.VDF   : 8.11.247.144     2048 Bytes  13.07.2015 07:49:09
XBV00202.VDF   : 8.11.247.158    17920 Bytes  13.07.2015 07:49:09
XBV00203.VDF   : 8.11.247.160     2048 Bytes  13.07.2015 07:49:09
XBV00204.VDF   : 8.11.247.174     6656 Bytes  13.07.2015 09:49:09
XBV00205.VDF   : 8.11.247.176     9728 Bytes  13.07.2015 14:45:55
XBV00206.VDF   : 8.11.247.180    33792 Bytes  13.07.2015 14:45:55
XBV00207.VDF   : 8.11.247.184     8704 Bytes  13.07.2015 20:26:24
XBV00208.VDF   : 8.11.247.186     6144 Bytes  13.07.2015 20:26:24
XBV00209.VDF   : 8.11.247.188    21504 Bytes  13.07.2015 20:26:24
XBV00210.VDF   : 8.11.247.192    23552 Bytes  13.07.2015 06:17:51
XBV00211.VDF   : 8.11.247.194     2048 Bytes  13.07.2015 06:17:51
XBV00212.VDF   : 8.11.247.196     9216 Bytes  13.07.2015 06:17:51
XBV00213.VDF   : 8.11.247.198    18944 Bytes  13.07.2015 06:17:51
XBV00214.VDF   : 8.11.247.202    30208 Bytes  14.07.2015 08:17:56
XBV00215.VDF   : 8.11.247.204     3584 Bytes  14.07.2015 08:17:56
XBV00216.VDF   : 8.11.247.206     2048 Bytes  14.07.2015 08:17:56
XBV00217.VDF   : 8.11.247.208     2048 Bytes  14.07.2015 08:17:56
XBV00218.VDF   : 8.11.247.210     2048 Bytes  14.07.2015 08:17:56
XBV00219.VDF   : 8.11.247.212    24576 Bytes  14.07.2015 10:17:54
XBV00220.VDF   : 8.11.247.242    42496 Bytes  14.07.2015 20:17:55
XBV00221.VDF   : 8.11.247.244    18944 Bytes  14.07.2015 20:17:55
XBV00222.VDF   : 8.11.248.2      2048 Bytes  14.07.2015 20:17:55
XBV00223.VDF   : 8.11.248.16     4096 Bytes  14.07.2015 20:17:56
XBV00224.VDF   : 8.11.248.30     2048 Bytes  14.07.2015 20:17:56
XBV00225.VDF   : 8.11.248.32     2048 Bytes  14.07.2015 20:17:56
XBV00226.VDF   : 8.11.248.34     2048 Bytes  14.07.2015 20:17:56
XBV00227.VDF   : 8.11.248.48     4096 Bytes  14.07.2015 05:41:02
XBV00228.VDF   : 8.11.248.50     2048 Bytes  14.07.2015 05:41:02
XBV00229.VDF   : 8.11.248.52     2048 Bytes  14.07.2015 05:41:02
XBV00230.VDF   : 8.11.248.54     2048 Bytes  14.07.2015 05:41:02
XBV00231.VDF   : 8.11.248.56    17408 Bytes  14.07.2015 05:41:02
XBV00232.VDF   : 8.11.248.60    39936 Bytes  15.07.2015 05:41:02
XBV00233.VDF   : 8.11.248.62    11776 Bytes  15.07.2015 10:34:02
XBV00234.VDF   : 8.11.248.64    25088 Bytes  15.07.2015 10:34:02
XBV00235.VDF   : 8.11.248.66     2048 Bytes  15.07.2015 10:34:02
LOCAL000.VDF   : 8.11.248.66 131464704 Bytes  15.07.2015 10:34:14
Engineversion  : 8.3.32.24 
AEBB.DLL       : 8.1.2.0        60448 Bytes  16.06.2015 07:36:18
AECORE.DLL     : 8.3.7.2       249920 Bytes  26.06.2015 07:00:30
AEDROID.DLL    : 8.4.3.324    1540160 Bytes  15.07.2015 15:13:43
AEEMU.DLL      : 8.1.3.4       399264 Bytes  16.06.2015 07:36:18
AEEXP.DLL      : 8.4.2.88      266296 Bytes  16.06.2015 07:36:18
AEGEN.DLL      : 8.1.7.44      457576 Bytes  15.07.2015 15:13:43
AEHELP.DLL     : 8.3.2.2       281456 Bytes  29.06.2015 13:28:26
AEHEUR.DLL     : 8.1.4.1784   8551280 Bytes  10.07.2015 12:33:00
AEMOBILE.DLL   : 8.1.8.2       303168 Bytes  10.07.2015 12:33:00
AEOFFICE.DLL   : 8.3.1.44      404608 Bytes  10.07.2015 12:33:00
AEPACK.DLL     : 8.4.0.82      792488 Bytes  29.06.2015 13:28:27
AERDL.DLL      : 8.2.1.20      731040 Bytes  16.06.2015 07:36:19
AESBX.DLL      : 8.2.21.0     1622072 Bytes  16.06.2015 07:36:19
AESCN.DLL      : 8.3.2.10      142456 Bytes  16.06.2015 07:36:19
AESCRIPT.DLL   : 8.2.2.82      534440 Bytes  10.07.2015 12:33:00
AEVDF.DLL      : 8.3.1.6       133992 Bytes  16.06.2015 07:36:19
AVWINLL.DLL    : 15.0.11.478    25904 Bytes  16.06.2015 07:36:31
AVPREF.DLL     : 15.0.11.478    54216 Bytes  16.06.2015 07:36:26
AVREP.DLL      : 15.0.11.478   220464 Bytes  16.06.2015 07:36:27
AVARKT.DLL     : 15.0.11.478   228088 Bytes  16.06.2015 07:36:19
AVEVTLOG.DLL   : 15.0.11.550   195320 Bytes  16.06.2015 07:36:20
SQLITE3.DLL    : 15.0.11.478   455472 Bytes  16.06.2015 07:36:45
AVSMTP.DLL     : 15.0.11.478    79096 Bytes  16.06.2015 07:36:29
NETNT.DLL      : 15.0.11.478    16384 Bytes  16.06.2015 07:36:43
CommonImageRc.dll: 15.0.11.478  4279600 Bytes  16.06.2015 07:36:44
CommonTextRc.dll: 15.0.11.478    69936 Bytes  16.06.2015 07:36:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 15. Juli 2015  21:20

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'usb3Monitor.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashUtil64_18_0_0_194_ActiveX.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1469' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows>
C:\Windows\Setup\Software\update\dotnet\NDP452-KB2901907-x86-x64-AllOS-ENU.exe
    [0] Archivtyp: 7-Zip SFX (self extracting)
    --> netfx_core_x64.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_core_x86.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_extended_x64.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_extended_x86.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> NetFx451/netfx_Full_GDR_x64.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_GDR_x64.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> NetFx451/netfx_Full_GDR_x86.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_GDR_x86.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> NetFx451/netfx_Full_LDR_x64.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_LDR_x64.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> NetFx451/netfx_Full_LDR_x86.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_LDR_x86.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_x64.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_x86.msi
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> header.bmp
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> SplashScreen.bmp
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> watermark.bmp
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> DisplayIcon.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Print.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate1.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate2.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate3.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate4.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate5.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate6.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate7.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Rotate8.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Save.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/Setup.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/stop.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/SysReqMet.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/SysReqNotMet.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Graphics/warn.ico
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 2052/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1025/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1028/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1029/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1030/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1031/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1033/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 3082/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1032/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1035/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1036/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1037/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1038/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1041/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1040/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1042/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1043/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1044/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1045/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1046/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 2070/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1053/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1055/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1049/LocalizedData.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> ParameterInfo.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Strings.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> UiInfo.xml
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> SetupUi.xsd
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> DHtmlHeader.html
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1029/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1028/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1030/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1025/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1031/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1032/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1033/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1037/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1036/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1038/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1041/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1042/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1035/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1044/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1043/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1040/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1045/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1046/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1055/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 2052/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1049/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 2070/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 3082/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1053/eula.rtf
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Setup.exe
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> SetupUtility.exe
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> SetupEngine.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 2052/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1028/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1025/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1033/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1030/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1029/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1035/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1031/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 3082/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1036/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1032/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1042/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1041/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1037/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1044/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1053/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1055/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1040/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1045/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1046/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1049/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 2070/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1038/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> 1043/SetupResources.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> SetupUi.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> sqmapi.dll
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Windows6.0-KB956250-v6001-x64.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Windows6.0-KB956250-v6001-x86.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Windows6.1-KB958488-v6001-x64.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Windows6.1-KB958488-v6001-x86.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Windows8-RT-KB2901982-x86.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> Windows8.1-KB2934520-x86.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> x64-Windows8-RT-KB2901982-x64.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> x64-Windows8.1-KB2934520-x64.msu
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_GDR.mzz
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
    --> netfx_Full_LDR.mzz
        [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!
  [WARNUNG]   Zu wenig Speicher! Die Datei wurde nicht durchsucht!


Ende des Suchlaufs: Mittwoch, 15. Juli 2015  22:19
Benötigte Zeit: 58:57 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  25257 Verzeichnisse wurden überprüft
 2509559 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 2509559 Dateien ohne Befall
  11874 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
 646098 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Hab auch noch Malewarebytes Anti-Maleware und ADW Cleaner laufen lassen und diese haben eben nichts gefunden.
Meine Frage ist ob mein Pc nun *sicher* von den Trojaner ist.

MfG
Christopher

Alt 16.07.2015, 08:18   #2
schrauber
/// the machine
/// TB-Ausbilder
 

TR/Kryptik.dqbqx (Cloud) - Standard

TR/Kryptik.dqbqx (Cloud)



hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________

Alt 16.07.2015, 08:38   #3
breaker205
 
TR/Kryptik.dqbqx (Cloud) - Standard

TR/Kryptik.dqbqx (Cloud)



Addition
[CODE]Additional
FRST Logfile:
Code:
ATTFilter
scan result of Farbar Recovery Scan Tool (x64) Version:13-07-2015
Ran by User at 2015-07-16 09:32:17
Running from C:\Users\User\Downloads
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-1962966216-396988423-2971627130-500 - Administrator - Disabled)
Gast (S-1-5-21-1962966216-396988423-2971627130-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1962966216-396988423-2971627130-1002 - Limited - Enabled)
User (S-1-5-21-1962966216-396988423-2971627130-1001 - Administrator - Enabled) => C:\Users\User

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.194 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{8467e01f-0496-42ce-b247-88ef205b4880}) (Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.579 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM-x32\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
CCleaner (HKLM\...\CCleaner) (Version: 5.06 - Piriform)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Platform (x32 Version: 1.42 - VIA Technologies, Inc.) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

04-07-2015 20:08:15 Geplanter Prüfpunkt
14-07-2015 12:13:27 Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
14-07-2015 12:14:20 OpenOffice 4.1.1 wird installiert
15-07-2015 08:41:58 Windows Update

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {62F5F789-4DD2-4FAE-A1EB-0F23888A7E1D} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1962966216-396988423-2971627130-1001
Task: {63C7CAE0-ECC4-463C-8649-ECF34446968B} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files (x86)\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {6D2C50E4-CC75-47BC-BC25-5D5EB63AF4CA} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-05-08] (Piriform Ltd)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)


==================== Loaded Modules (Whitelisted) ==============

2015-06-24 10:48 - 2015-05-28 06:15 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-1962966216-396988423-2971627130-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 195.34.133.21 - 212.186.211.21

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [{9A43F4F7-A834-4485-A6FD-71DC844CA3A9}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{010717ED-D040-4ECD-A8E8-DA4CB0A4EB6C}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe
FirewallRules: [{F1FBF59D-173E-4BEF-B1B8-0761DDCBF0F0}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe
FirewallRules: [{C94E7EE1-D745-48DB-B6D4-3FD0D3B37AD6}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/16/2015 07:21:33 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 11:19:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 09:14:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 05:04:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 10:25:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 10:22:26 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 07:32:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/14/2015 08:09:17 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/13/2015 10:17:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/13/2015 04:37:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (07/15/2015 11:49:53 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 11:49:53 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 09:44:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 09:44:07 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 09:44:00 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 09:43:59 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 09:42:51 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 09:42:51 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (07/15/2015 09:11:24 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (07/15/2015 09:11:24 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


Microsoft Office:
=========================
Error: (07/16/2015 07:21:33 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 11:19:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 09:14:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 05:04:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 10:25:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 10:22:26 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/15/2015 07:32:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/14/2015 08:09:17 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/13/2015 10:17:55 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/13/2015 04:37:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Percentage of memory in use: 23%
Total physical RAM: 8124.53 MB
Available physical RAM: 6213.47 MB
Total Virtual: 16247.27 MB
Available Virtual: 13973.67 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:931.41 GB) (Free:840.12 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4F4FF9D9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== End of log ============================
         
--- --- ---


FRST Teil 1
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:13-07-2015
Ran by User (administrator) on USER-PC on 16-07-2015 09:31:49
Running from C:\Users\User\Downloads
Loaded Profiles: User &  (Available Profiles: User)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(VIA Technologies, Inc.) C:\Program Files\VIA XHCI UASP Utility\usb3Monitor.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\LogiAppBroker.exe
(Blizzard Entertainment) C:\ProgramData\Battle.net\Agent\Agent.4150\Agent.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\Battle.net.5952\Battle.net.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_18_0_0_194_ActiveX.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [VIAxHCUtl] => C:\Program Files\VIA XHCI UASP Utility\usb3Monitor
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-06-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [730416 2015-06-16] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8322328 2015-05-08] (Piriform Ltd)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001 -> DefaultScope {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001 -> {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1962966216-396988423-2971627130-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {78047D60-EC1E-484F-B034-4EA6685F8E72} URL = https://www.google.com/search?q={searchTerms}
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2014-05-19] (Logitech, Inc.)
BHO-x32: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\SysWOW64\mscoree.dll [2010-11-21] (Microsoft Corporation)
Handler-x32: abs - {E00957BD-D0E1-4eb9-A025-7743FDC8B27B} - C:\Windows\SysWOW64\mscoree.dll [2010-11-21] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
Tcpip\..\Interfaces\{E6182DAB-BF99-425A-9B77-A0D187CC78D8}: [DhcpNameServer] 195.34.133.21 212.186.211.21

FireFox:
========
FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\jh0f0PlI.default
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\jh0f0PlI.default\Extensions\abs@avira.com [2015-06-26]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2015-06-26]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [827184 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1188360 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [217280 2015-06-02] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-10-29] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-06-16] (Avira Operations GmbH & Co. KG)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28008 2013-08-02] (Intel Corporation)
R3 ISCT; C:\Windows\System32\DRIVERS\ISCTD.sys [44744 2014-02-03] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
S3 NVSWCFilter; C:\Windows\system32\drivers\nvswcfilter.sys [19616 2015-05-28] (Windows (R) Win 7 DDK provider)
R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [225792 2013-12-11] (VIA Technologies, Inc.)
R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [297984 2013-12-11] (VIA Technologies, Inc.)

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-16 09:31 - 2015-07-16 09:32 - 00009251 _____ C:\Users\User\Downloads\FRST.txt
2015-07-16 09:31 - 2015-07-16 09:31 - 00000000 ____D C:\FRST
2015-07-16 09:27 - 2015-07-16 09:27 - 02133504 _____ (Farbar) C:\Users\User\Downloads\FRST64.exe
2015-07-15 21:14 - 2015-07-15 21:14 - 00002786 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-07-15 21:14 - 2015-07-15 21:14 - 00000829 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-07-15 21:14 - 2015-07-15 21:14 - 00000000 ____D C:\Program Files\CCleaner
2015-07-15 21:09 - 2015-07-16 07:36 - 00000000 ____D C:\AdwCleaner
2015-07-15 21:08 - 2015-07-15 21:08 - 06549184 _____ (Piriform Ltd) C:\Users\User\Downloads\ccsetup506.exe
2015-07-15 21:08 - 2015-07-15 21:08 - 02248704 _____ C:\Users\User\Downloads\AdwCleaner_4.208.exe
2015-07-15 21:00 - 2015-07-16 07:37 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-07-15 21:00 - 2015-07-15 21:00 - 00001109 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-07-15 21:00 - 2015-07-15 21:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-07-15 21:00 - 2015-07-15 21:00 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-07-15 21:00 - 2015-07-15 21:00 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-07-15 21:00 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-07-15 21:00 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-07-15 21:00 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-07-15 20:59 - 2015-07-15 20:59 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\User\Downloads\mbam-setup-2.1.8.1057.exe
2015-07-15 07:46 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-15 07:46 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-15 07:46 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-15 07:46 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-15 07:46 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-15 07:46 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-15 07:46 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-15 07:46 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-15 07:46 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-15 07:46 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-15 07:46 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-15 07:46 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-15 07:46 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-15 07:46 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-15 07:46 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-15 07:46 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-15 07:46 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-15 07:46 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-15 07:46 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-15 07:46 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-15 07:46 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-15 07:46 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-15 07:46 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-15 07:46 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-15 07:46 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-15 07:46 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-15 07:46 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-15 07:46 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-15 07:46 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-15 07:46 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-15 07:46 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-15 07:46 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-15 07:46 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-15 07:46 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-15 07:46 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-15 07:46 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-15 07:46 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-15 07:46 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-15 07:46 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-15 07:46 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-15 07:46 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-15 07:46 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-15 07:46 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-15 07:46 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-15 07:46 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-15 07:46 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-15 07:46 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-15 07:46 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-15 07:46 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-15 07:46 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-15 07:46 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-15 07:46 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-15 07:46 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-15 07:46 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-15 07:46 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-15 07:46 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-15 07:46 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-15 07:46 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-15 07:46 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-15 07:46 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-15 07:46 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-15 07:46 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-15 07:46 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-15 07:46 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-15 07:46 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-15 07:46 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-15 07:46 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-15 07:46 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-15 07:46 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-15 07:46 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-07-15 07:46 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-07-15 07:46 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-15 07:46 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-15 07:45 - 2015-07-09 19:59 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-15 07:45 - 2015-07-09 19:58 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-15 07:45 - 2015-07-09 19:58 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-15 07:45 - 2015-07-09 19:50 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-15 07:45 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-15 07:45 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-15 07:45 - 2015-07-03 20:05 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-15 07:45 - 2015-07-03 19:56 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-15 07:45 - 2015-07-03 19:56 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-15 07:45 - 2015-07-03 19:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-15 07:45 - 2015-07-03 19:55 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-15 07:45 - 2015-07-03 18:52 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-15 07:45 - 2015-07-03 18:42 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-15 07:45 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-15 07:45 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-15 07:45 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-15 07:45 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-15 07:45 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-15 07:45 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-15 07:45 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-15 07:45 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-15 07:45 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-15 07:45 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-15 07:45 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-15 07:45 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-15 07:45 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-15 07:45 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-15 07:45 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-15 07:45 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-15 07:45 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-15 07:45 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-15 07:45 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-15 07:45 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-15 07:45 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-15 07:45 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-15 07:45 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-15 07:45 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-15 07:45 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-15 07:45 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-15 07:45 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-15 07:45 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-15 07:45 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-15 07:45 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-15 07:45 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-15 07:45 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-15 07:45 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-15 07:45 - 2015-06-11 19:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-07-15 07:45 - 2015-06-11 19:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-07-15 07:45 - 2015-06-11 19:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-07-15 07:45 - 2015-06-11 19:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-07-15 07:45 - 2015-06-11 19:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-07-15 07:45 - 2015-06-11 19:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-07-15 07:45 - 2015-06-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-07-14 13:10 - 2015-07-14 13:10 - 00000000 ____D C:\Users\User\Downloads\AskMrRobot-27
2015-07-14 13:09 - 2015-07-14 13:09 - 00716718 _____ C:\Users\User\Downloads\AskMrRobot-27.zip
2015-07-14 12:16 - 2015-07-14 12:16 - 00037888 _____ C:\Users\User\Desktop\MAGICVERKAUF.xls
2015-07-14 12:16 - 2015-07-14 12:16 - 00000000 ____D C:\Users\User\AppData\Roaming\OpenOffice
2015-07-14 12:14 - 2015-07-14 12:14 - 00001116 _____ C:\Users\Public\Desktop\OpenOffice 4.1.1.lnk
2015-07-14 12:14 - 2015-07-14 12:14 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2015-07-14 12:14 - 2015-07-14 12:14 - 00000000 ____D C:\Program Files (x86)\OpenOffice 4
2015-07-14 12:12 - 2015-07-14 12:12 - 00037888 _____ C:\Users\User\Downloads\MAGICVERKAUF.xls
2015-07-09 21:10 - 2015-07-09 21:10 - 00000000 ____D C:\Users\User\AppData\Local\GWX
2015-07-04 17:52 - 2015-07-04 18:00 - 00000000 ____D C:\Users\User\AppData\Local\Microsoft Games
2015-07-04 17:52 - 2015-07-04 17:52 - 00000000 ____D C:\Windows\System32\Tasks\Games
2015-06-27 08:17 - 2015-06-27 08:17 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2015-06-27 07:19 - 2015-06-27 07:20 - 00000000 ___SD C:\Windows\system32\GWX
2015-06-27 07:19 - 2015-06-27 07:19 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-06-26 23:39 - 2014-06-27 04:08 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2015-06-26 23:39 - 2014-06-27 03:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2015-06-26 11:46 - 2015-06-26 11:46 - 00000000 ____D C:\Users\User\AppData\Roaming\WinRAR
2015-06-26 11:16 - 2015-06-26 11:16 - 00000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-06-26 11:16 - 2015-06-26 11:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2015-06-26 11:16 - 2015-06-26 11:16 - 00000000 ____D C:\Program Files\WinRAR
2015-06-26 10:03 - 2015-06-26 10:03 - 00000000 ____D C:\Users\User\AppData\Local\Blizzard
2015-06-26 09:41 - 2015-06-26 09:41 - 00000000 ____D C:\ProgramData\Logitech
2015-06-26 09:35 - 2015-06-26 09:40 - 00001068 _____ C:\Windows\LkmdfCoInst.log
2015-06-26 09:35 - 2015-06-26 09:35 - 00018960 _____ (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys
2015-06-26 09:35 - 2015-06-26 09:35 - 00006807 _____ C:\Windows\LDPINST.LOG
2015-06-26 09:35 - 2015-06-26 09:35 - 00000000 ____D C:\Users\Public\Documents\Logishrd
2015-06-26 09:34 - 2015-06-26 09:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2015-06-26 09:34 - 2015-06-26 09:35 - 00000000 ____D C:\ProgramData\Logishrd
2015-06-26 09:34 - 2015-06-26 09:35 - 00000000 ____D C:\Program Files\Common Files\LogiShrd
2015-06-26 09:34 - 2015-06-26 09:34 - 00000000 ____D C:\Program Files\Logitech
2015-06-26 09:33 - 2015-06-26 09:35 - 00000000 ____D C:\Users\User\AppData\Roaming\Logitech
2015-06-26 09:33 - 2015-06-26 09:34 - 00000000 ____D C:\Users\User\AppData\Roaming\Logishrd
2015-06-26 09:27 - 2015-06-26 09:27 - 00001261 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2015-06-26 09:27 - 2015-06-26 09:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2015-06-26 09:25 - 2015-07-16 07:53 - 00000000 ____D C:\Program Files (x86)\World of Warcraft
2015-06-26 09:22 - 2015-06-26 09:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-06-26 09:22 - 2015-06-26 09:22 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-06-26 09:22 - 2015-06-26 09:22 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-06-26 09:07 - 2015-06-26 09:07 - 00000000 ____D C:\Users\User\AppData\Roaming\Macromedia
2015-06-26 09:00 - 2015-06-26 09:00 - 00003432 _____ C:\Windows\System32\Tasks\Avira Browser Safety Updater Task
2015-06-26 09:00 - 2015-06-26 09:00 - 00000000 ____D C:\Users\User\AppData\Roaming\Mozilla
2015-06-26 09:00 - 2015-06-26 09:00 - 00000000 ____D C:\Users\User\AppData\Roaming\Avira
2015-06-26 08:59 - 2015-06-16 09:36 - 00153256 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-06-26 08:59 - 2015-06-16 09:36 - 00132656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-06-26 08:59 - 2015-06-16 09:36 - 00044088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-06-26 08:59 - 2015-06-16 09:36 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-06-26 08:58 - 2015-06-26 08:58 - 00001199 _____ C:\Users\Public\Desktop\Avira.lnk
2015-06-26 08:57 - 2015-06-26 09:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-06-26 08:57 - 2015-06-26 09:00 - 00000000 ____D C:\Program Files (x86)\Avira
2015-06-26 08:57 - 2015-06-26 08:59 - 00000000 ____D C:\ProgramData\Avira
2015-06-26 08:56 - 2015-06-26 08:56 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-06-26 08:56 - 2015-06-26 08:56 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-06-26 08:56 - 2015-06-26 08:56 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2015-06-26 08:56 - 2015-06-26 08:56 - 00000000 ____D C:\Windows\system32\Macromed
2015-06-26 08:55 - 2015-06-26 08:56 - 00000000 ____D C:\Users\User\AppData\Local\Adobe
2015-06-26 08:49 - 2015-06-26 10:03 - 00000000 ____D C:\Program Files (x86)\Hearthstone
2015-06-26 08:49 - 2015-06-26 08:49 - 00001162 _____ C:\Users\Public\Desktop\Hearthstone.lnk
2015-06-26 08:49 - 2015-06-26 08:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone
2015-06-26 08:48 - 2015-06-26 08:48 - 00000892 _____ C:\Users\User\Desktop\Downloads.lnk
2015-06-26 08:48 - 2015-06-26 08:48 - 00000000 ____D C:\ProgramData\Package Cache
2015-06-26 08:48 - 2014-12-11 19:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2015-06-26 08:48 - 2014-07-09 04:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL
2015-06-26 08:48 - 2014-07-09 03:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL
2015-06-26 08:48 - 2014-06-24 05:29 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2015-06-26 08:48 - 2014-06-24 04:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2015-06-26 08:48 - 2013-11-26 10:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2015-06-26 08:48 - 2013-11-23 00:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2015-06-26 08:47 - 2015-07-16 09:31 - 00000000 ____D C:\Users\User\AppData\Local\Battle.net
         
__________________

Alt 16.07.2015, 08:38   #4
breaker205
 
TR/Kryptik.dqbqx (Cloud) - Standard

TR/Kryptik.dqbqx (Cloud)



FRST Teil 2
Code:
ATTFilter
2015-06-26 08:47 - 2015-06-29 20:42 - 00000000 ____D C:\Program Files (x86)\Battle.net
2015-06-26 08:47 - 2015-06-26 08:48 - 00000000 ____D C:\Users\User\AppData\Roaming\Battle.net
2015-06-26 08:47 - 2015-06-26 08:47 - 00001125 _____ C:\Users\Public\Desktop\Battle.net.lnk
2015-06-26 08:47 - 2015-06-26 08:47 - 00000000 ____D C:\Users\User\AppData\Local\Blizzard Entertainment
2015-06-26 08:47 - 2015-06-26 08:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2015-06-26 08:47 - 2015-06-26 08:47 - 00000000 ____D C:\ProgramData\Blizzard Entertainment
2015-06-26 08:46 - 2015-06-26 08:46 - 00000000 ____D C:\ProgramData\Battle.net
2015-06-26 08:43 - 2015-06-27 07:28 - 00000000 __SHD C:\Users\User\AppData\Local\EmieUserList
2015-06-26 08:43 - 2015-06-27 07:28 - 00000000 __SHD C:\Users\User\AppData\Local\EmieSiteList
2015-06-26 08:43 - 2015-06-27 07:28 - 00000000 __SHD C:\Users\User\AppData\Local\EmieBrowserModeList
2015-06-24 20:39 - 2015-05-28 09:04 - 01721576 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01009.dll
2015-06-24 20:39 - 2015-05-28 09:04 - 00019616 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\nvswcfilter.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 42719888 _____ C:\Windows\system32\nvcompiler.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 37741712 _____ C:\Windows\SysWOW64\nvcompiler.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 30480528 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 22946960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 17486856 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 16185352 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 15864064 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 14987528 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 14495448 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 13304280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 12852152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 11830512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 10995528 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 03379680 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 02986392 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 02932368 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 02599056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01898312 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6435306.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01558848 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01557832 _____ (NVIDIA Corporation) C:\Windows\system32\nvir3dgenco64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01557832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6435306.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01099808 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01059984 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 01050440 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00982856 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00974480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00939080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00503408 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00452240 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvstusb.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 00408208 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00407112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00364176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00195912 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2015-06-24 20:38 - 2015-05-28 09:04 - 00175880 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00154256 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00150648 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00128512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00031552 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2015-06-24 20:38 - 2015-05-28 09:04 - 00030966 _____ C:\Windows\system32\nvinfo.pb
2015-06-24 20:38 - 2014-02-03 06:46 - 00044744 _____ C:\Windows\system32\Drivers\ISCTD.sys
2015-06-24 20:37 - 2015-01-27 18:32 - 00799504 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3xhc.sys
2015-06-24 20:37 - 2015-01-27 18:32 - 00390416 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hub.sys
2015-06-24 20:37 - 2015-01-27 18:32 - 00022800 _____ (Intel Corporation) C:\Windows\system32\Drivers\iusb3hcs.sys
2015-06-24 20:37 - 2014-08-27 08:10 - 00942808 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2015-06-24 20:37 - 2014-08-27 08:10 - 00107552 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2015-06-24 20:37 - 2014-08-27 08:10 - 00073800 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RtNicProp64.dll
2015-06-24 20:37 - 2013-09-16 12:17 - 01795952 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01011.dll
2015-06-24 20:37 - 2013-09-16 12:17 - 00099288 _____ (Intel Corporation) C:\Windows\system32\Drivers\TeeDriverx64.sys
2015-06-24 20:37 - 2013-09-16 12:17 - 00064472 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2015-06-24 20:37 - 2013-08-02 03:40 - 00644968 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorA.sys
2015-06-24 20:37 - 2013-08-02 03:39 - 00028008 _____ (Intel Corporation) C:\Windows\system32\Drivers\iaStorF.sys
2015-06-24 20:32 - 2015-06-24 11:12 - 00000000 ____D C:\Windows\panther
2015-06-24 14:06 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2015-06-24 14:06 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2015-06-24 14:06 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2015-06-24 14:06 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2015-06-24 14:06 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2015-06-24 14:06 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2015-06-24 14:06 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2015-06-24 14:06 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2015-06-24 14:06 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2015-06-24 14:06 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2015-06-24 14:00 - 2015-05-09 20:26 - 00493504 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-06-24 14:00 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-06-24 14:00 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-06-24 14:00 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-06-24 14:00 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-06-24 14:00 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-06-24 14:00 - 2015-04-20 05:17 - 01647104 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-06-24 14:00 - 2015-04-20 05:17 - 01179136 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-06-24 14:00 - 2015-04-20 04:56 - 01250816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-06-24 14:00 - 2015-03-14 05:21 - 01632768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-06-24 14:00 - 2015-03-14 05:21 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-06-24 14:00 - 2015-03-14 05:04 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2015-06-24 14:00 - 2015-03-14 05:04 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2015-06-24 14:00 - 2015-02-04 05:16 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2015-06-24 14:00 - 2015-02-04 04:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2015-06-24 14:00 - 2015-02-03 05:31 - 01424896 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-06-24 14:00 - 2015-02-03 05:12 - 01230848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-06-24 13:56 - 2015-07-14 14:38 - 00064024 _____ C:\Users\User\AppData\Local\GDIPFONTCACHEV1.DAT
2015-06-24 13:56 - 2015-06-24 13:56 - 00000000 ____D C:\Users\User\AppData\Roaming\Adobe
2015-06-24 13:49 - 2015-07-15 10:20 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-06-24 13:49 - 2015-07-15 10:20 - 00000000 ____D C:\Windows\system32\appraiser
2015-06-24 12:21 - 2015-01-09 01:44 - 00419936 _____ C:\Windows\SysWOW64\locale.nls
2015-06-24 12:21 - 2015-01-09 01:43 - 00419936 _____ C:\Windows\system32\locale.nls
2015-06-24 12:15 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2015-06-24 12:09 - 2015-06-24 12:09 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2015-06-24 12:09 - 2015-06-24 12:09 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2015-06-24 12:09 - 2015-06-24 12:09 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2015-06-24 12:09 - 2015-06-24 12:09 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2015-06-24 12:09 - 2015-06-24 12:09 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2015-06-24 12:09 - 2015-06-24 12:09 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-06-24 12:09 - 2015-06-24 12:09 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2015-06-24 12:08 - 2015-06-24 12:08 - 01682432 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 01238528 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 01158144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 01080832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00648192 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00604160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00522752 _____ (Microsoft Corporation) C:\Windows\system32\XpsGdiConverter.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00363008 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00333312 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00293376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00249856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00245248 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecsExt.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\UIAnimation.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00194560 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00010752 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00010752 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00009728 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00009728 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00005632 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00002560 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2015-06-24 12:08 - 2015-06-24 12:08 - 00002560 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2015-06-24 12:07 - 2015-06-24 12:15 - 00011718 _____ C:\Windows\IE11_main.log
2015-06-24 11:41 - 2015-07-15 08:43 - 00000000 ____D C:\Windows\system32\MRT
2015-06-24 11:41 - 2015-07-03 08:43 - 130333168 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-06-24 11:39 - 2015-05-01 15:17 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-06-24 11:39 - 2015-05-01 15:16 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-06-24 11:33 - 2014-07-01 00:24 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2015-06-24 11:33 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardres.dll
2015-06-24 11:33 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2015-06-24 11:33 - 2014-06-06 08:12 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2015-06-24 11:33 - 2014-03-09 23:48 - 01389208 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2015-06-24 11:33 - 2014-03-09 23:48 - 00171160 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2015-06-24 11:33 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardagt.exe
2015-06-24 11:33 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\infocardapi.dll
2015-06-24 11:32 - 2015-05-25 20:24 - 05569984 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-06-24 11:32 - 2015-05-25 20:21 - 01728960 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 01255424 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 01162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-06-24 11:32 - 2015-05-25 20:19 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-06-24 11:32 - 2015-05-25 20:18 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-06-24 11:32 - 2015-05-25 20:18 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-06-24 11:32 - 2015-05-25 20:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2015-06-24 11:32 - 2015-05-25 20:18 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2015-06-24 11:32 - 2015-05-25 20:11 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 20:07 - 03989440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-06-24 11:32 - 2015-05-25 20:07 - 03934144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-06-24 11:32 - 2015-05-25 20:04 - 01310744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-06-24 11:32 - 2015-05-25 20:01 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-06-24 11:32 - 2015-05-25 20:00 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-06-24 11:32 - 2015-05-25 20:00 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2015-06-24 11:32 - 2015-05-25 19:59 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-06-24 11:32 - 2015-05-25 19:59 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-06-24 11:32 - 2015-05-25 19:59 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 19:00 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-06-24 11:32 - 2015-05-25 18:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-06-24 11:32 - 2015-05-25 18:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-06-24 11:32 - 2015-05-25 18:48 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 18:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 18:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-06-24 11:32 - 2015-05-25 18:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-06-24 11:32 - 2015-05-21 15:19 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-06-24 11:32 - 2015-04-29 20:22 - 14635008 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2015-06-24 11:32 - 2015-04-29 20:21 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2015-06-24 11:32 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2015-06-24 11:32 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2015-06-24 11:32 - 2015-04-29 20:19 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2015-06-24 11:32 - 2015-04-29 20:07 - 11411456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2015-06-24 11:32 - 2015-04-29 20:07 - 00008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2015-06-24 11:32 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2015-06-24 11:32 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2015-06-24 11:32 - 2015-04-29 20:05 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2015-06-24 11:32 - 2015-04-18 05:10 - 00460800 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-06-24 11:32 - 2015-04-18 04:56 - 00342016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2015-06-24 11:32 - 2015-04-13 05:28 - 00328704 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2015-06-24 11:32 - 2015-02-03 05:34 - 00693176 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-06-24 11:32 - 2015-02-03 05:34 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-06-24 11:32 - 2015-02-03 05:33 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-06-24 11:32 - 2015-02-03 05:31 - 04121600 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 01574400 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00782848 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00641024 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00500224 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00325632 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2015-06-24 11:32 - 2015-02-03 05:31 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 01202176 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 01069056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00842240 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00680960 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00631808 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00497664 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-06-24 11:32 - 2015-02-03 05:30 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2015-06-24 11:32 - 2015-02-03 05:30 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2015-06-24 11:32 - 2015-02-03 05:29 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2015-06-24 11:32 - 2015-02-03 05:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2015-06-24 11:32 - 2015-02-03 05:19 - 00663552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2015-06-24 11:32 - 2015-02-03 05:12 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 01005056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptui.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00988160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmv2clt.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00744960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\blackbox.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmdrmsdk.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscp.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00442880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drmmgrtn.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00374784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00265216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msnetobj.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsp.dll
2015-06-24 11:32 - 2015-02-03 05:12 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-06-24 11:32 - 2015-02-03 05:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2015-06-24 11:32 - 2015-02-03 05:11 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2015-06-24 11:32 - 2015-02-03 05:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2015-06-24 11:32 - 2015-02-03 04:32 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-06-24 11:32 - 2015-01-31 01:56 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2015-06-24 11:32 - 2015-01-28 01:36 - 01239720 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2015-06-24 11:32 - 2015-01-09 05:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-06-24 11:32 - 2015-01-09 05:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-06-24 11:32 - 2015-01-09 05:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-06-24 11:32 - 2015-01-09 04:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-06-24 11:32 - 2014-12-19 05:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-06-24 11:32 - 2014-11-01 00:24 - 00619056 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2015-06-24 11:32 - 2014-08-01 13:53 - 01031168 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2015-06-24 11:32 - 2014-08-01 13:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2015-06-24 11:32 - 2014-06-28 02:21 - 00532176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2015-06-24 11:32 - 2014-06-28 02:21 - 00457400 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 01943696 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 01131664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00156824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscorier.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00156312 _____ (Microsoft Corporation) C:\Windows\system32\mscorier.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00081560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscories.dll
2015-06-24 11:32 - 2014-06-19 00:23 - 00073880 _____ (Microsoft Corporation) C:\Windows\system32\mscories.dll
2015-06-24 11:32 - 2014-04-25 04:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll
2015-06-24 11:32 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2015-06-24 11:32 - 2014-01-29 04:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2015-06-24 11:32 - 2014-01-29 04:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2015-06-24 11:32 - 2014-01-28 04:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2015-06-24 11:32 - 2013-12-04 04:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2015-06-24 11:32 - 2013-12-04 04:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2015-06-24 11:32 - 2013-12-04 04:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2015-06-24 11:32 - 2013-12-04 04:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2015-06-24 11:32 - 2013-12-04 04:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2015-06-24 11:32 - 2013-12-04 04:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2015-06-24 11:32 - 2013-12-04 04:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2015-06-24 11:32 - 2013-12-04 04:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2015-06-24 11:32 - 2013-12-04 04:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2015-06-24 11:32 - 2013-12-04 04:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2015-06-24 11:32 - 2013-12-04 04:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2015-06-24 11:32 - 2013-12-04 03:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2015-06-24 11:32 - 2013-12-04 03:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2015-06-24 11:32 - 2013-12-04 03:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2015-06-24 11:32 - 2013-12-04 03:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2015-06-24 11:32 - 2013-10-30 04:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2015-06-24 11:32 - 2013-10-30 04:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2015-06-24 11:31 - 2015-04-24 20:17 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2015-06-24 11:31 - 2015-04-24 19:56 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2015-06-24 11:31 - 2015-04-08 05:29 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-06-24 11:31 - 2015-04-08 05:29 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-06-24 11:31 - 2015-04-08 05:14 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2015-06-24 11:31 - 2015-02-13 07:26 - 12875264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-06-24 11:31 - 2015-02-13 07:22 - 14177280 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-06-24 11:31 - 2015-02-03 05:31 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2015-06-24 11:31 - 2015-02-03 05:12 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ubpm.dll
2015-06-24 11:31 - 2015-01-31 01:56 - 00459336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-06-24 11:31 - 2015-01-29 05:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2015-06-24 11:31 - 2015-01-29 05:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll
2015-06-24 11:31 - 2014-12-19 03:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-06-24 11:31 - 2014-12-06 06:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-06-24 11:31 - 2014-12-06 05:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-06-24 11:31 - 2014-12-06 05:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-06-24 11:31 - 2014-11-11 05:08 - 00241152 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2015-06-24 11:31 - 2014-11-11 04:44 - 00186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2015-06-24 11:31 - 2014-11-11 03:46 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys
2015-06-24 11:31 - 2014-10-14 04:13 - 00683520 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2015-06-24 11:31 - 2014-06-18 04:18 - 00692736 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2015-06-24 11:31 - 2014-06-18 03:51 - 00646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe
2015-06-24 11:31 - 2014-06-06 12:10 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2015-06-24 11:31 - 2014-06-06 11:44 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2015-06-24 11:31 - 2014-05-30 08:45 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2015-06-24 11:31 - 2014-04-05 04:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2015-06-24 11:31 - 2014-04-05 04:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2015-06-24 11:31 - 2014-03-26 16:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-06-24 11:31 - 2014-03-26 16:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-06-24 11:31 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-06-24 11:31 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-06-24 11:31 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2015-06-24 11:31 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2015-06-24 11:31 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2015-06-24 11:31 - 2013-11-27 03:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2015-06-24 11:31 - 2013-11-27 03:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2015-06-24 11:31 - 2013-11-26 13:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2015-06-24 11:31 - 2013-10-19 04:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2015-06-24 11:31 - 2013-10-19 03:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2015-06-24 11:31 - 2013-10-04 04:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2015-06-24 11:31 - 2013-10-04 04:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2015-06-24 11:31 - 2013-10-04 04:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2015-06-24 11:31 - 2013-10-04 03:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2015-06-24 11:31 - 2013-10-04 03:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2015-06-24 11:31 - 2013-10-04 03:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2015-06-24 11:29 - 2015-03-10 05:25 - 01882624 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-06-24 11:29 - 2015-03-10 05:21 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-06-24 11:29 - 2015-03-10 05:08 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-06-24 11:29 - 2015-03-10 05:05 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-06-24 11:29 - 2015-02-18 09:06 - 00123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2015-06-24 11:29 - 2015-02-18 09:04 - 00142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2015-06-24 11:29 - 2014-11-26 05:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-06-24 11:29 - 2014-11-26 05:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-06-24 11:29 - 2014-08-12 04:02 - 00878080 _____ (Microsoft Corporation) C:\Windows\system32\IMJP10K.DLL
2015-06-24 11:29 - 2014-08-12 03:36 - 00701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IMJP10K.DLL
2015-06-24 11:29 - 2014-06-16 04:10 - 00985536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2015-06-24 11:27 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys
2015-06-24 11:27 - 2015-02-25 05:18 - 00754688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2015-06-24 11:25 - 2014-07-17 04:07 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2015-06-24 11:25 - 2014-07-17 04:07 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\winsta.dll
2015-06-24 11:25 - 2014-07-17 04:07 - 00150528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorekmts.dll
2015-06-24 11:25 - 2014-07-17 03:40 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winsta.dll
2015-06-24 11:25 - 2014-07-17 03:21 - 00212480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys
2015-06-24 11:25 - 2014-07-17 03:21 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2015-06-24 11:24 - 2015-03-04 06:55 - 00367552 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2015-06-24 11:24 - 2015-03-04 06:41 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-06-24 11:24 - 2015-03-04 06:41 - 00079360 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2015-06-24 11:24 - 2015-03-04 06:41 - 00072192 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll
2015-06-24 11:24 - 2015-03-04 06:41 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2015-06-24 11:24 - 2015-03-04 06:41 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2015-06-24 11:24 - 2015-03-04 06:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shimeng.dll
2015-06-24 11:24 - 2015-03-04 06:10 - 00295936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apphelp.dll
2015-06-24 11:24 - 2015-03-04 06:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clfsw32.dll
2015-06-24 11:24 - 2015-03-04 06:10 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdbinst.exe
2015-06-24 11:24 - 2015-01-17 04:48 - 01067520 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2015-06-24 11:24 - 2015-01-17 04:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2015-06-24 11:24 - 2014-12-08 05:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-06-24 11:24 - 2014-12-08 04:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-06-24 11:24 - 2014-11-08 05:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-06-24 11:24 - 2014-11-08 04:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2015-06-24 11:24 - 2014-10-30 04:03 - 00165888 _____ (Microsoft Corporation) C:\Windows\system32\charmap.exe
2015-06-24 11:24 - 2014-10-30 03:45 - 00155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\charmap.exe
2015-06-24 11:24 - 2014-10-25 03:57 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll
2015-06-24 11:24 - 2014-10-25 03:32 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 02020352 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 00346624 _____ (Microsoft Corporation) C:\Windows\system32\WSManMigrationPlugin.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 00310272 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2015-06-24 11:24 - 2014-10-03 04:12 - 00181248 _____ (Microsoft Corporation) C:\Windows\system32\WsmAuto.dll
2015-06-24 11:24 - 2014-10-03 04:11 - 00266240 _____ (Microsoft Corporation) C:\Windows\system32\WSManHTTPConfig.exe
2015-06-24 11:24 - 2014-10-03 03:45 - 01177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2015-06-24 11:24 - 2014-10-03 03:45 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2015-06-24 11:24 - 2014-10-03 03:45 - 00214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2015-06-24 11:24 - 2014-10-03 03:45 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2015-06-24 11:24 - 2014-10-03 03:44 - 00198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2015-06-24 11:24 - 2014-09-04 07:23 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\rastls.dll
2015-06-24 11:24 - 2014-09-04 07:04 - 00372736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2015-06-24 11:24 - 2014-02-04 04:35 - 00274880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2015-06-24 11:24 - 2014-02-04 04:35 - 00190912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2015-06-24 11:24 - 2014-02-04 04:35 - 00027584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Diskdump.sys
2015-06-24 11:24 - 2014-02-04 04:28 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\iologmsg.dll
2015-06-24 11:24 - 2014-02-04 04:00 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iologmsg.dll
2015-06-24 11:24 - 2014-01-24 04:37 - 01684928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2015-06-24 11:24 - 2013-10-12 04:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2015-06-24 11:24 - 2013-10-12 04:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2015-06-24 11:24 - 2013-10-12 04:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2015-06-24 11:24 - 2013-10-12 04:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2015-06-24 11:24 - 2013-10-12 04:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2015-06-24 11:24 - 2013-10-12 04:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2015-06-24 11:24 - 2013-10-12 04:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2015-06-24 11:24 - 2013-10-12 04:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2015-06-24 11:24 - 2013-10-12 04:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2015-06-24 11:24 - 2013-10-12 03:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2015-06-24 11:24 - 2013-10-12 03:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2015-06-24 11:24 - 2013-10-12 03:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2015-06-24 11:24 - 2013-10-12 03:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2015-06-24 11:14 - 2015-06-24 13:56 - 00001428 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-06-24 11:14 - 2015-06-24 11:14 - 00000020 ___SH C:\Users\User\ntuser.ini
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Vorlagen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Startmenü
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Netzwerkumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Lokale Einstellungen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Eigene Dateien
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Druckumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\AppData\Local\Verlauf
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\AppData\Local\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\User\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Vorlagen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Startmenü
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Vorlagen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Startmenü
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Favoriten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Dokumente
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 _SHDL C:\Dokumente und Einstellungen
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 __SHD C:\Recovery
2015-06-24 11:14 - 2015-06-24 11:14 - 00000000 ____D C:\Users\User\AppData\Local\VirtualStore
2015-06-24 11:14 - 2009-07-14 06:54 - 00000000 ___RD C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-06-24 11:14 - 2009-07-14 06:49 - 00000000 ___RD C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-06-24 11:11 - 2015-06-24 11:11 - 00000000 ____D C:\Program Files (x86)\InstallShield Installation Information
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_xhcdrv_01011.Wdf
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ViaHub3_01011.Wdf
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____D C:\Program Files\VIA XHCI UASP Utility
2015-06-24 11:10 - 2015-06-24 11:10 - 00000000 ____D C:\Program Files (x86)\VIA
2015-06-24 11:10 - 2013-12-11 10:34 - 00297984 _____ (VIA Technologies, Inc.) C:\Windows\system32\Drivers\xhcdrv.sys
2015-06-24 11:10 - 2013-12-11 10:34 - 00225792 _____ (VIA Technologies, Inc.) C:\Windows\system32\Drivers\ViaHub3.sys
2015-06-24 11:10 - 2013-01-18 03:11 - 00086064 _____ (VIA Technologies, Inc.) C:\Windows\system32\Drivers\vusbstor.sys
2015-06-24 10:57 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2015-06-24 10:57 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2015-06-24 10:57 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2015-06-24 10:57 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2015-06-24 10:57 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2015-06-24 10:57 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2015-06-24 10:57 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2015-06-24 10:57 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2015-06-24 10:57 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2015-06-24 10:57 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2015-06-24 10:57 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2015-06-24 10:57 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2015-06-24 10:57 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2015-06-24 10:57 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2015-06-24 10:57 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2015-06-24 10:57 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2015-06-24 10:57 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2015-06-24 10:57 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2015-06-24 10:57 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2015-06-24 10:57 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2015-06-24 10:57 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2015-06-24 10:57 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2015-06-24 10:57 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2015-06-24 10:57 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2015-06-24 10:57 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2015-06-24 10:57 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2015-06-24 10:57 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2015-06-24 10:57 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2015-06-24 10:57 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2015-06-24 10:57 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2015-06-24 10:57 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2015-06-24 10:57 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2015-06-24 10:57 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2015-06-24 10:57 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2015-06-24 10:57 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2015-06-24 10:57 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2015-06-24 10:57 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2015-06-24 10:57 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2015-06-24 10:57 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2015-06-24 10:57 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2015-06-24 10:57 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2015-06-24 10:57 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2015-06-24 10:57 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2015-06-24 10:57 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2015-06-24 10:57 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2015-06-24 10:57 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2015-06-24 10:57 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2015-06-24 10:57 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2015-06-24 10:57 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2015-06-24 10:57 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2015-06-24 10:57 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2015-06-24 10:57 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2015-06-24 10:57 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2015-06-24 10:57 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2015-06-24 10:57 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2015-06-24 10:57 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2015-06-24 10:57 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2015-06-24 10:57 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2015-06-24 10:57 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2015-06-24 10:57 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2015-06-24 10:57 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2015-06-24 10:57 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2015-06-24 10:57 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2015-06-24 10:57 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2015-06-24 10:57 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2015-06-24 10:57 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2015-06-24 10:57 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2015-06-24 10:57 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2015-06-24 10:57 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2015-06-24 10:57 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2015-06-24 10:57 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2015-06-24 10:57 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2015-06-24 10:56 - 2015-06-24 10:57 - 00011984 _____ C:\Windows\DirectX.log
2015-06-24 10:51 - 2015-06-24 14:03 - 01592628 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2015-06-24 10:48 - 2015-06-24 10:48 - 00001355 _____ C:\Windows\TSSysprep.log
2015-06-24 10:48 - 2015-06-24 10:48 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-06-24 10:48 - 2015-06-24 10:48 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-06-24 10:48 - 2015-06-24 10:48 - 00000000 ____D C:\ProgramData\NVIDIA
2015-06-24 10:48 - 2015-05-28 06:15 - 06872904 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 03491984 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 02558608 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 00937288 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2015-06-24 10:48 - 2015-05-28 06:15 - 00385168 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2015-06-24 10:48 - 2015-05-28 06:15 - 00062608 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2015-06-24 10:48 - 2015-05-27 12:48 - 04408727 _____ C:\Windows\system32\nvcoproc.bin
2015-06-24 10:47 - 2015-06-24 10:48 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-06-24 10:47 - 2015-06-24 10:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-06-24 10:46 - 2015-06-24 10:46 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-16 08:49 - 2010-11-21 04:52 - 01692793 _____ C:\Windows\WindowsUpdate.log
2015-07-16 07:34 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-07-16 07:34 - 2009-07-14 06:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-07-16 07:23 - 2011-04-12 09:43 - 00699092 _____ C:\Windows\system32\perfh007.dat
2015-07-16 07:23 - 2011-04-12 09:43 - 00149232 _____ C:\Windows\system32\perfc007.dat
2015-07-16 07:23 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-07-16 07:19 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-07-16 07:19 - 2009-07-14 06:51 - 00035205 _____ C:\Windows\setupact.log
2015-07-15 21:12 - 2010-11-21 05:47 - 00171164 _____ C:\Windows\PFRO.log
2015-07-15 10:22 - 2009-07-14 06:45 - 00294640 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-14 12:13 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2015-07-04 20:08 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-06-29 05:53 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-06-27 07:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-06-26 08:42 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\AppCompat
2015-06-24 20:32 - 2009-07-14 07:32 - 00032768 _____ C:\Windows\system32\config\BCD-Template
2015-06-24 14:08 - 2009-07-14 05:20 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-06-24 14:07 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\tracing
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\Dism
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\zh-HK
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\tr-TR
2015-06-24 13:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Dism
2015-06-24 13:48 - 2011-04-12 09:55 - 00000000 ____D C:\Program Files\Windows Journal
2015-06-24 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Recovery
2015-06-24 11:14 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Windows NT
2015-06-24 11:12 - 2009-07-14 06:46 - 00003043 _____ C:\Windows\DtcInstall.log
2015-06-24 11:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sysprep
2015-06-24 10:56 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\restore
2015-06-24 10:56 - 2009-07-14 06:45 - 00000000 ____D C:\Windows\Setup
2015-06-24 10:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\oobe
2015-06-24 10:48 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-06-24 10:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help

Some files in TEMP:
====================
C:\Users\User\AppData\Local\Temp\avgnt.exe
C:\Users\User\AppData\Local\Temp\LMkRstPt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-07-03 18:41

==================== End of log ============================
         

Alt 16.07.2015, 10:10   #5
schrauber
/// the machine
/// TB-Ausbilder
 

TR/Kryptik.dqbqx (Cloud) - Standard

TR/Kryptik.dqbqx (Cloud)



sieht gut aus. Einmal die temporären Dateien leeren, dann sollte alles passen

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 16.07.2015, 10:19   #6
breaker205
 
TR/Kryptik.dqbqx (Cloud) - Standard

TR/Kryptik.dqbqx (Cloud)



Danke für deine Hilfe.
Eine Frage habe ich noch und zwar ist der TR/Kryptik.dqbqx(cloud) ein sehr neuer Trojaner, weil Google findet nichts über ihn.

Alt 17.07.2015, 07:13   #7
schrauber
/// the machine
/// TB-Ausbilder
 

TR/Kryptik.dqbqx (Cloud) - Standard

TR/Kryptik.dqbqx (Cloud)



Keine Ahnung. Ist ne selbst erfundene generische Bezeichnung, was die damit genau meinen kann nur der Erfinder der Erkennung sagen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu TR/Kryptik.dqbqx (Cloud)
avira, csrss.exe, explorer.exe, frage, hdd0(c:), homepage, iexplore.exe, lsass.exe, modul, namen, programm, prozesse, registry, scan, services.exe, setup, software, spoolsv.exe, svchost.exe, temp, trojaner, update, usb, windows, winlogon.exe, wmp



Ähnliche Themen: TR/Kryptik.dqbqx (Cloud)


  1. TR/Kryptik.vmdux?
    Plagegeister aller Art und deren Bekämpfung - 10.08.2015 (3)
  2. suspicious.cloud.7 und suspicious.cloud.9 - ist es riskant, eine einzelne Datei (Excel) auf ein sauberes System zu kopieren?
    Plagegeister aller Art und deren Bekämpfung - 23.08.2014 (3)
  3. -js-kryptik-ai-trojaner entdeckt
    Plagegeister aller Art und deren Bekämpfung - 01.08.2014 (11)
  4. Windows 7 JS/Kryptik.I Trojaner
    Log-Analyse und Auswertung - 15.05.2014 (5)
  5. JS/Kryptik.ALA
    Plagegeister aller Art und deren Bekämpfung - 08.06.2013 (12)
  6. Eset meldet Kryptik AMQ Trojaner
    Log-Analyse und Auswertung - 08.11.2012 (2)
  7. Trojan.Agent/Gen-Kryptik
    Log-Analyse und Auswertung - 13.10.2012 (4)
  8. Trojan.Agent/Gen-Kryptik
    Log-Analyse und Auswertung - 28.08.2012 (3)
  9. JS/Kryptik.p Fund nächste Schritte?
    Log-Analyse und Auswertung - 27.08.2012 (2)
  10. S.M.A.R.T. HDD bzw. Win32/Kryptik.AGML
    Log-Analyse und Auswertung - 13.06.2012 (25)
  11. JS/Kryptik.LX Trojaner auf meinem webspace
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (5)
  12. 4221Dd01 - JS/Kryptik.AI Trojaner
    Plagegeister aller Art und deren Bekämpfung - 03.06.2011 (18)
  13. TR/Dropper.Gen + TR/Kryptik.EH.2' ? ~totale verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (19)
  14. ist bugu.exe ein virus? - TR/Kryptik.U
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (3)
  15. Win32/Kryptik.BDR trojan
    Plagegeister aller Art und deren Bekämpfung - 17.12.2009 (9)
  16. TR/Kryptik.PD und TR/Agent.ciqb
    Log-Analyse und Auswertung - 26.05.2009 (0)
  17. Kryptik.FX Trojaner
    Log-Analyse und Auswertung - 01.02.2009 (1)

Zum Thema TR/Kryptik.dqbqx (Cloud) - Habe gestern, anscheinend über einen Live Scan gefunden, via einer Homepage den TR/Kryptik.dqbqx (Cloud) eingefangen. Code: Alles auswählen Aufklappen ATTFilter Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 15. Juli 2015 20:55 - TR/Kryptik.dqbqx (Cloud)...
Archiv
Du betrachtest: TR/Kryptik.dqbqx (Cloud) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.