Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.03.2016, 11:06   #1
LfAnswers
 
Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? - Standard

Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?



Hallo erstmal,

Ich würde mich freuen, wenn Ihr mir helfen könntet mich wieder ein wenig sicherer zu fühlen. Ich weiß eine 100% Sicherheit gibt es nie, aber es würde mir sehr helfen, wenn Ihr Experten einmal mit mir über den PC schaut.

Die Vorgeschichte:

Ich habe mit Malwarebytes Anti-Rootkit vor gut 2 Wochen einen Virenbefall names Trojan.Agent gefunden (das Logfile habe ich leider nicht mehr), dieses lag in meinem User Verzeichnis in der WinRAR.exe. Vorher hatte ich bei WinRAR von jetzt auf gleich seltsames Verhalten festgestellt. Das hat sich so dargestellt, dass WinRAR immer wenn die "Kaufe jetzt das Produkt" Werbeseite aufgepoppt ist noch eine Internetseite geöffnet hat. Ich habe noscript in Firefox, also hat sich die Seite nicht geöffnet, in der Adresszeile habe ich Begriffe wie tracking gelesen und die url war maxonclick.de oder .com.

Was mir schon mal Angst macht ist, dass ich nicht weiß wo der Trojaner herkommt. Als sich das Verhalten von WinRAR geändert hat habe ich diverse mods von nexusmods für Oblivion installiert und das erste mal anderes Verhalten habe ich festgestellt als ich die mod Blockhead heruntergeladen habe. Ich habe aber bei nexusmods im Forum gepostet und die schreiben da sei alles in Ordnung.

Ich weiß auch nicht ob es ein Rootkit war, aber ich habe es ja mit MBAR gefunden (als Trojan.Agent), darum mache ich mir da schon Sorgen.

Kurzum habe ich MBAR die Bedrohung entfernen lassen, dann habe ich den PC komplett neu aufgesetzt (Windows 7 neuinstalliert, geupdated, dann auf Windows 10 geupgraded).

Seitdem habe ich meinen PC nur vorsichtig überhaupt wieder genutzt. Vor kurzem habe ich aber meine Zugangsdaten von meinem Provider Online eingeben müssen, weil der Kundenberater mit ausversehen eine Sperre für ausgehende Telefonate eingestellt hatte. Seitdem habe ich Angst, dass ich noch was auf den Rechner haben könnte (zum Beispiel Keylogger) und vielleicht jemand jetzt meine Daten kennt.

Noch ein letzter Hinweis, ich leide unter Angststörungen, also wäre ich für eure Hilfe echt dankbar, ich hatte jetzt die letzten Wochen, jeden Tag üble Bauchschmerzen.

Jetzt zu den Logs:

FRST (Username ausgeixt)

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:05-03-2016 01
durchgeführt von XXXX (Administrator) auf RAVEN-PC (24-03-2016 11:32:50)
Gestartet von C:\Users\XXXX\Desktop
Geladene Profile: XXXX &  (Verfügbare Profile: XXXX)
Platform: Windows 10 Home Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Hewlett-Packard ) C:\Program Files\IDT\WDM\Beats64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2787264 2016-01-23] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1703424 2016-03-14] (IDT, Inc.)
HKLM\...\Run: [BeatsOSDApp] => C:\Program Files\IDT\WDM\beats64.exe [41664 2016-03-14] (Hewlett-Packard )
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66328 2016-01-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [807392 2016-02-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2016-03-14] (Intel Corporation)
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\...\RunOnce: [Uninstall C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{3175caf8-4922-48cf-b74c-656bf04c3fb0}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-02-25] (HP)

FireFox:
========
FF ProfilePath: C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=3.5.29 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2016-03-14] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2016-03-14] (Intel Corporation)
FF Extension: NoScript - C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-03-23]
FF Extension: Avira Browser Safety - C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default\Extensions\abs@avira.com [2016-03-16]
FF Extension: Adblock Plus - C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Profiles\YisFqD0c.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-03-14]
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi [2016-03-19] [ist nicht signiert]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [955736 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466504 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1424880 2016-02-22] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [260456 2016-01-27] (Avira Operations GmbH & Co. KG)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1163200 2016-01-23] (NVIDIA Corporation)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [26168 2015-12-20] (Hewlett-Packard Company)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [731648 2013-02-13] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [820184 2013-02-13] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2016-03-14] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2016-03-14] (Intel Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1879488 2016-01-23] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [6308288 2016-01-23] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [4812736 2016-01-23] (NVIDIA Corporation)
R2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [339456 2016-03-14] (IDT, Inc.) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\Windows\System32\drivers\athw10x.sys [4318760 2015-08-28] (Qualcomm Atheros Communications, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128664 2016-03-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [137952 2016-03-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2016-03-18] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [68936 2016-03-18] (Avira Operations GmbH & Co. KG)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26560 2016-01-23] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47760 2015-12-18] (NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [896768 2016-02-17] (Realtek                                            )
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-24 11:32 - 2016-03-24 11:33 - 00012421 _____ C:\Users\XXXX\Desktop\FRST.txt
2016-03-24 11:32 - 2016-03-24 11:32 - 00000000 ____D C:\FRST
2016-03-24 11:31 - 2016-03-24 11:31 - 02374144 _____ (Farbar) C:\Users\XXXX\Desktop\FRST64.exe
2016-03-21 12:43 - 2016-03-21 12:43 - 00001888 _____ C:\Users\XXXX\Desktop\Malwarebytes Anti-Rootkit.lnk
2016-03-21 12:03 - 2016-03-21 12:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-03-20 11:18 - 2016-03-20 11:18 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-03-20 11:13 - 2016-03-20 11:13 - 00000000 ____D C:\Program Files (x86)\Microsoft ASP.NET
2016-03-20 10:25 - 2016-03-21 12:16 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Windows Live Writer
2016-03-20 10:25 - 2016-03-20 10:26 - 00000000 ____D C:\Users\XXXX\AppData\Local\Windows Live Writer
2016-03-20 10:24 - 2016-03-20 10:24 - 00001358 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2016-03-20 10:24 - 2016-03-20 10:24 - 00000000 ____D C:\WINDOWS\PCHEALTH
2016-03-20 10:24 - 2016-03-20 10:24 - 00000000 ____D C:\Program Files\Windows Live
2016-03-20 10:23 - 2016-03-20 10:24 - 00000000 ____D C:\Program Files (x86)\Windows Live
2016-03-20 10:22 - 2016-03-23 10:50 - 00000000 ____D C:\Users\XXXX\AppData\Local\Windows Live
2016-03-20 10:21 - 2016-03-20 10:21 - 01245384 _____ (Microsoft Corporation) C:\Users\XXXX\Downloads\wlsetup-web.exe
2016-03-19 06:58 - 2016-03-21 12:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-03-18 17:06 - 2016-03-23 12:44 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-03-18 16:48 - 2016-03-18 16:48 - 00000000 ____D C:\Users\XXXX\AppData\Local\Comms
2016-03-18 16:38 - 2016-03-18 16:39 - 00002437 _____ C:\Users\XXXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-03-18 16:38 - 2016-03-18 16:39 - 00000000 ___RD C:\Users\XXXX\OneDrive
2016-03-18 16:38 - 2016-03-18 16:38 - 00001051 _____ C:\Users\XXXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk
2016-03-18 16:38 - 2015-10-29 19:43 - 05739520 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2016-03-18 16:38 - 2015-10-29 19:43 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2016-03-18 16:38 - 2015-10-29 19:41 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsLexicons0009.dll
2016-03-18 16:38 - 2015-10-29 19:25 - 06359040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2016-03-18 16:38 - 2015-10-29 19:24 - 04847616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll
2016-03-18 16:37 - 2016-03-18 16:37 - 00000000 ____D C:\Users\XXXX\AppData\Local\ActiveSync
2016-03-18 16:36 - 2016-03-18 16:36 - 00000000 ____D C:\Users\XXXX\AppData\Local\Publishers
2016-03-18 16:35 - 2016-03-21 10:00 - 00000000 ____D C:\Users\XXXX\AppData\Local\Packages
2016-03-18 16:35 - 2016-03-18 16:35 - 00000020 ___SH C:\Users\XXXX\ntuser.ini
2016-03-18 16:35 - 2016-03-18 16:35 - 00000000 ____D C:\Users\XXXX\AppData\Local\TileDataLayer
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-03-18 16:32 - 2016-03-18 16:32 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-03-18 16:31 - 2016-03-18 16:31 - 00022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-03-18 16:26 - 2016-03-18 16:26 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-03-18 16:26 - 2016-03-18 16:26 - 00000000 ____D C:\Users\Default\AppData\Roaming\Media Center Programs
2016-03-18 16:26 - 2016-03-18 16:26 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Media Center Programs
2016-03-18 16:24 - 2016-03-21 12:25 - 00000000 ____D C:\Users\XXXX
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Vorlagen
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Startmenü
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Netzwerkumgebung
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Lokale Einstellungen
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Eigene Dateien
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Druckumgebung
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Documents\Eigene Videos
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Documents\Eigene Musik
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Documents\Eigene Bilder
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\AppData\Local\Verlauf
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\AppData\Local\Anwendungsdaten
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 _SHDL C:\Users\XXXX\Anwendungsdaten
2016-03-18 16:24 - 2016-03-18 16:24 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2016-03-18 16:21 - 2016-03-23 23:14 - 02089590 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-18 16:21 - 2016-03-18 16:21 - 01989310 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2016-03-18 16:19 - 2016-03-18 16:25 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-03-18 16:19 - 2016-03-18 16:25 - 00000000 ____D C:\ProgramData\NVIDIA
2016-03-18 16:19 - 2016-03-18 16:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-03-18 16:19 - 2016-03-18 16:24 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-03-18 16:19 - 2016-03-18 16:19 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2016-03-18 16:19 - 2015-08-07 01:24 - 06873904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 03492984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 02558768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 00937592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-03-18 16:19 - 2015-08-07 01:24 - 00385328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 00062584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-03-18 16:19 - 2015-08-03 11:04 - 05133709 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-03-18 16:17 - 2016-03-18 16:35 - 00000000 ___DC C:\WINDOWS\Panther
2016-03-18 16:16 - 2016-03-18 16:16 - 00000000 ____D C:\Windows.old
2016-03-18 16:15 - 2016-03-18 16:15 - 24600576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 22564328 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 22376960 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 18677760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 14252544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 12586496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 11545600 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 09919488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 08705672 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 07835648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 07533568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 07474528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 06972416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 06952088 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 06740992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 06607080 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 05661696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 05321728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 04894208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 04827136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 03449168 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 03425792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02912256 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02793472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02773096 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02654872 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02635264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02581504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02544264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02295808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02186864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02152288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 02061312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01997152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 01996288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01946624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01859960 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01847808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 01831936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01818696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01799168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01713664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01613664 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01557768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01497088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPDMC.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 01490432 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01390592 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01322248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-18 16:15 - 2016-03-18 16:15 - 01224704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01173344 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01152328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01141504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSave.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01098752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01062480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 01030416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-03-18 16:15 - 2016-03-18 16:15 - 01017032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00997376 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00990720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00989536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-03-18 16:15 - 2016-03-18 16:15 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00980352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00957608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00948736 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00895080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00890368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxPackaging.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00882720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00874968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00852480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00848168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00838144 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00828928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00819648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00808800 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00791744 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00779384 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00769536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00755712 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00713824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00713728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00713568 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00700416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00652392 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00649216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00640472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00625000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00606720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00591872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00576864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00563552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00552960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00540160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00538736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00536256 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00534368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2016-03-18 16:15 - 2016-03-18 16:15 - 00526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00523752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-03-18 16:15 - 2016-03-18 16:15 - 00513888 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00493568 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00476728 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00474624 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00451584 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00450912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00430944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00420928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00408120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2016-03-18 16:15 - 2016-03-18 16:15 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00394080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00389992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00376536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00318976 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00307712 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00305664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00297472 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00287712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MediaControl.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExSMime.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00258280 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\cemapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExSMime.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00220064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sqmapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00216416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Scanners.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DisplayManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cemapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VCardParser.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwbase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00169984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Scanners.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerServer.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwbase.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSip.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00150528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VCardParser.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00147808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00146272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00141560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthHost.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxSip.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00127840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2016-03-18 16:15 - 2016-03-18 16:15 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\provpackageapidll.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\POSyncServices.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataPlatformHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\profext.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenanceClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataPlatformHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\POSyncServices.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\profext.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PimIndexMaintenanceClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTypeHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataLanguageUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTypeHelperUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataLanguageUtil.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TimeBrokerClient.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-03-18 16:15 - 2016-03-18 16:15 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-03-18 16:15 - 2016-03-18 16:15 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfapigp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\irmon.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExtrasXmlParser.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfapigp.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExtrasXmlParser.dll
2016-03-18 16:12 - 2016-03-18 16:12 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\WINDOWS\system32\BestPractices
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files\MSBuild
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\Program Files (x86)\MSBuild
2016-03-18 16:07 - 2016-03-18 16:07 - 00000000 ____D C:\inetpub
2016-03-18 16:06 - 2016-03-18 16:06 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-03-18 16:06 - 2016-03-18 16:06 - 00304752 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-03-18 16:06 - 2016-03-18 16:06 - 00277856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-03-18 16:06 - 2016-03-18 16:06 - 00185184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-03-18 16:06 - 2015-10-23 17:47 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2016-03-18 16:06 - 2015-10-23 17:47 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2016-03-18 16:06 - 2015-10-23 17:47 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2016-03-18 16:06 - 2015-10-23 17:46 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2016-03-18 16:06 - 2015-10-23 17:46 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2016-03-18 16:06 - 2015-10-23 17:45 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2016-03-18 15:56 - 2016-03-18 16:32 - 00010449 _____ C:\WINDOWS\diagerr.xml
2016-03-18 15:56 - 2016-03-18 16:32 - 00009528 _____ C:\WINDOWS\diagwrn.xml
2016-03-17 03:01 - 2015-12-20 19:50 - 00016384 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpGroupPolicyExtension.dll
2016-03-17 02:49 - 2016-03-17 02:49 - 00000000 ____D C:\Users\XXXX\AppData\Local\GWX
2016-03-17 02:36 - 2013-10-02 03:11 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-03-17 02:31 - 2016-03-17 02:31 - 02113584 _____ C:\Users\XXXX\Downloads\winrar-x64-531d.exe
2016-03-17 02:31 - 2012-08-23 12:12 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpendp_winip.dll
2016-03-17 02:31 - 2012-08-23 11:51 - 00228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp_winip.dll
2016-03-17 01:50 - 2016-03-17 01:50 - 00000209 _____ C:\Users\XXXX\Desktop\Fallout 4.url
2016-03-17 01:46 - 2016-03-17 01:46 - 00000000 ____D C:\Users\XXXX\AppData\LocalLow\Red Thread Games
2016-03-17 00:05 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-03-17 00:05 - 2016-03-17 00:05 - 00000000 ____D C:\Users\XXXX\AppData\Local\NVIDIA
2016-03-17 00:05 - 2016-01-23 03:54 - 01542600 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2016-03-17 00:05 - 2016-01-23 03:54 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2016-03-17 00:05 - 2016-01-23 03:53 - 01859936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2016-03-17 00:05 - 2016-01-23 03:53 - 01756608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2016-03-17 00:05 - 2016-01-23 03:53 - 00112216 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2016-03-17 00:04 - 2015-12-18 07:11 - 00047760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2016-03-17 00:04 - 2015-12-18 07:10 - 00099472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2016-03-17 00:04 - 2015-12-18 07:10 - 00090768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2016-03-16 23:54 - 2016-03-17 00:05 - 00000000 ____D C:\Users\XXXX\AppData\Local\NVIDIA Corporation
2016-03-16 23:51 - 2016-01-23 04:42 - 00213952 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2016-03-16 23:51 - 2016-01-23 04:42 - 00203320 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2016-03-16 23:51 - 2016-01-23 02:04 - 00532024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2016-03-16 23:51 - 2016-01-23 02:04 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-03-16 23:49 - 2016-03-16 23:49 - 00000000 ____D C:\NVIDIA
2016-03-16 23:21 - 2016-03-16 23:21 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2016-03-16 23:20 - 2016-03-16 23:28 - 385746880 _____ (NVIDIA Corporation) C:\Users\XXXX\Downloads\361.75-desktop-win8-win7-winvista-64bit-international-whql.exe
2016-03-16 23:11 - 2016-03-24 00:17 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\mIRC
2016-03-16 23:11 - 2016-03-16 23:11 - 00000955 _____ C:\Users\Public\Desktop\mIRC.lnk
2016-03-16 23:11 - 2016-03-16 23:11 - 00000000 ____D C:\Program Files (x86)\mIRC
2016-03-16 23:10 - 2016-03-16 23:10 - 02471168 _____ (mIRC Co. Ltd.) C:\Users\XXXX\Downloads\mirc743.exe
2016-03-16 12:35 - 2016-03-16 12:35 - 00000209 _____ C:\Users\XXXX\Desktop\Dreamfall Chapters.url
2016-03-16 09:23 - 2016-03-16 09:23 - 04879880 _____ (Microsoft Corporation) C:\Users\XXXX\Downloads\vcredist_x64.exe
2016-03-16 09:14 - 2016-03-16 09:14 - 01762824 _____ (Microsoft Corporation) C:\Users\XXXX\Downloads\vcredist_x86.exe
2016-03-16 08:09 - 2015-07-22 17:48 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2016-03-16 08:09 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\powertracker.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00063840 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00020832 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-localization-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-processthreads-l1-1-1.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-xstate-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-timezone-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2016-03-16 08:05 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2016-03-16 08:03 - 2016-03-16 08:03 - 11840839 _____ C:\Users\XXXX\Downloads\Windows6.1-KB2670838-x64.msu
2016-03-16 04:53 - 2016-03-23 23:49 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\StardewValley
2016-03-16 04:52 - 2016-03-16 04:52 - 00000000 ____D C:\Program Files (x86)\Microsoft XNA
2016-03-16 04:41 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2016-03-16 04:41 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2016-03-16 04:41 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2016-03-16 04:41 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2016-03-16 04:41 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2016-03-16 04:41 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2016-03-16 04:41 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2016-03-16 04:41 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2016-03-16 04:41 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2016-03-16 04:41 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2016-03-16 04:41 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2016-03-16 04:41 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2016-03-16 04:41 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2016-03-16 04:41 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2016-03-16 04:41 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2016-03-16 04:41 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2016-03-16 04:41 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2016-03-16 04:41 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2016-03-16 04:41 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2016-03-16 04:41 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2016-03-16 04:41 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2016-03-16 04:41 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2016-03-16 04:41 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2016-03-16 04:41 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2016-03-16 04:41 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2016-03-16 04:41 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2016-03-16 04:41 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2016-03-16 04:41 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2016-03-16 04:41 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2016-03-16 04:41 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2016-03-16 04:41 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2016-03-16 04:41 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2016-03-16 04:41 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2016-03-16 04:41 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2016-03-16 04:41 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2016-03-16 04:41 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2016-03-16 04:41 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2016-03-16 04:41 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2016-03-16 04:41 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2016-03-16 04:41 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2016-03-16 04:41 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2016-03-16 04:41 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2016-03-16 04:41 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2016-03-16 04:41 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2016-03-16 04:41 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2016-03-16 04:41 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2016-03-16 04:41 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2016-03-16 04:41 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2016-03-16 04:41 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll
2016-03-16 04:41 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2016-03-16 04:41 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2016-03-16 04:41 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll
2016-03-16 04:41 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll
2016-03-16 04:41 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2016-03-16 04:41 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2016-03-16 04:41 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2016-03-16 04:41 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2016-03-16 04:41 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2016-03-16 04:41 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2016-03-16 04:41 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2016-03-16 04:41 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2016-03-16 04:41 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2016-03-16 04:41 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2016-03-16 04:41 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2016-03-16 04:41 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2016-03-16 04:41 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2016-03-16 04:41 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2016-03-16 04:41 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2016-03-16 04:41 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2016-03-16 04:41 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2016-03-16 04:41 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2016-03-16 04:41 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2016-03-16 04:41 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2016-03-16 04:41 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2016-03-16 04:41 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2016-03-16 04:41 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2016-03-16 04:41 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2016-03-16 04:41 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2016-03-16 04:41 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2016-03-16 04:41 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2016-03-16 04:41 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2016-03-16 04:41 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2016-03-16 04:41 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2016-03-16 04:41 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2016-03-16 04:41 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2016-03-16 04:41 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2016-03-16 04:41 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2016-03-16 04:41 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2016-03-16 04:41 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2016-03-16 04:41 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2016-03-16 04:41 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2016-03-16 04:41 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2016-03-16 04:38 - 2016-03-16 04:38 - 00000207 _____ C:\Users\XXXX\Desktop\Star Trek Online.url
2016-03-16 04:26 - 2016-03-16 04:26 - 00000209 _____ C:\Users\XXXX\Desktop\Stardew Valley.url
2016-03-16 04:03 - 2016-03-23 23:47 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-03-16 04:01 - 2016-03-23 12:56 - 01422672 _____ C:\WINDOWS\ntbtlog.txt
2016-03-16 03:58 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2016-03-16 03:58 - 2016-03-16 03:58 - 01371668 _____ (Igor Pavlov) C:\Users\XXXX\Downloads\7z1514-x64.exe
2016-03-16 03:58 - 2016-03-16 03:58 - 00000000 ____D C:\Program Files (x86)\7-Zip
2016-03-16 03:58 - 2012-08-21 22:01 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\OxpsConverter.exe
2016-03-16 03:56 - 2016-03-23 23:35 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-16 03:56 - 2016-03-23 23:32 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-16 03:56 - 2016-03-23 23:26 - 00001175 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-03-16 03:56 - 2016-03-23 23:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-03-16 03:56 - 2016-03-23 23:26 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-03-16 03:56 - 2016-03-16 03:56 - 00000000 ____D C:\Users\XXXX\AppData\Local\Steam
2016-03-16 03:56 - 2016-03-16 03:56 - 00000000 ____D C:\Users\XXXX\AppData\Local\CEF
2016-03-16 03:56 - 2016-03-16 03:56 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-16 03:56 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-16 03:56 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-16 03:55 - 2016-03-16 03:56 - 22908888 _____ (Malwarebytes ) C:\Users\XXXX\Downloads\mbam-setup-2.2.0.1024.exe
2016-03-16 03:54 - 2016-03-16 03:55 - 16563352 _____ (Malwarebytes Corp.) C:\Users\XXXX\Downloads\mbar-1.09.3.1001.exe
2016-03-16 03:50 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-03-16 03:50 - 2016-03-16 03:50 - 00000613 _____ C:\Users\Public\Desktop\Steam.lnk
2016-03-16 03:49 - 2016-03-16 03:49 - 01380712 _____ C:\Users\XXXX\Downloads\SteamSetup.exe
2016-03-16 03:17 - 2016-02-08 21:01 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmlmedia.dll
2016-03-16 03:17 - 2016-02-08 19:06 - 00968704 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.exe
2016-03-16 03:17 - 2016-02-08 18:33 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmlmedia.dll
2016-03-16 02:42 - 2016-03-16 02:42 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Adobe
2016-03-15 14:01 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\WINDOWS\system32\IEUDINIT.EXE
2016-03-15 13:55 - 2016-03-15 13:55 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsIntl.dll
2016-03-15 13:55 - 2016-03-15 13:55 - 00645120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsIntl.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00010752 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00010752 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00009728 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00009728 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00004096 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00004096 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003584 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003584 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-version-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00002560 ____H (Microsoft Corporation) C:\WINDOWS\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-03-15 13:48 - 2016-03-15 13:48 - 00002560 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-03-15 12:47 - 2016-02-12 19:18 - 00012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2016-03-15 12:47 - 2012-11-28 23:56 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wdfres.dll
2016-03-15 12:47 - 2012-11-28 23:56 - 00000003 _____ C:\WINDOWS\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2016-03-15 12:44 - 2012-04-26 06:34 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrmemptylst.exe
2016-03-15 09:55 - 2016-03-18 16:25 - 00000000 ____D C:\WINDOWS\system32\SPReview
2016-03-15 09:54 - 2016-03-18 16:25 - 00000000 ____D C:\WINDOWS\system32\EventProviders
2016-03-14 09:10 - 2016-03-14 09:11 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-03-14 09:10 - 2016-03-14 09:10 - 143659408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-03-14 08:52 - 2016-03-14 08:57 - 249013392 _____ (InstallShield Software Corporation ) C:\Users\XXXX\Downloads\sp69671.exe
2016-03-14 08:52 - 2016-03-14 08:52 - 00000000 ____D C:\Users\XXXX\Intel
2016-03-14 08:52 - 2016-03-14 08:52 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Intel Corporation
2016-03-14 08:51 - 2016-03-14 08:51 - 17676488 _____ ( ) C:\Users\XXXX\Downloads\sp67083.exe
2016-03-14 08:39 - 2016-03-22 23:23 - 00000366 _____ C:\WINDOWS\Tasks\HPCeeScheduleForXXXX.job
2016-03-14 08:39 - 2016-03-22 10:53 - 00003274 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForXXXX
2016-03-14 08:38 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos
2016-03-14 08:38 - 2016-03-18 16:26 - 00000000 ____D C:\Program Files\IDT
2016-03-14 08:33 - 2016-03-14 09:05 - 00000000 ____D C:\Program Files\Intel
2016-03-14 08:33 - 2016-03-14 08:52 - 00000000 ____D C:\ProgramData\Intel
2016-03-14 08:33 - 2016-03-14 08:32 - 00016344 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\IntelMEFWVer.dll
2016-03-14 08:32 - 2016-03-14 08:32 - 00064624 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\HECIx64.sys
2016-03-14 08:30 - 2016-03-14 08:38 - 00041984 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\USB3Ver.dll
2016-03-14 08:30 - 2016-03-14 08:33 - 00000000 ____D C:\Program Files (x86)\Intel
2016-03-14 08:30 - 2016-03-14 08:30 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2016-03-14 08:30 - 2016-03-14 08:30 - 00000000 ____D C:\Intel
2016-03-14 08:29 - 2016-03-14 08:37 - 06101504 _____ (IDT, Inc.) C:\WINDOWS\system32\stlang64.dll
2016-03-14 08:29 - 2016-03-14 08:37 - 01703424 _____ (IDT, Inc.) C:\WINDOWS\sttray64.exe
2016-03-14 08:29 - 2016-03-14 08:37 - 00464384 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\slapoi64.dll
2016-03-14 08:29 - 2016-03-14 08:37 - 00030389 _____ C:\WINDOWS\system32\DTS_TOWER.XML
2016-03-14 08:24 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2016-03-14 08:24 - 2016-03-14 08:51 - 00000000 ____D C:\Users\XXXX\AppData\Local\Hewlett-Packard
2016-03-14 08:24 - 2016-03-14 08:24 - 00002231 _____ C:\Users\Public\Desktop\HP Support Assistant.lnk
2016-03-14 08:24 - 2016-03-14 08:24 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Hewlett-Packard
2016-03-14 08:23 - 2016-03-14 08:39 - 00000000 ____D C:\WINDOWS\System32\Tasks\Hewlett-Packard
2016-03-14 08:23 - 2016-03-14 08:39 - 00000000 ____D C:\ProgramData\Hewlett-Packard
2016-03-14 08:23 - 2016-03-14 08:23 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\hpqLog
2016-03-14 08:23 - 2016-03-14 08:23 - 00000000 ____D C:\System.sav
2016-03-14 08:23 - 2016-03-14 08:23 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2016-03-14 08:20 - 2016-03-14 08:22 - 40779512 _____ (HP ) C:\Users\XXXX\Downloads\sp74103.exe
2016-03-14 08:19 - 2016-03-14 08:19 - 00000012 _____ C:\Users\XXXX\Desktop\Frauenarzt.txt
2016-03-14 08:19 - 2016-03-14 08:19 - 00000000 ____D C:\Users\XXXX\AppData\Local\Avira
2016-03-14 08:11 - 2016-03-21 12:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-03-14 08:11 - 2016-03-14 08:25 - 00000000 ____D C:\Users\XXXX\AppData\Local\Mozilla
2016-03-14 08:11 - 2016-03-14 08:11 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-03-14 08:11 - 2016-03-14 08:11 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-03-14 08:10 - 2016-03-14 08:10 - 00242416 _____ C:\Users\XXXX\Downloads\Firefox Setup Stub 45.0.exe
2016-03-14 08:07 - 2016-03-14 08:07 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Avira
2016-03-14 08:05 - 2016-03-18 16:41 - 00137952 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2016-03-14 08:05 - 2016-03-18 16:41 - 00128664 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2016-03-14 08:05 - 2016-03-18 16:41 - 00068936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2016-03-14 08:05 - 2016-03-18 16:41 - 00035488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2016-03-14 08:01 - 2016-03-14 08:11 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Mozilla
2016-03-14 07:55 - 2016-03-22 12:40 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-14 07:55 - 2016-03-18 16:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2016-03-14 07:55 - 2016-03-17 02:48 - 00059544 _____ C:\Users\XXXX\AppData\Local\GDIPFONTCACHEV1.DAT
2016-03-14 07:55 - 2016-03-14 08:19 - 00000000 ____D C:\ProgramData\Avira
2016-03-14 07:55 - 2016-03-14 08:18 - 00000000 ____D C:\Program Files (x86)\Avira
2016-03-14 07:55 - 2016-03-14 07:55 - 05404312 _____ (Avira Operations GmbH & Co. KG) C:\Users\XXXX\Downloads\avira_de_issudl_3006657098__ws.exe
2016-03-14 07:55 - 2016-03-14 07:55 - 00001214 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2016-03-14 07:55 - 2015-12-02 13:18 - 00301728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-03-14 07:47 - 2016-03-18 16:26 - 00000000 ____D C:\WINDOWS\system32\nn-NO
2016-03-14 07:47 - 2016-03-14 08:29 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-03-14 07:47 - 2016-03-14 07:47 - 00000000 ____D C:\WINDOWS\Options
2016-03-14 07:47 - 2016-03-14 07:47 - 00000000 ____D C:\Program Files (x86)\Qualcomm Atheros
2016-03-14 07:47 - 2016-03-14 07:47 - 00000000 ____D C:\Program Files (x86)\Cisco
2016-03-14 07:47 - 2013-05-10 01:50 - 00440320 _____ (Atheros) C:\WINDOWS\system32\athihvs.dll
2016-03-14 07:47 - 2013-05-10 01:50 - 00060416 _____ (Atheros) C:\WINDOWS\system32\athihvui.dll
2016-03-14 07:46 - 2016-03-14 08:57 - 00000000 ____D C:\SWSETUP
2016-03-14 07:46 - 2016-03-14 07:47 - 00000000 ____D C:\ProgramData\Qualcomm Atheros
2016-03-14 07:46 - 2016-03-14 07:46 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Vorlagen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Startmenü
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Netzwerkumgebung
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Lokale Einstellungen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Eigene Dateien
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Druckumgebung
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Videos
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Musik
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Bilder
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Verlauf
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Users\Default.migrated\Anwendungsdaten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Programme
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-03-14 07:02 - 2016-03-14 07:02 - 00000000 ____D C:\Users\XXXX\AppData\Local\VirtualStore
2016-03-14 07:02 - 2009-07-14 19:18 - 00000000 ____D C:\Users\XXXX\AppData\Roaming\Media Center Programs

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-03-24 11:27 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-24 11:27 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-23 23:14 - 2016-02-13 17:59 - 00889046 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-23 23:14 - 2016-02-13 17:59 - 00197628 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-23 23:14 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF
2016-03-23 23:07 - 2016-02-13 18:25 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-23 13:22 - 2015-10-30 07:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-23 00:02 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-20 10:24 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-03-19 06:31 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\appcompat
2016-03-18 16:38 - 2016-02-13 18:03 - 00000000 ____D C:\WINDOWS\OCR
2016-03-18 16:35 - 2016-02-13 18:30 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-03-18 16:33 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\rescache
2016-03-18 16:32 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-03-18 16:32 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Registration
2016-03-18 16:32 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows NT
2016-03-18 16:31 - 2015-10-30 08:24 - 00000000 __RSD C:\WINDOWS\Media
2016-03-18 16:31 - 2015-10-30 08:24 - 00000000 __RHD C:\Users\Public\Libraries
2016-03-18 16:27 - 2016-02-13 09:21 - 00202696 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-18 16:26 - 2015-10-30 07:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-03-18 16:26 - 2009-07-14 04:20 - 00000000 ____D C:\Users\Default.migrated
2016-03-18 16:25 - 2016-02-13 17:58 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2016-03-18 16:25 - 2016-02-13 17:58 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\IME
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\schemas
2016-03-18 16:25 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-03-18 16:24 - 2015-10-30 08:24 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-03-18 16:24 - 2015-10-30 08:24 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2016-03-18 16:24 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\Microsoft Games
2016-03-18 16:24 - 2009-07-14 06:32 - 00000000 ____D C:\Program Files\DVD Maker
2016-03-18 16:21 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-03-18 16:19 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Help
2016-03-18 16:17 - 2015-10-30 08:24 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-03-18 16:15 - 2016-02-13 18:12 - 00000000 ____D C:\Program Files\Windows Journal
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-18 16:15 - 2015-10-30 08:24 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-18 16:15 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2016-03-18 16:15 - 2015-10-30 07:28 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-03-18 16:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-03-18 16:07 - 2015-10-30 08:19 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqsnap.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa30.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa20.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqoa10.tlb
2016-03-18 16:07 - 2015-10-30 08:19 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2016-03-18 16:07 - 2015-10-30 08:19 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqcertui.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2016-03-18 16:07 - 2015-10-30 08:19 - 00009096 _____ C:\WINDOWS\SysWOW64\msmqtrc.mof
2016-03-18 16:07 - 2015-10-30 08:18 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2016-03-18 16:07 - 2015-10-30 08:18 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2016-03-18 16:07 - 2015-10-30 08:18 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2016-03-18 16:07 - 2015-10-30 08:18 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2016-03-18 16:06 - 2015-10-30 08:19 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqutil.dll
2016-03-18 16:06 - 2015-10-30 08:19 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mqrt.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 01417728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00813056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2016-03-18 16:06 - 2015-10-30 08:18 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2016-03-18 16:06 - 2015-10-30 08:18 - 00026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2016-03-18 16:06 - 2015-10-30 08:18 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2016-03-18 16:06 - 2015-10-30 08:18 - 00009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2016-03-18 16:00 - 2009-07-14 05:45 - 00013536 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-03-18 16:00 - 2009-07-14 05:45 - 00013536 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-03-18 15:56 - 2016-02-13 19:35 - 00000000 ___HD C:\$WINDOWS.~BT
2016-03-15 09:59 - 2009-07-14 04:20 - 00000000 ____D C:\WINDOWS\SysWOW64\manifeststore
2016-03-15 09:59 - 2009-07-14 04:20 - 00000000 ____D C:\WINDOWS\system32\manifeststore
2016-03-14 08:37 - 2014-01-05 07:42 - 02213376 _____ (IDT, Inc.) C:\WINDOWS\system32\stapo64.dll
2016-03-14 08:37 - 2014-01-05 07:42 - 00697856 ____N (IDT, Inc.) C:\WINDOWS\system32\stapi64.dll
2016-03-14 06:58 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2016-03-08 08:12 - 2015-10-30 08:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-03-08 08:12 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

Einige Dateien in TEMP:
====================
C:\Users\XXXX\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-18 16:18

==================== Ende von FRST.txt ============================
         

Alt 24.03.2016, 11:07   #2
LfAnswers
 
Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? - Standard

Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?



Addition (Username ausgeixt)

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von XXXX (2016-03-24 11:33:31)
Gestartet von C:\Users\XXXX\Desktop
Windows 10 Home Version 1511 (X64) (2016-03-18 15:35:42)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3027833217-2954832186-1702878415-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3027833217-2954832186-1702878415-503 - Limited - Disabled)
Gast (S-1-5-21-3027833217-2954832186-1702878415-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3027833217-2954832186-1702878415-1002 - Limited - Enabled)
XXXX (S-1-5-21-3027833217-2954832186-1702878415-1000 - Administrator - Enabled) => C:\Users\XXXX

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.16.282 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{3b87484e-d70b-4b4f-ad59-2ae89571e2cf}) (Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.56.9119 - Avira Operations GmbH & Co. KG) Hidden
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dreamfall Chapters (HKLM\...\Steam App 237850) (Version:  - Red Thread Games)
Fallout 4 (HKLM\...\Steam App 377160) (Version:  - Bethesda Game Studios)
HP Support Assistant (HKLM-x32\...\{E959FD01-BD01-4CC4-9BB8-4EBE8309BF37}) (Version: 8.1.52.1 - HP)
HP Support Solutions Framework (HKLM-x32\...\{A38E954F-9043-42BD-9DE9-246ED183791D}) (Version: 12.0.30.473 - HP)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6491.0 - IDT)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.0.5.1367 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.1.28 - Intel Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{D285FC5F-3021-32E9-9C59-24CA325BDC5C}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
mIRC (HKLM-x32\...\mIRC) (Version: 7.43 - mIRC Co. Ltd.)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
NVIDIA GeForce Experience 2.9.1.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.9.1.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.75 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Qualcomm Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 10.0 - Qualcomm Atheros)
SHIELD Streaming (Version: 4.1.0260 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.9.1.35 - NVIDIA Corporation) Hidden
Star Trek Online (HKLM\...\Steam App 9900) (Version:  - Cryptic Studios)
Stardew Valley (HKLM\...\Steam App 413150) (Version:  - ConcernedApe)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3027833217-2954832186-1702878415-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\XXXX\AppData\Local\Microsoft\OneDrive\17.3.6302.0225\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0171572F-8C3A-4481-9087-7769F492D6D9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2015-12-21] (Hewlett-Packard Company)
Task: {04983906-6A18-4389-A95B-468E5E5902F3} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {0FC70C89-3B81-482C-BA20-3BA7BEC68A95} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {11A03E40-D4FF-443A-AB66-89A150215CD3} - System32\Tasks\HPCeeScheduleForXXXX => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {174D0ECD-660F-4B3E-8C05-D986F68BB646} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {1BB76914-6BA0-4847-9EC3-06E452A993A8} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {1BDF0383-047C-4554-9C05-E6175C20AF1F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-02-22] (HP Inc.)
Task: {1C723CE4-0BCA-4C8C-BA43-E606EF3704E0} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1F49B2D2-16E2-4085-8DD4-095A4B2FA2EC} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {23CB31FD-8C29-464F-9396-D75C0319942E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {350010E0-1B84-4796-854F-CA0572CDA025} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {38374483-7AAD-4F2B-A2B2-C7E9B5C26D81} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {3BCA65A6-6BA9-4802-A71F-98A366361D93} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {44E65B36-6698-423A-A67A-9825678C4C3B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {48F63460-D100-4640-864F-D5838F26E443} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {4C71EB76-A3C6-4ADD-BDED-A2F5D5E09542} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {542B6B92-B463-4765-90B6-DDE77B63953B} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {5DEF65BD-5F27-4330-9788-5CCD3C6E7D40} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {6B3BE943-657E-4C9C-9976-E9FD73551BC7} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {739BC2DC-0CEA-4241-9404-66B309148FE2} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {919994AA-30BB-47DE-9673-306DAF422B83} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {9B8B5CD4-014F-41A2-91A1-6C094E3C15E3} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {A3053EBF-DFF8-4B2A-9E51-14CDA2C2CB30} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {AAEFE69E-3BE1-4A2A-BC35-3A11D068C106} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2015-11-13] (Hewlett-Packard)
Task: {ACE7BF91-5E68-4001-B090-D6D7AD5D7BBB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater - Resources => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2015-11-13] (Hewlett-Packard)
Task: {AD761F49-0D89-4887-9EEC-229A9D1192A7} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2016-02-22] (HP Inc.)
Task: {B22A51B5-14CB-4528-A3BA-F6D9145A3AF7} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {B7AF1B21-3B33-462B-8728-53DAAC2035EB} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {BD80CF10-84C8-475F-8C05-DF8BBFA3FE50} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {BE91FE23-87DF-4BE1-B4D1-543DBB175EB4} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {CE80B876-4204-4B8E-9A38-45D47C7DE92A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2015-12-21] (Hewlett-Packard Company)
Task: {CF520B57-65B9-4957-946A-8B2C1D422878} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {D28F59DF-8903-4E27-A039-33F0F80BCDE7} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-03-02] (Hewlett-Packard)
Task: {D3A01302-EADA-4268-9951-96154516F962} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {E020D222-ECCA-4FDB-97E8-D5F99944FDFB} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {E09DF8F6-CB88-46D5-8815-4B5702B9DB40} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Active Health Launcher => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-03-02] (Hewlett-Packard)
Task: {E21CE3BC-D85F-42A6-9DB6-4F60E13EB804} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {E25F341E-7334-48E7-8A57-4AD0489B2B66} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {E3E3708E-0C47-4116-A703-6F8B79A01AAD} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {ED07A37C-1156-4893-9D01-16589EE9FF8C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {EEA9B6A0-9D16-4418-AE44-874C19253A62} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {F45F336E-83A1-44EC-9A56-D7E763DE0852} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {F670AA35-424A-42A4-9DD6-B8F618DEB406} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {FDC012DC-58E8-4AAF-8EE2-9B70AD64D584} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\HPCeeScheduleForXXXX.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-03-17 00:04 - 2016-01-23 03:55 - 00291264 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-03-18 16:19 - 2015-08-07 01:24 - 00116344 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02654872 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 02654872 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-03-18 16:15 - 2016-03-18 16:15 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-02-13 18:02 - 2016-02-13 18:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-03-21 11:06 - 2016-03-21 11:07 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-03-17 00:04 - 2016-01-23 03:55 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-03-21 11:06 - 2016-03-21 11:07 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-03-21 11:06 - 2016-03-21 11:07 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2014-03-31 21:35 - 2014-03-31 21:35 - 00282304 _____ () C:\Program Files (x86)\Windows Live\Writer\de\WindowsLive.Writer.Localization.resources.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3027833217-2954832186-1702878415-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
HKU\S-1-5-21-3027833217-2954832186-1702878415-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Control Panel\Desktop\\Wallpaper -> C:\Users\XXXX\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{BEF2B87C-2335-469E-8A91-4F6247015502}] => (Allow) D:\Spiele\Steam\steamapps\common\Dreamfall Chapters\Dreamfall Chapters.exe
FirewallRules: [{22BC79BC-F229-4586-85CE-00AF56A92DFE}] => (Allow) D:\Spiele\Steam\steamapps\common\Dreamfall Chapters\Dreamfall Chapters.exe
FirewallRules: [{A870FBD4-CDEC-4030-B3B7-64D5625EC338}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{AC317EDB-F9CA-49AE-9BC6-8A428B58CFDB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{F28D6D5C-C3CD-4A03-862A-94DB8CCAFA12}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{AC56ECEE-F341-40E7-A66D-9664E6D8843B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{CB114DF9-0AB7-4388-BD78-BD8374BA1AFF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{1CF58B71-BE6A-4C65-8054-BC6C7B49827F}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{13F2F29E-FCE7-45C5-A8A3-583B30817E9D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [UDP Query User{5805ADCA-5A0C-44B6-8A4D-412C22661D07}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [TCP Query User{2F7648B0-FA28-44F6-B81C-0DE273653746}C:\program files (x86)\mirc\mirc.exe] => (Allow) C:\program files (x86)\mirc\mirc.exe
FirewallRules: [UDP Query User{97443737-9458-411E-A9AA-4B7F79892204}D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe] => (Allow) D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe
FirewallRules: [TCP Query User{ED84DB04-916F-4014-BED9-0C0A0716107F}D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe] => (Allow) D:\spiele\steam\steamapps\common\star trek online\star trek online\live\gameclient.exe
FirewallRules: [{1B13878B-50DF-4469-83C9-98E2EEE05DAC}] => (Allow) D:\Spiele\Steam\steamapps\common\Star Trek Online\Star Trek Online.exe
FirewallRules: [{2F737A08-70FA-41C9-ACCB-DF84497CAAF1}] => (Allow) D:\Spiele\Steam\steamapps\common\Star Trek Online\Star Trek Online.exe
FirewallRules: [{00597811-6CB4-41EB-AB6F-D9546E46A50E}] => (Allow) D:\Spiele\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{97C00376-FB0F-4E4F-A580-0812DD966DCD}] => (Allow) D:\Spiele\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{23ED9338-A1D4-495E-BF44-F7619CC1928C}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{935F446B-5AEF-4EDB-A1AA-592FC229A874}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{6474D91F-6FDE-4110-A00D-F7E3CD0E2E4E}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{367F0F17-7680-41CC-BEE0-50C7A1B1DB0F}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{54CF7B3A-0581-43E6-A68A-5910D33F8EAB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6D56AC29-6D79-4258-AD36-4846769DC99B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3D70D331-DD7C-46EA-B27D-F08252BEB368}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{100DAA74-67ED-4A84-ADD5-3B019252A96F}] => (Allow) LPort=2869
FirewallRules: [{9BA067B4-B8E2-41FB-85E4-B5BF019A260D}] => (Allow) LPort=1900
FirewallRules: [{9E3267D9-4CCD-4670-A6AA-6C39C8D8E871}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{EB3098CD-9EA8-4EDC-9DFE-2E6E2E1AF92F}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe

==================== Wiederherstellungspunkte =========================

20-03-2016 10:22:18 Windows Live Essentials

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/23/2016 12:44:30 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_3.5.9.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/22/2016 11:27:02 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.6.16.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/21/2016 11:09:07 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.6.16.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/21/2016 12:27:09 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.6.16.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/21/2016 09:51:03 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsFeedback_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/21/2016 09:51:03 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm FeedbackApp.Windows.exe, Version 10.0.10586.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 23dc

Startzeit: 01d1834ebc12357e

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\WindowsFeedback_cw5n1h2txyewy\FeedbackApp.Windows.exe

Berichts-ID: 03a2619d-ef42-11e5-b734-6002921c72f4

Vollständiger Name des fehlerhaften Pakets: Microsoft.WindowsFeedback_10.0.10586.0_neutral_neutral_cw5n1h2txyewy

Auf das fehlerhafte Paket bezogene Anwendungs-ID: App

Error: (03/20/2016 10:22:32 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (03/19/2016 08:04:33 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147009280. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/18/2016 05:06:51 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.Getstarted_2.3.7.0_x64__8wekyb3d8bbwe:App.AppX7mv0s3r0wanj0n66dy6vax24ps6avzvz.mca“ ist folgender Fehler aufgetreten: -2144927149. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (03/18/2016 05:03:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Raven-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsPhone_8wekyb3d8bbwe!CompanionApp.App“ ist folgender Fehler aufgetreten: -2147024770. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (03/24/2016 04:29:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_362ec" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/23/2016 11:07:31 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (03/23/2016 01:22:06 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1084WSearchNicht verfügbar{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (03/23/2016 01:22:05 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1084BITSNicht verfügbar{4991D34B-80A1-4291-83B6-3328366B9097}

Error: (03/23/2016 01:22:05 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1068netprofmNicht verfügbar{A47979D2-C419-11D9-A5B4-001185AD2B89}

Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "DHCP-Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (03/23/2016 01:22:05 PM) (Source: DCOM) (EventID: 10005) (User: Raven-PC)
Description: 1068netprofmNicht verfügbar{A47979D2-C419-11D9-A5B4-001185AD2B89}

Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (03/23/2016 01:22:05 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "DHCP-Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


CodeIntegrity:
===================================
  Date: 2016-03-23 10:52:27.765
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-21 09:53:25.497
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-20 10:24:19.308
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-19 06:32:16.632
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-18 16:57:23.734
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-18 16:44:39.495
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-18 16:29:31.245
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-03-18 16:19:13.850
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4790S CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 12227.04 MB
Verfügbarer physikalischer RAM: 9947.27 MB
Summe virtueller Speicher: 24515.04 MB
Verfügbarer virtueller Speicher: 21868.59 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:495.17 GB) (Free:424.9 GB) NTFS
Drive d: () (Fixed) (Total:1367.19 GB) (Free:1316.9 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: A68019B3)

Partition: GPT.

==================== Ende von Addition.txt ============================
         
Zusätzlich noch meine letzten MBAR und MBAM logs (von gestern):

MBAM mbam-log-2016-03-23(23-27-21)

Code:
ATTFilter
Benutzer: XXXX

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 368851
Abgelaufene Zeit: 4 Min., 14 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
MBAR mbar-log-2016-03-23 (23-37-19)

Code:
ATTFilter
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.03.23.06
  rootkit: v2016.03.12.01

Windows 10 x64 NTFS
Internet Explorer 11.162.10586.0
XXXX :: RAVEN-PC [administrator]

23.03.2016 23:37:19
mbar-log-2016-03-23 (23-37-19).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 369402
Time elapsed: 10 minute(s), 33 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         
Avira Log vom letzten vollständigen Scan (18.03.2016)

Code:
ATTFilter
Antivirus Pro
Erstellungsdatum der Reportdatei: Freitag, 18. März 2016  17:45


Das Programm läuft als voll funktionsfähige Evaluationsversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Evaluation
Seriennummer   : 0400001113-PEPWE-0000001
Plattform      : Windows 10 Home
Windowsversion : (plain)  [10.0.10586]
Boot Modus     : Abgesicherter Modus
Benutzername   : XXXX
Computername   : RAVEN-PC

Versionsinformationen:
build.dat      : 15.0.16.282    92460 Bytes  22.02.2016 16:45:00
AVSCAN.EXE     : 15.0.16.276  1235360 Bytes  22.02.2016 15:44:45
AVSCANRC.DLL   : 15.0.16.269    65256 Bytes  22.02.2016 15:44:46
LUKE.DLL       : 15.0.16.273    67840 Bytes  22.02.2016 15:44:51
AVSCPLR.DLL    : 15.0.16.280   130712 Bytes  22.02.2016 15:44:46
REPAIR.DLL     : 15.0.16.251   596760 Bytes  22.02.2016 15:44:45
repair.rdf     : 1.0.15.78    1430716 Bytes  18.03.2016 15:41:19
AVREG.DLL      : 15.0.16.273   350584 Bytes  22.02.2016 15:44:45
avlode.dll     : 15.0.16.276   721384 Bytes  22.02.2016 15:44:44
avlode.rdf     : 14.0.5.36      94056 Bytes  14.03.2016 07:06:38
XBV00006.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00007.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00008.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00009.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00010.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00011.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00012.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00013.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00014.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00015.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00016.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00017.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00018.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00019.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00020.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00021.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00022.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00023.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00024.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00025.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00026.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00027.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00028.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00029.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00030.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00031.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00032.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00033.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00034.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00035.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00036.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00037.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00038.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00039.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:58
XBV00040.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:59
XBV00041.VDF   : 8.12.37.66      2048 Bytes  17.12.2015 15:44:59
XBV00247.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00248.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00249.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00250.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00251.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00252.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00253.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00254.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00255.VDF   : 8.12.62.184     2048 Bytes  26.02.2016 07:06:52
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 15:44:58
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 15:44:58
XBV00002.VDF   : 7.12.37.36  16452096 Bytes  17.12.2015 15:44:58
XBV00003.VDF   : 8.12.44.142  3948032 Bytes  09.01.2016 15:44:58
XBV00004.VDF   : 8.12.52.208  4036096 Bytes  02.02.2016 15:44:58
XBV00005.VDF   : 8.12.62.184  2779136 Bytes  26.02.2016 07:06:41
XBV00042.VDF   : 8.12.62.186     8192 Bytes  26.02.2016 07:06:41
XBV00043.VDF   : 8.12.62.188     8704 Bytes  26.02.2016 07:06:41
XBV00044.VDF   : 8.12.62.190     8704 Bytes  26.02.2016 07:06:41
XBV00045.VDF   : 8.12.62.192     8704 Bytes  26.02.2016 07:06:41
XBV00046.VDF   : 8.12.62.200    38400 Bytes  27.02.2016 07:06:41
XBV00047.VDF   : 8.12.62.202    30720 Bytes  27.02.2016 07:06:42
XBV00048.VDF   : 8.12.62.204     2048 Bytes  27.02.2016 07:06:42
XBV00049.VDF   : 8.12.62.218     2048 Bytes  27.02.2016 07:06:42
XBV00050.VDF   : 8.12.62.232    17408 Bytes  27.02.2016 07:06:42
XBV00051.VDF   : 8.12.62.246    69632 Bytes  28.02.2016 07:06:42
XBV00052.VDF   : 8.12.63.4       8192 Bytes  28.02.2016 07:06:42
XBV00053.VDF   : 8.12.63.6       2048 Bytes  28.02.2016 07:06:42
XBV00054.VDF   : 8.12.63.34     16384 Bytes  28.02.2016 07:06:42
XBV00055.VDF   : 8.12.63.48     70144 Bytes  29.02.2016 07:06:42
XBV00056.VDF   : 8.12.63.64      2048 Bytes  29.02.2016 07:06:42
XBV00057.VDF   : 8.12.63.80     13312 Bytes  29.02.2016 07:06:42
XBV00058.VDF   : 8.12.63.94      9216 Bytes  29.02.2016 07:06:42
XBV00059.VDF   : 8.12.63.96      9216 Bytes  29.02.2016 07:06:42
XBV00060.VDF   : 8.12.63.98      7680 Bytes  29.02.2016 07:06:42
XBV00061.VDF   : 8.12.63.100    10240 Bytes  29.02.2016 07:06:42
XBV00062.VDF   : 8.12.63.108    39936 Bytes  29.02.2016 07:06:42
XBV00063.VDF   : 8.12.63.122    30208 Bytes  29.02.2016 07:06:42
XBV00064.VDF   : 8.12.63.134    13312 Bytes  29.02.2016 07:06:43
XBV00065.VDF   : 8.12.63.148    11776 Bytes  29.02.2016 07:06:43
XBV00066.VDF   : 8.12.63.160    24064 Bytes  29.02.2016 07:06:43
XBV00067.VDF   : 8.12.63.162    38912 Bytes  01.03.2016 07:06:43
XBV00068.VDF   : 8.12.63.164     6144 Bytes  01.03.2016 07:06:43
XBV00069.VDF   : 8.12.63.166     8192 Bytes  01.03.2016 07:06:43
XBV00070.VDF   : 8.12.63.168     5120 Bytes  01.03.2016 07:06:43
XBV00071.VDF   : 8.12.63.170    28160 Bytes  01.03.2016 07:06:43
XBV00072.VDF   : 8.12.63.232    21504 Bytes  01.03.2016 07:06:43
XBV00073.VDF   : 8.12.63.246     5632 Bytes  01.03.2016 07:06:43
XBV00074.VDF   : 8.12.64.2      14336 Bytes  01.03.2016 07:06:43
XBV00075.VDF   : 8.12.64.14      8704 Bytes  01.03.2016 07:06:43
XBV00076.VDF   : 8.12.64.26     10240 Bytes  01.03.2016 07:06:43
XBV00077.VDF   : 8.12.64.28      5632 Bytes  01.03.2016 07:06:43
XBV00078.VDF   : 8.12.64.30      5632 Bytes  01.03.2016 07:06:43
XBV00079.VDF   : 8.12.64.32      4096 Bytes  01.03.2016 07:06:43
XBV00080.VDF   : 8.12.64.34      3584 Bytes  01.03.2016 07:06:43
XBV00081.VDF   : 8.12.64.40     18944 Bytes  02.03.2016 07:06:44
XBV00082.VDF   : 8.12.64.42     11264 Bytes  02.03.2016 07:06:44
XBV00083.VDF   : 8.12.64.44      2048 Bytes  02.03.2016 07:06:44
XBV00084.VDF   : 8.12.64.46     13312 Bytes  02.03.2016 07:06:44
XBV00085.VDF   : 8.12.64.48      9216 Bytes  02.03.2016 07:06:44
XBV00086.VDF   : 8.12.64.60      7168 Bytes  02.03.2016 07:06:44
XBV00087.VDF   : 8.12.64.84     28160 Bytes  02.03.2016 07:06:44
XBV00088.VDF   : 8.12.64.96     17408 Bytes  02.03.2016 07:06:44
XBV00089.VDF   : 8.12.64.108    20480 Bytes  02.03.2016 07:06:44
XBV00090.VDF   : 8.12.64.110    33792 Bytes  02.03.2016 07:06:44
XBV00091.VDF   : 8.12.64.126     2048 Bytes  03.03.2016 07:06:44
XBV00092.VDF   : 8.12.64.146    67072 Bytes  03.03.2016 07:06:44
XBV00093.VDF   : 8.12.64.156     8704 Bytes  03.03.2016 07:06:44
XBV00094.VDF   : 8.12.64.166    22016 Bytes  03.03.2016 07:06:44
XBV00095.VDF   : 8.12.64.176     6656 Bytes  03.03.2016 07:06:44
XBV00096.VDF   : 8.12.64.186    10240 Bytes  03.03.2016 07:06:44
XBV00097.VDF   : 8.12.64.206    17408 Bytes  03.03.2016 07:06:44
XBV00098.VDF   : 8.12.64.208     2048 Bytes  03.03.2016 07:06:44
XBV00099.VDF   : 8.12.64.218     8704 Bytes  03.03.2016 07:06:45
XBV00100.VDF   : 8.12.64.220     2048 Bytes  03.03.2016 07:06:45
XBV00101.VDF   : 8.12.64.222    19968 Bytes  03.03.2016 07:06:45
XBV00102.VDF   : 8.12.64.224     2048 Bytes  03.03.2016 07:06:45
XBV00103.VDF   : 8.12.64.226    14336 Bytes  03.03.2016 07:06:45
XBV00104.VDF   : 8.12.65.10     39936 Bytes  04.03.2016 07:06:45
XBV00105.VDF   : 8.12.65.22      9216 Bytes  04.03.2016 07:06:45
XBV00106.VDF   : 8.12.65.34      5632 Bytes  04.03.2016 07:06:45
XBV00107.VDF   : 8.12.65.46     11264 Bytes  04.03.2016 07:06:45
XBV00108.VDF   : 8.12.65.72     58368 Bytes  04.03.2016 07:06:45
XBV00109.VDF   : 8.12.65.84     10752 Bytes  04.03.2016 07:06:45
XBV00110.VDF   : 8.12.65.96      9728 Bytes  04.03.2016 07:06:45
XBV00111.VDF   : 8.12.65.106    10240 Bytes  04.03.2016 07:06:45
XBV00112.VDF   : 8.12.65.116     9216 Bytes  04.03.2016 07:06:45
XBV00113.VDF   : 8.12.65.126     8704 Bytes  04.03.2016 07:06:45
XBV00114.VDF   : 8.12.65.130    49664 Bytes  05.03.2016 07:06:45
XBV00115.VDF   : 8.12.65.140     8704 Bytes  05.03.2016 07:06:45
XBV00116.VDF   : 8.12.65.150     2048 Bytes  05.03.2016 07:06:45
XBV00117.VDF   : 8.12.65.172    40448 Bytes  05.03.2016 07:06:46
XBV00118.VDF   : 8.12.65.184    51712 Bytes  06.03.2016 07:06:46
XBV00119.VDF   : 8.12.65.194     2048 Bytes  06.03.2016 07:06:46
XBV00120.VDF   : 8.12.66.42     14336 Bytes  06.03.2016 07:06:46
XBV00121.VDF   : 8.12.66.56     58368 Bytes  07.03.2016 07:06:46
XBV00122.VDF   : 8.12.66.68      3072 Bytes  07.03.2016 07:06:46
XBV00123.VDF   : 8.12.66.80      9728 Bytes  07.03.2016 07:06:46
XBV00124.VDF   : 8.12.66.90      7680 Bytes  07.03.2016 07:06:46
XBV00125.VDF   : 8.12.66.92      6656 Bytes  07.03.2016 07:06:46
XBV00126.VDF   : 8.12.66.94      8704 Bytes  07.03.2016 07:06:46
XBV00127.VDF   : 8.12.66.96      7680 Bytes  07.03.2016 07:06:46
XBV00128.VDF   : 8.12.66.98      8704 Bytes  07.03.2016 07:06:46
XBV00129.VDF   : 8.12.66.100     2048 Bytes  07.03.2016 07:06:46
XBV00130.VDF   : 8.12.66.104     2048 Bytes  07.03.2016 07:06:46
XBV00131.VDF   : 8.12.66.106    18944 Bytes  07.03.2016 07:06:46
XBV00132.VDF   : 8.12.66.108     2048 Bytes  07.03.2016 07:06:46
XBV00133.VDF   : 8.12.66.110    18432 Bytes  07.03.2016 07:06:46
XBV00134.VDF   : 8.12.66.112     9728 Bytes  07.03.2016 07:06:46
XBV00135.VDF   : 8.12.66.114    15360 Bytes  07.03.2016 07:06:46
XBV00136.VDF   : 8.12.66.116    30720 Bytes  07.03.2016 07:06:47
XBV00137.VDF   : 8.12.66.120    44032 Bytes  08.03.2016 07:06:47
XBV00138.VDF   : 8.12.66.122    10240 Bytes  08.03.2016 07:06:47
XBV00139.VDF   : 8.12.66.124     4608 Bytes  08.03.2016 07:06:47
XBV00140.VDF   : 8.12.66.134     8192 Bytes  08.03.2016 07:06:47
XBV00141.VDF   : 8.12.66.142     5632 Bytes  08.03.2016 07:06:47
XBV00142.VDF   : 8.12.66.158    20992 Bytes  08.03.2016 07:06:47
XBV00143.VDF   : 8.12.66.166     2048 Bytes  08.03.2016 07:06:47
XBV00144.VDF   : 8.12.66.174    13312 Bytes  08.03.2016 07:06:47
XBV00145.VDF   : 8.12.66.176     7680 Bytes  08.03.2016 07:06:47
XBV00146.VDF   : 8.12.66.178     9216 Bytes  08.03.2016 07:06:47
XBV00147.VDF   : 8.12.66.180    15872 Bytes  08.03.2016 07:06:47
XBV00148.VDF   : 8.12.66.182     7680 Bytes  08.03.2016 07:06:47
XBV00149.VDF   : 8.12.66.186    14336 Bytes  08.03.2016 07:06:47
XBV00150.VDF   : 8.12.66.188     5120 Bytes  08.03.2016 07:06:47
XBV00151.VDF   : 8.12.66.194    43520 Bytes  09.03.2016 07:06:47
XBV00152.VDF   : 8.12.66.196    17920 Bytes  09.03.2016 07:06:47
XBV00153.VDF   : 8.12.66.204     6144 Bytes  09.03.2016 07:06:47
XBV00154.VDF   : 8.12.66.212     9728 Bytes  09.03.2016 07:06:47
XBV00155.VDF   : 8.12.66.248    37376 Bytes  09.03.2016 07:06:48
XBV00156.VDF   : 8.12.67.20     33792 Bytes  09.03.2016 07:06:48
XBV00157.VDF   : 8.12.67.76     32256 Bytes  09.03.2016 07:06:48
XBV00158.VDF   : 8.12.67.104     7168 Bytes  09.03.2016 07:06:48
XBV00159.VDF   : 8.12.67.106     8192 Bytes  09.03.2016 07:06:48
XBV00160.VDF   : 8.12.67.108     7680 Bytes  09.03.2016 07:06:48
XBV00161.VDF   : 8.12.67.110    12800 Bytes  09.03.2016 07:06:48
XBV00162.VDF   : 8.12.67.112     6656 Bytes  09.03.2016 07:06:48
XBV00163.VDF   : 8.12.67.116    29696 Bytes  10.03.2016 07:06:48
XBV00164.VDF   : 8.12.67.118     2048 Bytes  10.03.2016 07:06:48
XBV00165.VDF   : 8.12.67.122     2048 Bytes  10.03.2016 07:06:48
XBV00166.VDF   : 8.12.67.124    30208 Bytes  10.03.2016 07:06:48
XBV00167.VDF   : 8.12.67.150    54272 Bytes  10.03.2016 07:06:48
XBV00168.VDF   : 8.12.67.170    25600 Bytes  10.03.2016 07:06:48
XBV00169.VDF   : 8.12.67.190    12288 Bytes  10.03.2016 07:06:48
XBV00170.VDF   : 8.12.67.210    11776 Bytes  10.03.2016 07:06:48
XBV00171.VDF   : 8.12.67.212    19456 Bytes  10.03.2016 07:06:48
XBV00172.VDF   : 8.12.67.214     2048 Bytes  10.03.2016 07:06:49
XBV00173.VDF   : 8.12.67.236    54784 Bytes  11.03.2016 07:06:49
XBV00174.VDF   : 8.12.68.0       2048 Bytes  11.03.2016 07:06:49
XBV00175.VDF   : 8.12.68.20     10240 Bytes  11.03.2016 07:06:49
XBV00176.VDF   : 8.12.68.40      6144 Bytes  11.03.2016 07:06:49
XBV00177.VDF   : 8.12.68.60      5632 Bytes  11.03.2016 07:06:49
XBV00178.VDF   : 8.12.68.62      9216 Bytes  11.03.2016 07:06:49
XBV00179.VDF   : 8.12.68.68     18944 Bytes  11.03.2016 07:06:49
XBV00180.VDF   : 8.12.68.70      2048 Bytes  11.03.2016 07:06:49
XBV00181.VDF   : 8.12.68.72     21504 Bytes  11.03.2016 07:06:49
XBV00182.VDF   : 8.12.68.92      7168 Bytes  11.03.2016 07:06:49
XBV00183.VDF   : 8.12.68.110     8192 Bytes  11.03.2016 07:06:49
XBV00184.VDF   : 8.12.68.128     8704 Bytes  11.03.2016 07:06:49
XBV00185.VDF   : 8.12.68.146     9728 Bytes  11.03.2016 07:06:49
XBV00186.VDF   : 8.12.68.148     2048 Bytes  11.03.2016 07:06:49
XBV00187.VDF   : 8.12.68.152    60416 Bytes  12.03.2016 07:06:49
XBV00188.VDF   : 8.12.68.154    26112 Bytes  12.03.2016 07:06:49
XBV00189.VDF   : 8.12.68.172    72704 Bytes  13.03.2016 07:06:50
XBV00190.VDF   : 8.12.68.190    12800 Bytes  13.03.2016 07:06:50
XBV00191.VDF   : 8.12.68.208    13824 Bytes  13.03.2016 07:06:50
XBV00192.VDF   : 8.12.68.226     7680 Bytes  13.03.2016 07:06:50
XBV00193.VDF   : 8.12.68.228    77312 Bytes  14.03.2016 07:06:50
XBV00194.VDF   : 8.12.68.246    10240 Bytes  14.03.2016 08:46:53
XBV00195.VDF   : 8.12.69.6      11776 Bytes  14.03.2016 08:46:53
XBV00196.VDF   : 8.12.69.22      7680 Bytes  14.03.2016 08:46:53
XBV00197.VDF   : 8.12.69.42     32768 Bytes  14.03.2016 08:46:53
XBV00198.VDF   : 8.12.69.44      2048 Bytes  14.03.2016 08:46:53
XBV00199.VDF   : 8.12.69.46     26624 Bytes  14.03.2016 08:46:53
XBV00200.VDF   : 8.12.69.48      9728 Bytes  14.03.2016 08:46:53
XBV00201.VDF   : 8.12.69.50     11776 Bytes  14.03.2016 08:46:53
XBV00202.VDF   : 8.12.69.52     11264 Bytes  14.03.2016 08:46:53
XBV00203.VDF   : 8.12.69.70     41472 Bytes  15.03.2016 08:46:53
XBV00204.VDF   : 8.12.69.86      2048 Bytes  15.03.2016 08:46:53
XBV00205.VDF   : 8.12.69.102     2560 Bytes  15.03.2016 08:46:53
XBV00206.VDF   : 8.12.69.118     2560 Bytes  15.03.2016 10:46:04
XBV00207.VDF   : 8.12.69.134     5120 Bytes  15.03.2016 10:46:04
XBV00208.VDF   : 8.12.69.138    51200 Bytes  15.03.2016 01:48:10
XBV00209.VDF   : 8.12.69.142     2048 Bytes  15.03.2016 01:48:10
XBV00210.VDF   : 8.12.69.144     2048 Bytes  15.03.2016 01:48:10
XBV00211.VDF   : 8.12.69.160    60416 Bytes  15.03.2016 01:48:10
XBV00212.VDF   : 8.12.69.174    12288 Bytes  15.03.2016 01:48:10
XBV00213.VDF   : 8.12.69.188     9728 Bytes  15.03.2016 01:48:10
XBV00214.VDF   : 8.12.69.202    13312 Bytes  15.03.2016 01:48:10
XBV00215.VDF   : 8.12.69.246    45056 Bytes  16.03.2016 07:48:11
XBV00216.VDF   : 8.12.70.4      11264 Bytes  16.03.2016 11:38:13
XBV00217.VDF   : 8.12.70.18      8704 Bytes  16.03.2016 11:38:13
XBV00218.VDF   : 8.12.70.48     18944 Bytes  16.03.2016 22:18:42
XBV00219.VDF   : 8.12.70.62     23552 Bytes  16.03.2016 22:18:42
XBV00220.VDF   : 8.12.70.76     14336 Bytes  16.03.2016 22:18:42
XBV00221.VDF   : 8.12.70.88     10752 Bytes  16.03.2016 22:18:42
XBV00222.VDF   : 8.12.70.100     7680 Bytes  16.03.2016 22:18:42
XBV00223.VDF   : 8.12.70.112    15360 Bytes  16.03.2016 22:18:43
XBV00224.VDF   : 8.12.70.114    10240 Bytes  16.03.2016 00:18:41
XBV00225.VDF   : 8.12.70.128    50176 Bytes  17.03.2016 08:27:36
XBV00226.VDF   : 8.12.70.140    10752 Bytes  17.03.2016 08:27:36
XBV00227.VDF   : 8.12.70.152     2048 Bytes  17.03.2016 08:27:36
XBV00228.VDF   : 8.12.70.164    10240 Bytes  17.03.2016 13:32:23
XBV00229.VDF   : 8.12.70.176     8704 Bytes  17.03.2016 13:32:23
XBV00230.VDF   : 8.12.70.188     7168 Bytes  17.03.2016 13:32:23
XBV00231.VDF   : 8.12.70.198     2048 Bytes  17.03.2016 13:32:23
XBV00232.VDF   : 8.12.70.208    26112 Bytes  17.03.2016 13:32:23
XBV00233.VDF   : 8.12.70.218    18432 Bytes  17.03.2016 13:32:23
XBV00234.VDF   : 8.12.70.228     9728 Bytes  17.03.2016 13:32:23
XBV00235.VDF   : 8.12.70.230    10240 Bytes  17.03.2016 13:32:23
XBV00236.VDF   : 8.12.70.232     9216 Bytes  17.03.2016 13:32:23
XBV00237.VDF   : 8.12.70.234     2048 Bytes  17.03.2016 13:32:23
XBV00238.VDF   : 8.12.70.236    16896 Bytes  17.03.2016 13:32:23
XBV00239.VDF   : 8.12.70.248    30720 Bytes  18.03.2016 13:32:23
XBV00240.VDF   : 8.12.71.2       9216 Bytes  18.03.2016 13:32:24
XBV00241.VDF   : 8.12.71.12      5632 Bytes  18.03.2016 13:32:24
XBV00242.VDF   : 8.12.71.22      7680 Bytes  18.03.2016 13:32:24
XBV00243.VDF   : 8.12.71.24      7168 Bytes  18.03.2016 13:32:24
XBV00244.VDF   : 8.12.71.26     11776 Bytes  18.03.2016 13:32:24
XBV00245.VDF   : 8.12.71.28     12800 Bytes  18.03.2016 15:41:15
XBV00246.VDF   : 8.12.71.30      7680 Bytes  18.03.2016 15:41:15
LOCAL000.VDF   : 8.12.71.30  146337280 Bytes  18.03.2016 15:41:30
Engineversion  : 8.3.36.60 
AEBB.DLL       : 8.1.3.0        59296 Bytes  22.02.2016 15:44:37
AECORE.DLL     : 8.3.12.2      248688 Bytes  14.03.2016 07:06:32
AEDROID.DLL    : 8.4.3.348    1800104 Bytes  22.02.2016 15:44:37
AEEMU.DLL      : 8.1.3.8       404328 Bytes  18.03.2016 13:32:10
AEEXP.DLL      : 8.4.2.152     293744 Bytes  14.03.2016 07:06:37
AEGEN.DLL      : 8.1.8.60      514920 Bytes  18.03.2016 13:32:10
AEHELP.DLL     : 8.3.2.10      284584 Bytes  22.02.2016 15:44:37
AEHEUR.DLL     : 8.1.4.2222  10169200 Bytes  18.03.2016 13:32:20
AEMOBILE.DLL   : 8.1.8.10      301936 Bytes  22.02.2016 15:44:37
AEOFFICE.DLL   : 8.3.3.18      457584 Bytes  18.03.2016 13:32:21
AEPACK.DLL     : 8.4.2.12      805744 Bytes  15.03.2016 10:46:03
AERDL.DLL      : 8.2.1.42      813928 Bytes  18.03.2016 13:32:22
AESBX.DLL      : 8.2.21.4     1629032 Bytes  16.03.2016 11:38:12
AESCN.DLL      : 8.3.4.4       142456 Bytes  14.03.2016 07:06:37
AESCRIPT.DLL   : 8.3.0.78      588656 Bytes  18.03.2016 13:32:22
AEVDF.DLL      : 8.3.3.2       141216 Bytes  22.02.2016 15:44:37
AVWINLL.DLL    : 15.0.16.227    27680 Bytes  22.02.2016 15:44:47
AVPREF.DLL     : 15.0.16.227    53944 Bytes  22.02.2016 15:44:45
AVREP.DLL      : 15.0.16.227   223400 Bytes  22.02.2016 15:44:45
AVARKT.DLL     : 15.0.16.227   230080 Bytes  22.02.2016 15:44:39
AVEVTLOG.DLL   : 15.0.16.251   200192 Bytes  22.02.2016 15:44:40
SQLITE3.DLL    : 15.0.16.227   459752 Bytes  22.02.2016 15:44:57
AVSMTP.DLL     : 15.0.16.227    80200 Bytes  22.02.2016 15:44:46
NETNT.DLL      : 15.0.16.227    16880 Bytes  22.02.2016 15:44:53
CommonImageRc.dll: 15.0.16.222  4307832 Bytes  22.02.2016 15:44:54
CommonTextRc.dll: 15.0.16.222    68864 Bytes  22.02.2016 15:44:54

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Freitag, 18. März 2016  17:45

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '205' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchUI.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'helppane.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationFrameHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1503' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Der Scan der Datei 'C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe' durch Cloud-Sicherheit wurde mit dem Fehlercode 0x490 beendet. SHA256 = 7BFCAF49267BED7A0C2F9A73D68497C8EE257BA74C0653C92C4A8B729EE39021
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Freitag, 18. März 2016  18:25
Benötigte Zeit: 40:19 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  59115 Verzeichnisse wurden überprüft
 1085179 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1085179 Dateien ohne Befall
   7680 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         
__________________


Alt 25.03.2016, 11:40   #3
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? - Standard

Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?





Wir haben es geschafft!
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.




Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.



Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.
__________________
__________________

Antwort

Themen zu Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?
100%, adobe, antivirus, avira, computer, defender, dnsapi.dll, entfernen, firefox, helper, home, installation, logfile, mozilla, prozesse, realtek, registry, rundll, scan, seltsames verhalten, services.exe, sicherheit, software, störungen, system, trojaner, usb, windows



Ähnliche Themen: Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?


  1. Trojan.Ransom.ED gelöscht. Ist mein PC nun Virenfrei?
    Plagegeister aller Art und deren Bekämpfung - 11.05.2015 (4)
  2. Virenfunde mit Bitdefender Internet Security 2013, u.a. Wsusscn2.cab (bereinigt, Computer angeblich virenfrei)
    Plagegeister aller Art und deren Bekämpfung - 07.05.2013 (3)
  3. 100 euro trojaner nach der neuaufsetzung von windows xp alle dateien fotos mp3 txt in fremden format
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  4. Ist mein Computer jetzt sauber ?
    Log-Analyse und Auswertung - 06.12.2011 (1)
  5. Probleme bei Neuinstalation (XP)! Ist das System jetzt wirklich Virenfrei?
    Plagegeister aller Art und deren Bekämpfung - 12.10.2011 (5)
  6. Windows 7 - PC stürzt ab, selbst nach kompletter Neuaufsetzung
    Alles rund um Windows - 29.06.2011 (2)
  7. Nach Neuaufsetzung des Systems erscheint weiterhin Windows Recovery
    Plagegeister aller Art und deren Bekämpfung - 16.05.2011 (9)
  8. Bin ich jetzt wirklich Virenfrei?
    Log-Analyse und Auswertung - 04.07.2010 (4)
  9. AntispyXP 2009 und diverse andere Viren ... jetzt virenfrei?
    Log-Analyse und Auswertung - 01.08.2009 (13)
  10. Ist mein System virenfrei?
    Log-Analyse und Auswertung - 01.06.2009 (5)
  11. PC jetzt virenfrei?
    Mülltonne - 31.08.2008 (0)
  12. nach neuaufsetzung verhält sich mein sytem ziemlich merkwüdig..
    Plagegeister aller Art und deren Bekämpfung - 01.05.2008 (2)
  13. Ist mein System virenfrei?
    Log-Analyse und Auswertung - 27.01.2008 (9)
  14. Ist mein Computer jetzt vollständig bereinigt?
    Log-Analyse und Auswertung - 20.09.2007 (3)
  15. PC spinnt nach Neuaufsetzung?!
    Plagegeister aller Art und deren Bekämpfung - 01.06.2007 (4)
  16. mein Log - Virenfrei?
    Log-Analyse und Auswertung - 14.09.2006 (3)
  17. Ist mein PC Virenfrei?
    Log-Analyse und Auswertung - 08.12.2005 (4)

Zum Thema Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? - Hallo erstmal, Ich würde mich freuen, wenn Ihr mir helfen könntet mich wieder ein wenig sicherer zu fühlen. Ich weiß eine 100% Sicherheit gibt es nie, aber es würde mir - Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei?...
Archiv
Du betrachtest: Windows 10: Ist mein Computer nach Neuaufsetzung jetzt Virenfrei? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.