| |
| |||||||
Log-Analyse und Auswertung: Werbetab-VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
29.03.2016, 15:12
| #16 |
 |  Werbetab-Virus Frischer FRST-Log (Part 2) Code:
ATTFilter 2016-03-05 12:18 - 2016-01-31 07:02 - 03580416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-03-05 12:18 - 2016-01-05 05:07 - 00377592 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-03-05 12:18 - 2016-01-05 05:04 - 02641928 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-03-05 12:18 - 2016-01-05 05:04 - 00787720 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-03-05 12:18 - 2016-01-05 05:04 - 00249464 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-03-05 12:18 - 2016-01-05 05:04 - 00083704 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-03-05 12:18 - 2016-01-05 04:50 - 00345080 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-03-05 12:18 - 2016-01-05 04:50 - 00205072 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-03-05 12:18 - 2016-01-05 04:30 - 02459096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-03-05 12:18 - 2016-01-05 04:30 - 00368776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-03-05 12:18 - 2016-01-05 04:30 - 00232896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-03-05 12:18 - 2016-01-05 04:28 - 00695752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-03-05 12:18 - 2016-01-05 04:15 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\UserMgrProxy.dll
2016-03-05 12:18 - 2016-01-05 04:15 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\usermgrcli.dll
2016-03-05 12:18 - 2016-01-05 04:10 - 00305776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-03-05 12:18 - 2016-01-05 04:10 - 00188032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-03-05 12:18 - 2016-01-05 04:09 - 00205312 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-03-05 12:18 - 2016-01-05 04:02 - 00678912 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-03-05 12:18 - 2016-01-05 03:57 - 00712704 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2016-03-05 12:18 - 2016-01-05 03:57 - 00578560 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2016-03-05 12:18 - 2016-01-05 03:44 - 00159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserMgrProxy.dll
2016-03-05 12:18 - 2016-01-05 03:44 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usermgrcli.dll
2016-03-05 12:18 - 2016-01-05 03:29 - 00650240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-03-05 12:18 - 2016-01-05 03:29 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-03-05 12:18 - 2015-11-25 07:42 - 00168288 _____ (Microsoft Corporation) C:\Windows\system32\NetworkUXBroker.exe
2016-03-05 12:18 - 2015-11-25 06:49 - 00498688 _____ (Microsoft Corporation) C:\Windows\system32\WlanMediaManager.dll
2016-03-05 12:18 - 2015-11-25 06:49 - 00467456 _____ (Microsoft Corporation) C:\Windows\system32\MBMediaManager.dll
2016-03-05 12:18 - 2015-11-25 06:49 - 00270336 _____ (Microsoft Corporation) C:\Windows\system32\RasMediaManager.dll
2016-03-05 12:18 - 2015-11-25 06:48 - 00146944 _____ (Microsoft Corporation) C:\Windows\system32\EthernetMediaManager.dll
2016-03-05 12:18 - 2015-11-25 06:48 - 00126464 _____ (Microsoft Corporation) C:\Windows\system32\DAMediaManager.dll
2016-03-05 12:18 - 2015-11-25 06:28 - 00523776 _____ (Microsoft Corporation) C:\Windows\system32\catsrvut.dll
2016-03-05 12:18 - 2015-11-05 07:15 - 00541024 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2016-03-05 12:18 - 2015-11-05 07:11 - 01392480 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2016-03-05 12:18 - 2015-11-05 07:06 - 00966416 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2016-03-05 12:18 - 2015-11-05 06:30 - 00961376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2016-03-05 12:18 - 2015-11-05 06:23 - 00762888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2016-03-05 12:18 - 2015-11-05 06:23 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2016-03-05 12:18 - 2015-11-05 06:18 - 03248128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2016-03-05 12:18 - 2015-11-05 06:10 - 02987520 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2016-03-05 12:18 - 2015-11-05 05:58 - 00627712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.dll
2016-03-05 12:18 - 2015-11-05 05:55 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll
2016-03-05 12:18 - 2015-11-05 05:42 - 02647040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2016-03-05 12:18 - 2015-11-05 05:35 - 02639872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll
2016-03-05 12:18 - 2015-11-05 05:34 - 00311296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Usb.dll
2016-03-05 12:18 - 2015-11-05 05:27 - 00464896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.dll
2016-03-05 12:18 - 2015-10-06 04:46 - 13027840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2016-03-05 12:18 - 2015-10-01 05:03 - 00757760 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-03-05 12:18 - 2015-09-25 05:03 - 00796160 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2016-03-05 12:18 - 2015-09-25 05:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2016-03-05 12:18 - 2015-09-25 04:37 - 00613376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2016-03-05 12:18 - 2015-09-25 04:37 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2016-03-05 12:18 - 2015-09-17 08:49 - 06487248 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2016-03-05 12:18 - 2015-09-17 08:49 - 00553808 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2016-03-05 12:18 - 2015-09-17 08:49 - 00501008 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2016-03-05 12:18 - 2015-09-17 08:48 - 00555768 _____ (Microsoft Corporation) C:\Windows\system32\directmanipulation.dll
2016-03-05 12:18 - 2015-09-17 08:28 - 05120056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2016-03-05 12:18 - 2015-09-17 08:28 - 00441168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2016-03-05 12:18 - 2015-09-17 08:08 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Speech.Pal.dll
2016-03-05 12:18 - 2015-09-17 08:08 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManagerShellext.exe
2016-03-05 12:18 - 2015-09-17 08:05 - 02226688 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll
2016-03-05 12:18 - 2015-09-17 08:05 - 00483328 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2016-03-05 12:18 - 2015-09-17 08:04 - 07569408 _____ (Microsoft Corporation) C:\Windows\system32\mos.dll
2016-03-05 12:18 - 2015-09-17 08:04 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\DataSenseHandlers.dll
2016-03-05 12:18 - 2015-09-17 08:03 - 00267776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2016-03-05 12:18 - 2015-09-17 08:02 - 00068096 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-03-05 12:18 - 2015-09-17 08:00 - 00446976 _____ (Microsoft Corporation) C:\Windows\system32\MapConfiguration.dll
2016-03-05 12:18 - 2015-09-17 08:00 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\KeywordDetectorMsftSidAdapter.dll
2016-03-05 12:18 - 2015-09-17 07:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\tileobjserver.dll
2016-03-05 12:18 - 2015-09-17 07:57 - 02228736 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2016-03-05 12:18 - 2015-09-17 07:57 - 00281600 _____ (Microsoft Corporation) C:\Windows\system32\VEEventDispatcher.dll
2016-03-05 12:18 - 2015-09-17 07:57 - 00137728 _____ (Microsoft Corporation) C:\Windows\system32\VEStoreEventHandlers.dll
2016-03-05 12:18 - 2015-09-17 07:56 - 00859136 _____ (Microsoft Corporation) C:\Windows\system32\modernexecserver.dll
2016-03-05 12:18 - 2015-09-17 07:55 - 01601536 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2016-03-05 12:18 - 2015-09-17 07:55 - 00671232 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx02000.dll
2016-03-05 12:18 - 2015-09-17 07:54 - 03781120 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2016-03-05 12:18 - 2015-09-17 07:53 - 07055872 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2016-03-05 12:18 - 2015-09-17 07:52 - 06572032 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2016-03-05 12:18 - 2015-09-17 07:52 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll
2016-03-05 12:18 - 2015-09-17 07:51 - 01812480 _____ (Microsoft Corporation) C:\Windows\system32\pnidui.dll
2016-03-05 12:18 - 2015-09-17 07:51 - 01203712 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Bluetooth.dll
2016-03-05 12:18 - 2015-09-17 07:50 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Bluetooth.dll
2016-03-05 12:18 - 2015-09-17 07:50 - 00312832 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2016-03-05 12:18 - 2015-09-17 07:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\LocationGeofences.dll
2016-03-05 12:18 - 2015-09-17 07:49 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\LocationFramework.dll
2016-03-05 12:18 - 2015-09-17 07:49 - 00041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Speech.Pal.dll
2016-03-05 12:18 - 2015-09-17 07:48 - 00517632 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2016-03-05 12:18 - 2015-09-17 07:48 - 00408064 _____ (Microsoft Corporation) C:\Windows\system32\CredProvDataModel.dll
2016-03-05 12:18 - 2015-09-17 07:48 - 00387584 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2016-03-05 12:18 - 2015-09-17 07:48 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2016-03-05 12:18 - 2015-09-17 07:48 - 00273920 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.LockScreen.dll
2016-03-05 12:18 - 2015-09-17 07:47 - 00371712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2016-03-05 12:18 - 2015-09-17 07:46 - 00414208 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2016-03-05 12:18 - 2015-09-17 07:46 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\MDMAppInstaller.exe
2016-03-05 12:18 - 2015-09-17 07:45 - 00869376 _____ (Microsoft Corporation) C:\Windows\system32\MapControlCore.dll
2016-03-05 12:18 - 2015-09-17 07:45 - 00832512 _____ (Microsoft Corporation) C:\Windows\system32\MapsStore.dll
2016-03-05 12:18 - 2015-09-17 07:45 - 00193024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2016-03-05 12:18 - 2015-09-17 07:43 - 00328704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapConfiguration.dll
2016-03-05 12:18 - 2015-09-17 07:41 - 00217088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEEventDispatcher.dll
2016-03-05 12:18 - 2015-09-17 07:40 - 06101504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll
2016-03-05 12:18 - 2015-09-17 07:40 - 01162240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2016-03-05 12:18 - 2015-09-17 07:38 - 00058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2016-03-05 12:18 - 2015-09-17 07:35 - 05079552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2016-03-05 12:18 - 2015-09-17 07:35 - 00828928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Bluetooth.dll
2016-03-05 12:18 - 2015-09-17 07:34 - 00253440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2016-03-05 12:18 - 2015-09-17 07:32 - 00336384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll
2016-03-05 12:18 - 2015-09-17 07:32 - 00195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-03-05 12:18 - 2015-09-17 07:30 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2016-03-05 12:18 - 2015-08-27 07:42 - 00596480 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll
2016-03-05 12:18 - 2015-08-27 07:42 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\shacct.dll
2016-03-05 12:18 - 2015-08-27 07:16 - 01612288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2016-03-05 12:18 - 2015-08-27 07:11 - 00484352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSync.dll
2016-03-05 12:18 - 2015-08-27 07:11 - 00139776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shacct.dll
2016-03-05 12:18 - 2015-08-18 08:57 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\wfdprov.dll
2016-03-05 12:18 - 2015-08-18 08:49 - 00246272 _____ (Microsoft Corporation) C:\Windows\system32\PackageStateRoaming.dll
2016-03-05 12:18 - 2015-08-18 08:26 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PackageStateRoaming.dll
2016-03-05 12:18 - 2015-08-11 12:02 - 00292856 _____ (Microsoft Corporation) C:\Windows\system32\LockAppHost.exe
2016-03-05 12:18 - 2015-08-11 11:37 - 00243800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppHost.exe
2016-03-05 12:18 - 2015-08-11 11:19 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2016-03-05 12:18 - 2015-08-11 11:11 - 00553472 _____ (Microsoft Corporation) C:\Windows\system32\GamePanel.exe
2016-03-05 12:18 - 2015-08-11 11:08 - 00893440 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2016-03-05 12:18 - 2015-08-11 11:05 - 00137216 _____ (Microsoft Corporation) C:\Windows\system32\LocationPermissions.dll
2016-03-05 12:18 - 2015-08-11 10:50 - 00420352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GamePanel.exe
2016-03-05 12:18 - 2015-08-11 10:48 - 00671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2016-03-05 12:18 - 2015-08-04 05:23 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\VPNv2CSP.dll
2016-03-05 12:18 - 2015-08-03 04:18 - 08613200 _____ (Microsoft Corp.) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2016-03-05 12:18 - 2015-08-03 04:18 - 00594472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Shell.Broker.dll
2016-03-05 12:18 - 2015-08-03 03:56 - 06878256 _____ (Microsoft Corp.) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-03-05 12:18 - 2015-08-03 03:24 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModelShim.dll
2016-03-05 12:18 - 2015-08-03 03:15 - 00595456 _____ (Microsoft Corporation) C:\Windows\system32\LogonController.dll
2016-03-05 12:18 - 2015-08-03 03:12 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VEDataLayerHelpers.dll
2016-03-05 12:18 - 2015-08-03 03:03 - 00494592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LogonController.dll
2016-03-05 12:18 - 2015-07-30 06:24 - 00445240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll
2016-03-05 12:18 - 2015-07-30 06:12 - 00287744 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2016-03-05 12:18 - 2015-07-30 06:08 - 00055296 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2016-03-05 12:18 - 2015-07-30 05:44 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\SensorService.dll
2016-03-05 12:18 - 2015-07-30 05:29 - 00654848 _____ (Microsoft Corporation) C:\Windows\system32\PlayToManager.dll
2016-03-05 12:18 - 2015-07-30 04:58 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToManager.dll
2016-03-05 12:18 - 2015-07-26 05:40 - 00542720 _____ (Microsoft Corporation) C:\Windows\system32\SearchFolder.dll
2016-03-05 12:18 - 2015-07-26 05:30 - 00452608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFolder.dll
2016-03-05 12:18 - 2015-07-24 04:55 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Connectivity.dll
2016-03-05 12:18 - 2015-07-24 04:52 - 00680448 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Connectivity.dll
2016-03-05 12:18 - 2015-07-24 04:44 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Privacy.dll
2016-03-05 12:18 - 2015-07-24 04:30 - 00799232 _____ (Microsoft Corporation) C:\Windows\system32\wpccpl.dll
2016-03-05 12:18 - 2015-07-22 06:02 - 00589824 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2016-03-05 12:18 - 2015-07-22 05:09 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Bluetooth.dll
2016-03-05 12:18 - 2015-07-22 05:07 - 00458752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2016-03-05 12:18 - 2015-07-18 09:43 - 00575488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Import.dll
2016-03-05 12:18 - 2015-07-18 09:29 - 03443200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbon.dll
2016-03-05 12:18 - 2015-07-18 06:06 - 00841728 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Import.dll
2016-03-05 12:18 - 2015-07-18 05:52 - 04169728 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbon.dll
2016-03-05 12:18 - 2015-07-17 04:31 - 01417216 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-03-05 12:18 - 2015-07-17 04:26 - 00584704 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Sensors.dll
2016-03-05 12:18 - 2015-07-17 03:53 - 00437248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Sensors.dll
2016-03-05 12:18 - 2015-07-16 06:04 - 01201664 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Cred.dll
2016-03-05 12:18 - 2015-07-16 05:47 - 00754688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Cred.dll
2016-03-05 12:18 - 2015-07-16 05:36 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\ConhostV2.dll
2016-03-05 12:18 - 2015-07-16 05:32 - 00667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2016-03-05 12:18 - 2015-07-15 04:04 - 00032768 _____ C:\Windows\system32\LicenseManagerApi.dll
2016-03-05 12:18 - 2015-07-15 03:57 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\OmaDmAgent.dll
2016-03-05 12:18 - 2015-07-15 03:35 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\unenrollhook.dll
2016-03-05 12:18 - 2015-07-15 03:27 - 00056320 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.PAL.Desktop.dll
2016-03-05 12:18 - 2015-07-13 02:01 - 00342528 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvr.exe
2016-03-05 12:18 - 2015-07-13 01:30 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcastdvr.exe
2016-03-05 12:18 - 2015-07-12 02:25 - 01031680 _____ (Microsoft Corporation) C:\Windows\system32\SensorDataService.exe
2016-03-05 12:18 - 2015-07-12 02:18 - 00679424 _____ (Microsoft Corporation) C:\Windows\system32\AppContracts.dll
2016-03-05 12:18 - 2015-07-12 01:46 - 00441344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppContracts.dll
2016-03-05 12:18 - 2015-07-11 03:28 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.BioFeedback.dll
2016-03-05 12:18 - 2015-07-11 03:17 - 06305792 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Search.dll
2016-03-05 12:18 - 2015-07-11 03:07 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.BlockedShutdown.dll
2016-03-05 12:18 - 2015-07-11 03:05 - 00263168 _____ (Microsoft Corporation) C:\Windows\system32\DisplayManager.dll
2016-03-05 12:18 - 2015-07-11 03:04 - 03362816 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-03-05 12:18 - 2015-07-11 03:03 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-03-05 12:18 - 2015-07-11 03:02 - 00283648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.BioFeedback.dll
2016-03-05 12:18 - 2015-07-11 02:57 - 00670208 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2016-03-05 12:18 - 2015-07-11 02:51 - 04398080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Search.dll
2016-03-05 12:18 - 2015-07-11 02:43 - 00322048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.BlockedShutdown.dll
2016-03-05 12:18 - 2015-07-11 02:42 - 00191488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DisplayManager.dll
2016-03-05 12:18 - 2015-07-11 02:41 - 03687936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-03-05 12:18 - 2015-07-11 02:40 - 02606080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2016-03-05 12:18 - 2015-07-11 02:40 - 00058368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2016-03-05 12:18 - 2015-07-10 17:51 - 00823336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MrmCoreR.dll
2016-03-05 12:18 - 2015-07-10 17:00 - 01101792 _____ (Microsoft Corporation) C:\Windows\system32\MrmCoreR.dll
2016-03-05 12:18 - 2015-07-10 11:53 - 01169408 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2016-03-05 12:17 - 2016-01-31 08:25 - 01951872 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-03-05 12:17 - 2016-01-31 08:24 - 01824880 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-03-05 12:17 - 2016-01-31 08:23 - 01420392 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2016-03-05 12:17 - 2016-01-31 08:06 - 01535032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-03-05 12:17 - 2016-01-31 08:06 - 01531368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-03-05 12:17 - 2016-01-31 08:04 - 01180696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2016-03-05 12:17 - 2016-01-31 07:33 - 00057856 _____ (Microsoft Corporation) C:\Windows\system32\IoTAssignedAccessLockFramework.dll
2016-03-05 12:17 - 2016-01-31 07:24 - 00784384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-03-05 12:17 - 2016-01-31 07:19 - 01602560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-03-05 12:17 - 2016-01-31 07:11 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2016-03-05 12:17 - 2016-01-31 07:05 - 01380864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-03-05 12:17 - 2016-01-05 05:06 - 01991120 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-03-05 12:17 - 2016-01-05 05:06 - 01270104 _____ (Microsoft Corporation) C:\Windows\system32\mfnetsrc.dll
2016-03-05 12:17 - 2016-01-05 05:04 - 01591848 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-03-05 12:17 - 2016-01-05 05:04 - 00862056 _____ (Microsoft Corporation) C:\Windows\system32\mfnetcore.dll
2016-03-05 12:17 - 2016-01-05 05:04 - 00772448 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-03-05 12:17 - 2016-01-05 05:04 - 00751992 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-03-05 12:17 - 2016-01-05 05:04 - 00667856 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-03-05 12:17 - 2016-01-05 05:04 - 00115704 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-03-05 12:17 - 2016-01-05 04:50 - 00723648 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-03-05 12:17 - 2016-01-05 04:31 - 01365576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-03-05 12:17 - 2016-01-05 04:30 - 02162064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-03-05 12:17 - 2016-01-05 04:30 - 01106872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetsrc.dll
2016-03-05 12:17 - 2016-01-05 04:28 - 00714808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2016-03-05 12:17 - 2016-01-05 04:28 - 00696192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-03-05 12:17 - 2016-01-05 04:28 - 00497896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-03-05 12:17 - 2016-01-05 04:28 - 00107952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-03-05 12:17 - 2016-01-05 04:28 - 00072808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-03-05 12:17 - 2016-01-05 04:15 - 00931328 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-03-05 12:17 - 2016-01-05 04:10 - 00539136 _____ (Microsoft Corporation) C:\Windows\system32\mfh264enc.dll
2016-03-05 12:17 - 2016-01-05 04:00 - 00826880 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-03-05 12:17 - 2016-01-05 03:59 - 00572928 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-03-05 12:17 - 2016-01-05 03:51 - 01255936 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-03-05 12:17 - 2016-01-05 03:51 - 01009664 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-03-05 12:17 - 2016-01-05 03:51 - 00634368 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-03-05 12:17 - 2016-01-05 03:51 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-03-05 12:17 - 2016-01-05 03:51 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-03-05 12:17 - 2016-01-05 03:42 - 00871936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2016-03-05 12:17 - 2016-01-05 03:38 - 00556032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfh264enc.dll
2016-03-05 12:17 - 2016-01-05 03:20 - 00890880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-03-05 12:17 - 2016-01-05 03:19 - 01070080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-03-05 12:17 - 2016-01-05 03:19 - 00747008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-03-05 12:17 - 2016-01-05 03:19 - 00409088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-03-05 12:17 - 2016-01-05 03:19 - 00404992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-03-05 12:17 - 2015-11-25 07:27 - 01366680 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-03-05 12:17 - 2015-11-25 07:09 - 01310880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-03-05 12:17 - 2015-11-25 06:37 - 02350592 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-03-05 12:17 - 2015-11-25 06:36 - 01710592 _____ (Microsoft Corporation) C:\Windows\system32\SRHInproc.dll
2016-03-05 12:17 - 2015-11-25 06:35 - 00929792 _____ (Microsoft Corporation) C:\Windows\system32\SRH.dll
2016-03-05 12:17 - 2015-11-25 06:35 - 00845824 _____ (Microsoft Corporation) C:\Windows\system32\Magnify.exe
2016-03-05 12:17 - 2015-11-25 06:29 - 01649152 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2016-03-05 12:17 - 2015-11-25 06:29 - 00355328 _____ (Microsoft Corporation) C:\Windows\system32\ninput.dll
2016-03-05 12:17 - 2015-11-25 06:27 - 02180608 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2016-03-05 12:17 - 2015-11-25 06:26 - 00849408 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2016-03-05 12:17 - 2015-11-25 06:26 - 00181760 _____ (Microsoft Corporation) C:\Windows\system32\shutdownux.dll
2016-03-05 12:17 - 2015-11-25 06:23 - 00587776 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-03-05 12:17 - 2015-11-25 06:22 - 01717248 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2016-03-05 12:17 - 2015-11-25 06:22 - 00603648 _____ (Microsoft Corporation) C:\Windows\system32\duser.dll
2016-03-05 12:17 - 2015-11-25 06:19 - 01795584 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.dll
2016-03-05 12:17 - 2015-11-25 06:17 - 00774656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRH.dll
2016-03-05 12:17 - 2015-11-25 06:16 - 01442816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SRHInproc.dll
2016-03-05 12:17 - 2015-11-25 06:16 - 00786432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Magnify.exe
2016-03-05 12:17 - 2015-11-25 06:13 - 02153984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-03-05 12:17 - 2015-11-25 06:11 - 00296960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ninput.dll
2016-03-05 12:17 - 2015-11-25 06:10 - 01328128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2016-03-05 12:17 - 2015-11-25 06:08 - 00749568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2016-03-05 12:17 - 2015-11-25 06:04 - 01467392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2016-03-05 12:17 - 2015-11-25 06:04 - 00480768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\duser.dll
2016-03-05 12:17 - 2015-11-25 06:04 - 00474624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-03-05 12:17 - 2015-11-05 06:12 - 00515072 _____ (Microsoft Corporation) C:\Windows\system32\internetmail.dll
2016-03-05 12:17 - 2015-11-05 06:06 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Usb.dll
2016-03-05 12:17 - 2015-11-05 06:03 - 01015808 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2016-03-05 12:17 - 2015-11-05 05:59 - 02675200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2016-03-05 12:17 - 2015-11-05 05:54 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\dlnashext.dll
2016-03-05 12:17 - 2015-11-05 05:27 - 02049536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2016-03-05 12:17 - 2015-11-05 05:23 - 00441344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dlnashext.dll
2016-03-05 12:17 - 2015-10-01 06:01 - 01018568 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-03-05 12:17 - 2015-09-25 06:01 - 02573768 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2016-03-05 12:17 - 2015-09-25 05:52 - 00980832 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2016-03-05 12:17 - 2015-09-25 05:33 - 01997336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2016-03-05 12:17 - 2015-09-25 04:58 - 01871360 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-03-05 12:17 - 2015-09-25 04:32 - 01594368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-03-05 12:17 - 2015-09-17 08:50 - 01563392 _____ (Microsoft Corporation) C:\Windows\system32\winmde.dll
2016-03-05 12:17 - 2015-09-17 08:50 - 00088384 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2016-03-05 12:17 - 2015-09-17 08:49 - 01563472 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2016-03-05 12:17 - 2015-09-17 08:48 - 02494712 _____ C:\Windows\system32\CoreUIComponents.dll
2016-03-05 12:17 - 2015-09-17 08:48 - 02156400 _____ (Microsoft Corporation) C:\Windows\system32\hevcdecoder.dll
2016-03-05 12:17 - 2015-09-17 08:48 - 00809352 _____ (Microsoft Corporation) C:\Windows\system32\CoreMessaging.dll
2016-03-05 12:17 - 2015-09-17 08:48 - 00505696 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2016-03-05 12:17 - 2015-09-17 08:48 - 00395088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2016-03-05 12:17 - 2015-09-17 08:37 - 01295712 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll
2016-03-05 12:17 - 2015-09-17 08:27 - 01766952 _____ C:\Windows\SysWOW64\CoreUIComponents.dll
2016-03-05 12:17 - 2015-09-17 08:26 - 01895568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hevcdecoder.dll
2016-03-05 12:17 - 2015-09-17 08:08 - 00494592 _____ (Microsoft Corporation) C:\Windows\system32\StoreAgent.dll
2016-03-05 12:17 - 2015-09-17 08:04 - 00910848 _____ (Microsoft Corporation) C:\Windows\system32\SharedStartModel.dll
2016-03-05 12:17 - 2015-09-17 07:54 - 00780288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2016-03-05 12:17 - 2015-09-17 07:54 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-05 12:17 - 2015-09-17 07:52 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\netcenter.dll
2016-03-05 12:17 - 2015-09-17 07:49 - 01290240 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Shell.dll
2016-03-05 12:17 - 2015-09-17 07:46 - 00118272 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2016-03-05 12:17 - 2015-09-17 07:45 - 01331200 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2016-03-05 12:17 - 2015-09-17 07:43 - 01213440 _____ (Microsoft Corporation) C:\Windows\system32\RemoteNaturalLanguage.dll
2016-03-05 12:17 - 2015-09-17 07:43 - 00378368 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2016-03-05 12:17 - 2015-09-17 07:39 - 00587264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2016-03-05 12:17 - 2015-09-17 07:39 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-05 12:17 - 2015-09-17 07:36 - 01171456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netcenter.dll
2016-03-05 12:17 - 2015-09-17 07:32 - 00313856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2016-03-05 12:17 - 2015-09-17 07:29 - 01104384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2016-03-05 12:17 - 2015-09-17 07:26 - 00899584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RemoteNaturalLanguage.dll
2016-03-05 12:17 - 2015-09-17 07:16 - 00512000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CoreMessaging.dll
2016-03-05 12:17 - 2015-08-27 07:51 - 01774592 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2016-03-05 12:17 - 2015-08-27 07:49 - 01008640 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2016-03-05 12:17 - 2015-08-27 07:42 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.PicturePassword.dll
2016-03-05 12:17 - 2015-08-20 08:06 - 00609592 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2016-03-05 12:17 - 2015-08-20 07:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\InstallAgent.exe
2016-03-05 12:17 - 2015-08-20 07:21 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseModernAppMgmtCSP.dll
2016-03-05 12:17 - 2015-08-18 08:59 - 01294336 _____ (Microsoft Corporation) C:\Windows\system32\wcnwiz.dll
2016-03-05 12:17 - 2015-08-18 08:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\WcnNetsh.dll
2016-03-05 12:17 - 2015-08-18 08:52 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2016-03-05 12:17 - 2015-08-18 08:49 - 01061888 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2016-03-05 12:17 - 2015-08-18 08:36 - 01226752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wcnwiz.dll
2016-03-05 12:17 - 2015-08-18 08:35 - 00100352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcnApi.dll
2016-03-05 12:17 - 2015-08-18 08:35 - 00095744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fdWCN.dll
2016-03-05 12:17 - 2015-08-18 08:29 - 01593344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2016-03-05 12:17 - 2015-08-11 11:52 - 00993104 _____ (Microsoft Corporation) C:\Windows\system32\ReAgent.dll
2016-03-05 12:17 - 2015-08-11 11:26 - 00845664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReAgent.dll
2016-03-05 12:17 - 2015-08-11 11:14 - 00404480 _____ C:\Windows\system32\diagtrack_wininternal.dll
2016-03-05 12:17 - 2015-08-11 11:05 - 03527168 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2016-03-05 12:17 - 2015-08-11 11:05 - 00078848 _____ (Microsoft Corporation) C:\Windows\system32\LocationFrameworkInternalPS.dll
2016-03-05 12:17 - 2015-08-11 11:03 - 02558976 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2016-03-05 12:17 - 2015-08-11 10:59 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2016-03-05 12:17 - 2015-08-11 10:43 - 02748416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2016-03-05 12:17 - 2015-08-11 10:40 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2016-03-05 12:17 - 2015-08-08 08:24 - 02415104 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2016-03-05 12:17 - 2015-08-08 08:24 - 01679360 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2016-03-05 12:17 - 2015-08-08 08:00 - 01985024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2016-03-05 12:17 - 2015-08-06 05:17 - 00200528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wof.sys
2016-03-05 12:17 - 2015-08-03 04:18 - 00046432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpiowin32.sys
2016-03-05 12:17 - 2015-08-03 04:12 - 00801632 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2016-03-05 12:17 - 2015-08-03 03:49 - 00700256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2016-03-05 12:17 - 2015-08-03 03:30 - 00253952 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_UserAccount.dll
2016-03-05 12:17 - 2015-08-03 03:23 - 00122880 _____ (Microsoft Corporation) C:\Windows\system32\VEDataLayerHelpers.dll
2016-03-05 12:17 - 2015-08-03 03:15 - 00573440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.Desktop.dll
2016-03-05 12:17 - 2015-08-03 03:15 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\WinBioDataModel.dll
2016-03-05 12:17 - 2015-07-30 08:21 - 00816576 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2016-03-05 12:17 - 2015-07-30 08:17 - 01025840 _____ (Microsoft Corporation) C:\Windows\system32\mfsrcsnk.dll
2016-03-05 12:17 - 2015-07-30 08:16 - 02147080 _____ (Microsoft Corporation) C:\Windows\system32\d3d9.dll
2016-03-05 12:17 - 2015-07-30 08:15 - 00632168 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2016-03-05 12:17 - 2015-07-30 08:06 - 01043872 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2016-03-05 12:17 - 2015-07-30 06:26 - 01867160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d9.dll
2016-03-05 12:17 - 2015-07-30 06:26 - 00877016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2016-03-05 12:17 - 2015-07-30 06:25 - 00713312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2016-03-05 12:17 - 2015-07-30 06:22 - 00896144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsrcsnk.dll
2016-03-05 12:17 - 2015-07-30 06:22 - 00507696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2016-03-05 12:17 - 2015-07-30 05:52 - 00075264 _____ (Microsoft Corporation) C:\Windows\system32\ACPBackgroundManagerPolicy.dll
2016-03-05 12:17 - 2015-07-30 05:46 - 02125312 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2016-03-05 12:17 - 2015-07-30 05:46 - 00487424 _____ (Microsoft Corporation) C:\Windows\system32\mfmkvsrcsnk.dll
2016-03-05 12:17 - 2015-07-30 05:41 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\NotificationControllerPS.dll
2016-03-05 12:17 - 2015-07-30 05:40 - 00846336 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2016-03-05 12:17 - 2015-07-30 05:06 - 00373248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmkvsrcsnk.dll
2016-03-05 12:17 - 2015-07-30 05:04 - 01714176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2016-03-05 12:17 - 2015-07-26 05:49 - 04760576 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2016-03-05 12:17 - 2015-07-26 05:49 - 00872448 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2016-03-05 12:17 - 2015-07-26 05:38 - 04350464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2016-03-05 12:17 - 2015-07-26 05:34 - 00798208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2016-03-05 12:17 - 2015-07-24 05:17 - 00695136 _____ (Microsoft Corporation) C:\Windows\system32\wimgapi.dll
2016-03-05 12:17 - 2015-07-24 05:17 - 00521568 _____ (Microsoft Corporation) C:\Windows\system32\wimserv.exe
2016-03-05 12:17 - 2015-07-24 04:24 - 01418240 _____ (Microsoft Corporation) C:\Windows\system32\RecoveryDrive.exe
2016-03-05 12:17 - 2015-07-19 06:04 - 00658568 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2016-03-05 12:17 - 2015-07-19 05:18 - 00430592 _____ (Microsoft Corporation) C:\Windows\system32\sppcomapi.dll
2016-03-05 12:17 - 2015-07-18 10:47 - 00082616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcd.dll
2016-03-05 12:17 - 2015-07-18 09:37 - 01043968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Editing.dll
2016-03-05 12:17 - 2015-07-18 09:28 - 00584704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIRibbonRes.dll
2016-03-05 12:17 - 2015-07-18 09:26 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spbcd.dll
2016-03-05 12:17 - 2015-07-18 07:17 - 00097128 _____ (Microsoft Corporation) C:\Windows\system32\bcd.dll
2016-03-05 12:17 - 2015-07-18 05:59 - 01411072 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Editing.dll
2016-03-05 12:17 - 2015-07-18 05:59 - 00232960 _____ (Microsoft Corporation) C:\Windows\system32\DevicesFlowBroker.dll
2016-03-05 12:17 - 2015-07-18 05:50 - 00584704 _____ (Microsoft Corporation) C:\Windows\system32\UIRibbonRes.dll
2016-03-05 12:17 - 2015-07-18 05:48 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\bcdboot.exe
2016-03-05 12:17 - 2015-07-17 06:13 - 00601344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-03-05 12:17 - 2015-07-17 04:33 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\omadmprc.exe
2016-03-05 12:17 - 2015-07-17 04:18 - 00902656 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2016-03-05 12:17 - 2015-07-17 03:44 - 00712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2016-03-05 12:17 - 2015-07-16 06:03 - 00060928 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.OneCore.dll
2016-03-05 12:17 - 2015-07-16 05:45 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-03-05 12:17 - 2015-07-16 05:41 - 00271872 _____ (Microsoft Corporation) C:\Windows\system32\ConsoleLogon.dll
2016-03-05 12:17 - 2015-07-15 04:41 - 01135312 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2016-03-05 12:17 - 2015-07-15 04:22 - 02112512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2016-03-05 12:17 - 2015-07-15 03:47 - 04611584 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2016-03-05 12:17 - 2015-07-15 03:37 - 00068096 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.ProxyStub.dll
2016-03-05 12:17 - 2015-07-11 02:34 - 00294912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2016-03-05 12:17 - 2015-07-10 12:59 - 00179712 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SignInOptions.dll
2016-03-05 12:17 - 2015-07-10 12:05 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MCRecvSrc.dll
2016-03-05 12:17 - 2015-07-10 11:29 - 00569344 _____ (Microsoft Corporation) C:\Windows\system32\MCRecvSrc.dll
2016-03-05 12:16 - 2016-01-31 07:29 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\rasman.dll
2016-03-05 12:16 - 2016-01-31 07:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-03-05 12:16 - 2016-01-31 07:18 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-03-05 12:16 - 2016-01-31 07:13 - 00123392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasman.dll
2016-03-05 12:16 - 2016-01-31 07:13 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\ztrace_maps.dll
2016-03-05 12:16 - 2016-01-31 07:05 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-03-05 12:16 - 2016-01-31 06:58 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ztrace_maps.dll
2016-03-05 12:16 - 2016-01-05 05:04 - 00250520 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-03-05 12:16 - 2016-01-05 05:04 - 00243248 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-03-05 12:16 - 2016-01-05 04:52 - 00441696 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-03-05 12:16 - 2016-01-05 04:50 - 01817064 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2016-03-05 12:16 - 2016-01-05 04:50 - 00251544 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-03-05 12:16 - 2016-01-05 04:28 - 00277400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-03-05 12:16 - 2016-01-05 04:28 - 00116728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-03-05 12:16 - 2016-01-05 04:10 - 00278424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-03-05 12:16 - 2015-11-25 07:42 - 04532304 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-03-05 12:16 - 2015-11-25 07:32 - 00113184 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll
2016-03-05 12:16 - 2015-11-25 07:12 - 04047288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2016-03-05 12:16 - 2015-11-25 06:59 - 00092992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll
2016-03-05 12:16 - 2015-11-25 06:36 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2016-03-05 12:16 - 2015-11-25 06:31 - 00121344 _____ (Microsoft Corporation) C:\Windows\system32\DAMM.dll
2016-03-05 12:16 - 2015-11-25 06:30 - 00171008 _____ (Microsoft Corporation) C:\Windows\system32\dot3mm.dll
2016-03-05 12:16 - 2015-11-25 06:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\profext.dll
2016-03-05 12:16 - 2015-11-25 06:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2016-03-05 12:16 - 2015-11-25 06:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZST.DLL
2016-03-05 12:16 - 2015-11-25 06:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2016-03-05 12:16 - 2015-11-25 06:22 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2016-03-05 12:16 - 2015-11-25 06:07 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\profext.dll
2016-03-05 12:16 - 2015-11-25 06:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2016-03-05 12:16 - 2015-11-25 06:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZST.DLL
2016-03-05 12:16 - 2015-11-25 06:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2016-03-05 12:16 - 2015-11-25 06:04 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2016-03-05 12:16 - 2015-11-25 04:52 - 00775312 _____ C:\Windows\SysWOW64\locale.nls
2016-03-05 12:16 - 2015-11-25 04:52 - 00775312 _____ C:\Windows\system32\locale.nls
2016-03-05 12:16 - 2015-11-05 06:56 - 00025280 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-03-05 12:16 - 2015-10-10 09:12 - 00078528 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-03-05 12:16 - 2015-09-25 05:11 - 00257024 _____ (Microsoft Corporation) C:\Windows\system32\UserDataAccountApis.dll
2016-03-05 12:16 - 2015-09-25 05:11 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\PhoneCallHistoryApis.dll
2016-03-05 12:16 - 2015-09-25 05:00 - 00856576 _____ (Microsoft Corporation) C:\Windows\system32\ContactApis.dll
2016-03-05 12:16 - 2015-09-25 05:00 - 00752640 _____ (Microsoft Corporation) C:\Windows\system32\ChatApis.dll
2016-03-05 12:16 - 2015-09-25 04:59 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\EmailApis.dll
2016-03-05 12:16 - 2015-09-25 04:59 - 00685568 _____ (Microsoft Corporation) C:\Windows\system32\AppointmentApis.dll
2016-03-05 12:16 - 2015-09-25 04:47 - 00195584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataAccountApis.dll
2016-03-05 12:16 - 2015-09-25 04:47 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhoneCallHistoryApis.dll
2016-03-05 12:16 - 2015-09-25 04:34 - 00625152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContactApis.dll
2016-03-05 12:16 - 2015-09-25 04:34 - 00579584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppointmentApis.dll
2016-03-05 12:16 - 2015-09-25 04:34 - 00557568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ChatApis.dll
2016-03-05 12:16 - 2015-09-25 04:34 - 00525312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EmailApis.dll
2016-03-05 12:16 - 2015-09-19 07:14 - 00102304 _____ (Microsoft Corporation) C:\Windows\system32\omadmapi.dll
2016-03-05 12:16 - 2015-09-17 08:48 - 00537080 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll
2016-03-05 12:16 - 2015-09-17 08:48 - 00332624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2016-03-05 12:16 - 2015-09-17 08:48 - 00278352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2016-03-05 12:16 - 2015-09-17 08:28 - 00407608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2016-03-05 12:16 - 2015-09-17 08:26 - 00508248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2016-03-05 12:16 - 2015-09-17 08:26 - 00428128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll
2016-03-05 12:16 - 2015-09-17 08:11 - 00160256 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2016-03-05 12:16 - 2015-09-17 08:10 - 00169984 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2016-03-05 12:16 - 2015-09-17 08:09 - 00269312 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2016-03-05 12:16 - 2015-09-17 08:09 - 00143360 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2016-03-05 12:16 - 2015-09-17 08:03 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2016-03-05 12:16 - 2015-09-17 08:03 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2016-03-05 12:16 - 2015-09-17 07:57 - 00403456 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2016-03-05 12:16 - 2015-09-17 07:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\ngccredprov.dll
2016-03-05 12:16 - 2015-09-17 07:55 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\wwancfg.dll
2016-03-05 12:16 - 2015-09-17 07:52 - 00856576 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2016-03-05 12:16 - 2015-09-17 07:52 - 00570880 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2016-03-05 12:16 - 2015-09-17 07:52 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2016-03-05 12:16 - 2015-09-17 07:51 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2016-03-05 12:16 - 2015-09-17 07:50 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeWiFi.dll
2016-03-05 12:16 - 2015-09-17 07:50 - 00204288 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeCell.dll
2016-03-05 12:16 - 2015-09-17 07:49 - 00439296 _____ (Microsoft Corporation) C:\Windows\system32\LocationWebproxy.dll
2016-03-05 12:16 - 2015-09-17 07:49 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\LocationCrowdsource.dll
2016-03-05 12:16 - 2015-09-17 07:49 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\LocationPeIP.dll
2016-03-05 12:16 - 2015-09-17 07:49 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\LocationWiFiAdapter.dll
2016-03-05 12:16 - 2015-09-17 07:46 - 00928256 _____ (Microsoft Corporation) C:\Windows\system32\JpMapControl.dll
2016-03-05 12:16 - 2015-09-17 07:46 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2016-03-05 12:16 - 2015-09-17 07:44 - 00599552 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2016-03-05 12:16 - 2015-09-17 07:37 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2016-03-05 12:16 - 2015-09-17 07:29 - 00701952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JpMapControl.dll
2016-03-05 12:16 - 2015-09-17 07:29 - 00677888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapControlCore.dll
2016-03-05 12:16 - 2015-09-17 07:28 - 00473088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2016-03-05 12:16 - 2015-08-18 08:59 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\WcnApi.dll
2016-03-05 12:16 - 2015-08-18 08:58 - 00117760 _____ (Microsoft Corporation) C:\Windows\system32\dafWCN.dll
2016-03-05 12:16 - 2015-08-18 08:58 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\fdWCN.dll
2016-03-05 12:16 - 2015-08-18 08:56 - 00079872 _____ (Microsoft Corporation) C:\Windows\system32\BthRadioMedia.dll
2016-03-05 12:16 - 2015-08-18 08:54 - 00247296 _____ C:\Windows\system32\facecredentialprovider.dll
2016-03-05 12:16 - 2015-08-18 08:34 - 00037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wfdprov.dll
2016-03-05 12:16 - 2015-08-18 06:44 - 00008847 _____ C:\Windows\system32\ResPriHMImageList
2016-03-05 12:16 - 2015-08-11 11:13 - 00413184 _____ C:\Windows\system32\diagtrack_win.dll
2016-03-05 12:16 - 2015-08-11 11:10 - 00293376 _____ C:\Windows\system32\TextInputFramework.dll
2016-03-05 12:16 - 2015-08-11 11:00 - 00336384 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2016-03-05 12:16 - 2015-08-11 10:59 - 00042496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tetheringclient.dll
2016-03-05 12:16 - 2015-08-11 10:50 - 00200704 _____ C:\Windows\SysWOW64\TextInputFramework.dll
2016-03-05 12:16 - 2015-08-11 10:50 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll
2016-03-05 12:16 - 2015-08-11 10:39 - 00280576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2016-03-05 12:16 - 2015-08-11 10:38 - 00162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ReInfo.dll
2016-03-05 12:16 - 2015-08-05 06:00 - 00310784 _____ (Microsoft Corporation) C:\Windows\system32\ActionCenter.dll
2016-03-05 12:16 - 2015-08-05 05:39 - 00261632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ActionCenter.dll
2016-03-05 12:16 - 2015-08-03 04:32 - 00306688 _____ (Microsoft Corporation) C:\Windows\system32\NotificationObjFactory.dll
2016-03-05 12:16 - 2015-08-03 04:28 - 00268800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NotificationObjFactory.dll
2016-03-05 12:16 - 2015-08-03 04:17 - 00052264 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wpcfltr.sys
2016-03-05 12:16 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2016-03-05 12:16 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2016-03-05 12:16 - 2015-08-03 03:18 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\NetworkStatus.dll
2016-03-05 12:16 - 2015-08-03 03:11 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\msctfuimanager.dll
2016-03-05 12:16 - 2015-08-03 03:06 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2016-03-05 12:16 - 2015-08-03 02:59 - 00752640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctfuimanager.dll
2016-03-05 12:16 - 2015-07-30 08:23 - 00527952 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2016-03-05 12:16 - 2015-07-30 05:44 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\SensorsNativeApi.V2.dll
2016-03-05 12:16 - 2015-07-30 05:44 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\VoiceActivationManager.dll
2016-03-05 12:16 - 2015-07-30 05:06 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsNativeApi.V2.dll
2016-03-05 12:16 - 2015-07-30 05:06 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VoiceActivationManager.dll
2016-03-05 12:16 - 2015-07-26 05:47 - 00356352 _____ (Microsoft Corporation) C:\Windows\system32\stobject.dll
2016-03-05 12:16 - 2015-07-26 05:39 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\sendmail.dll
2016-03-05 12:16 - 2015-07-26 05:35 - 00322048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\stobject.dll
2016-03-05 12:16 - 2015-07-26 05:29 - 00104960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sendmail.dll
2016-03-05 12:16 - 2015-07-24 05:12 - 00584544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wimgapi.dll
2016-03-05 12:16 - 2015-07-24 04:24 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\ReInfo.dll
2016-03-05 12:16 - 2015-07-22 06:13 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\calc.exe
2016-03-05 12:16 - 2015-07-22 05:21 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\calc.exe
2016-03-05 12:16 - 2015-07-19 05:23 - 00505344 _____ C:\Windows\system32\EditionUpgradeManagerObj.dll
2016-03-05 12:16 - 2015-07-18 07:02 - 00290312 _____ (Microsoft Corporation) C:\Windows\system32\wininit.exe
2016-03-05 12:16 - 2015-07-18 05:49 - 00416256 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2016-03-05 12:16 - 2015-07-18 05:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\BootMenuUX.dll
2016-03-05 12:16 - 2015-07-18 05:49 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\spbcd.dll
2016-03-05 12:16 - 2015-07-18 05:47 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-03-05 12:16 - 2015-07-17 04:39 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2016-03-05 12:16 - 2015-07-17 04:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2016-03-05 12:16 - 2015-07-16 05:33 - 00208384 _____ (Microsoft Corporation) C:\Windows\system32\srumsvc.dll
2016-03-05 12:16 - 2015-07-16 05:19 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumsvc.dll
2016-03-05 12:16 - 2015-07-14 05:00 - 00208736 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2016-03-05 12:16 - 2015-07-14 04:37 - 00181088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2016-03-05 12:16 - 2015-07-14 03:51 - 00151040 _____ (Microsoft Corporation) C:\Windows\system32\TabSvc.dll
2016-03-05 12:16 - 2015-07-14 03:38 - 00291840 _____ (Microsoft Corporation) C:\Windows\system32\systemcpl.dll
2016-03-05 12:16 - 2015-07-14 03:20 - 00279552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\systemcpl.dll
2016-03-05 12:16 - 2015-07-10 17:47 - 00265480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-03-05 12:16 - 2015-07-10 16:52 - 00335248 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-03-05 12:16 - 2015-07-10 12:42 - 00045056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hmkd.dll
2016-03-05 12:13 - 2016-03-05 12:15 - 00000000 ____D C:\Users\Jan\AppData\Local\Comms
2016-03-05 12:08 - 2016-03-23 22:06 - 00000000 ____D C:\Program Files (x86)\Google
2016-03-05 12:08 - 2016-03-05 14:59 - 00000000 ____D C:\Users\Jan\AppData\Local\Google
2016-03-05 12:06 - 2016-03-05 12:06 - 00056344 _____ (Intel Corporation) C:\Windows\system32\Drivers\HECIx64.sys
2016-03-05 12:05 - 2016-03-29 13:49 - 00000000 ____D C:\ProgramData\AVAST Software
2016-03-05 12:04 - 2016-03-05 12:05 - 201900432 _____ (AVAST Software) C:\Users\Jan\Downloads\avast_free2253_antivirus_setup.exe
2016-03-05 12:03 - 2016-03-05 12:03 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Macromedia
2016-03-05 12:02 - 2016-03-05 12:02 - 00002352 _____ C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-03-05 12:02 - 2016-03-05 12:02 - 00000000 ___RD C:\Users\Jan\OneDrive
2016-03-05 12:02 - 2016-03-05 12:02 - 00000000 ____D C:\Users\Jan\AppData\Local\MicrosoftEdge
2016-03-05 12:01 - 2016-03-05 12:01 - 00000000 ____D C:\Users\Jan\AppData\Roaming\ATI
2016-03-05 12:01 - 2016-03-05 12:01 - 00000000 ____D C:\Users\Jan\AppData\Local\ATI
2016-03-05 12:01 - 2016-03-05 12:01 - 00000000 ____D C:\ProgramData\ATI
2016-03-05 12:00 - 2016-03-05 12:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2016-03-05 12:00 - 2016-03-05 12:00 - 00000000 ____D C:\Program Files\ATI Technologies
2016-03-05 12:00 - 2016-03-05 12:00 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2016-03-05 11:59 - 2016-03-05 11:59 - 00103424 _____ (Advanced Micro Devices) C:\Windows\system32\DelayAPO.dll
2016-03-05 11:59 - 2016-03-05 11:59 - 00102912 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\AtihdWT6.sys
2016-03-05 11:59 - 2016-03-05 11:59 - 00000000 ____D C:\ProgramData\Package Cache
2016-03-05 11:59 - 2016-03-05 11:59 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2016-03-05 11:59 - 2016-03-05 11:59 - 00000000 ____D C:\Program Files\AMD
2016-03-05 11:59 - 2016-03-05 11:59 - 00000000 ____D C:\AMD
2016-03-05 11:59 - 2016-03-05 11:59 - 00000000 _____ C:\Windows\ativpsrm.bin
2016-03-05 11:58 - 2016-03-29 15:52 - 01699356 _____ C:\Windows\system32\PerfStringBackup.INI
2016-03-05 11:58 - 2016-03-05 11:58 - 47794160 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdocl64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 39720944 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\amdocl.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 30775792 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atio6axx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 27544560 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\amdocl12cl64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 25320432 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atioglxx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 22327280 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\amdocl12cl.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 21648880 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\atikmdag.sys
2016-03-05 11:58 - 2016-03-05 11:58 - 15725552 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticaldd64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 14310896 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticaldd.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 12088000 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atidxx64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 10211016 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atidxx32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 09355016 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdxc64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 08982432 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd6a.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 08864920 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiumd64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 08009360 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdva.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 07683096 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdxc32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 07482560 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiumdag.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 06686192 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmantle64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 05216240 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmantle32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 03471376 _____ C:\Windows\SysWOW64\atiumdva.cap
2016-03-05 11:58 - 2016-03-05 11:58 - 03437632 _____ C:\Windows\system32\atiumd6a.cap
2016-03-05 11:58 - 2016-03-05 11:58 - 01479808 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 01256432 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiadlxx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 01223544 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 01196032 _____ C:\Windows\system32\amdocl_as64.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 01070592 _____ C:\Windows\system32\amdocl_ld64.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 01004032 _____ C:\Windows\SysWOW64\amdocl_as32.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00935408 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxy.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00935408 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00874480 _____ (AMD) C:\Windows\system32\coinst_15.20.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00833800 _____ C:\Windows\system32\amdicdxx.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00807424 _____ C:\Windows\SysWOW64\amdocl_ld32.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00737410 _____ C:\Windows\system32\atiicdxx.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00683504 _____ (AMD) C:\Windows\system32\atieclxx.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00674288 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\atikmpag.sys
2016-03-05 11:58 - 2016-03-05 11:58 - 00662400 _____ C:\Windows\SysWOW64\atiapfxx.blb
2016-03-05 11:58 - 2016-03-05 11:58 - 00662400 _____ C:\Windows\system32\atiapfxx.blb
2016-03-05 11:58 - 2016-03-05 11:58 - 00631792 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdlvr64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00524272 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdlvr32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00471320 _____ C:\Windows\system32\amdmiracast.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00451056 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atidemgy.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00375792 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiapfxx.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00341488 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIODE.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00322868 _____ C:\Windows\system32\ativvaxy_vi.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00321200 _____ C:\Windows\system32\ativvaxy_vi_nd.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00255808 _____ C:\Windows\system32\ativvaxy_cz_nd.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00255472 _____ (AMD) C:\Windows\system32\atiesrxx.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00250884 _____ C:\Windows\system32\ativvaxy_FJ.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00249088 _____ C:\Windows\system32\ativvaxy_FJ_nd.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00243696 _____ C:\Windows\system32\clinfo.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00234420 _____ C:\Windows\system32\ativvaxy_cik.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00232752 _____ C:\Windows\system32\ativvaxy_cik_nd.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00213488 _____ C:\Windows\system32\amdgfxinfo64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00204952 _____ C:\Windows\SysWOW64\ativvsvl.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00204952 _____ C:\Windows\system32\ativvsvl.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00199664 _____ (AMD) C:\Windows\system32\atitmm64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00198640 _____ C:\Windows\SysWOW64\amdgfxinfo32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00177344 _____ C:\Windows\system32\ativce03.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00175648 _____ C:\Windows\system32\amde31a.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00168944 _____ C:\Windows\system32\atieah64.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00165360 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6txx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00162232 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiuxp64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00157144 _____ C:\Windows\SysWOW64\ativvsva.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00157144 _____ C:\Windows\system32\ativvsva.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00152560 _____ C:\Windows\SysWOW64\atieah32.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00150512 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atigktxx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00143344 _____ C:\Windows\system32\amdhdl64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00143056 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiuxpag.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00136176 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantle64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00132080 _____ C:\Windows\SysWOW64\amdhdl32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00130064 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiu9p64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00122352 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantle32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00112360 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiu9pag.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00111600 _____ C:\Windows\system32\hsa-thunk64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00111088 _____ C:\Windows\SysWOW64\hsa-thunk.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00103408 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantleaxl64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00100816 _____ C:\Windows\system32\ativce02.dat
2016-03-05 11:58 - 2016-03-05 11:58 - 00096752 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantleaxl32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00088000 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atimpc64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00088000 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdpcom64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00083952 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6pxx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00081160 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atimpc32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00081160 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdpcom32.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00078320 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atiglpxx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00078320 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atiglpxx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00073712 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00071152 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticalrt64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00068080 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00064496 _____ (Advanced Micro Devices Inc.) C:\Windows\system32\aticalcl64.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00060912 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticalrt.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00059888 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ATIODCLI.exe
2016-03-05 11:58 - 2016-03-05 11:58 - 00059376 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmmcl6.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00057840 _____ (Advanced Micro Devices Inc.) C:\Windows\SysWOW64\aticalcl.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00052208 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\ati2erec.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00048112 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmmcl.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00038384 _____ (AMD) C:\Windows\system32\atimuixx.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00012784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\detoured.dll
2016-03-05 11:58 - 2016-03-05 11:58 - 00012784 _____ (Microsoft Corporation) C:\Windows\system32\detoured.dll
2016-03-05 03:15 - 2016-03-05 03:15 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-03-05 03:14 - 2016-03-05 03:14 - 00469192 _____ (Broadcom Corporation) C:\Windows\system32\Drivers\k57nd60a.sys
2016-03-05 03:13 - 2016-03-29 15:48 - 00000000 ____D C:\Users\Jan
2016-03-05 03:13 - 2016-03-28 20:51 - 00000000 ____D C:\Users\Jan\AppData\Local\Packages
2016-03-05 03:13 - 2016-03-25 17:11 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-03-05 03:13 - 2016-03-05 12:09 - 00000000 ____D C:\Users\Jan\AppData\Local\VirtualStore
2016-03-05 03:13 - 2016-03-05 03:13 - 00016148 _____ C:\Windows\system32\DESKTOP-D54262M_defaultuser0_HistoryPrediction.bin
2016-03-05 03:13 - 2016-03-05 03:13 - 00000020 ___SH C:\Users\Jan\ntuser.ini
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Vorlagen
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Startmenü
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Netzwerkumgebung
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Lokale Einstellungen
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Eigene Dateien
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Druckumgebung
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Documents\Eigene Videos
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Documents\Eigene Musik
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Documents\Eigene Bilder
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\AppData\Local\Verlauf
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\AppData\Local\Anwendungsdaten
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 _SHDL C:\Users\Jan\Anwendungsdaten
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 ____D C:\Users\Jan\AppData\Roaming\Adobe
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 ____D C:\Users\Jan\AppData\Local\TileDataLayer
2016-03-05 03:13 - 2016-03-05 03:13 - 00000000 ____D C:\Users\Jan\AppData\Local\Publishers
2016-03-05 03:10 - 2015-12-01 09:01 - 02115936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2016-03-05 03:07 - 2016-03-05 03:07 - 00000000 ____D C:\Windows\CSC
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Programme
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-03-05 03:06 - 2016-03-05 03:06 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-03-05 03:05 - 2015-07-10 12:59 - 02718208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2016-03-05 03:03 - 2016-03-05 03:03 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-03-05 03:02 - 2016-03-28 19:41 - 00000000 ____D C:\Windows\Panther
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-29 15:52 - 2015-07-10 18:34 - 00733448 _____ C:\Windows\system32\perfh007.dat
2016-03-29 15:52 - 2015-07-10 18:34 - 00146184 _____ C:\Windows\system32\perfc007.dat
2016-03-29 15:52 - 2015-07-10 13:02 - 00000000 ____D C:\Windows\INF
2016-03-29 15:48 - 2015-07-10 14:21 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-03-29 15:48 - 2015-07-10 11:05 - 00131072 ___SH C:\Windows\system32\config\BBI
2016-03-29 15:01 - 2015-07-10 14:20 - 00000000 ____D C:\Windows\ServiceProfiles
2016-03-29 13:56 - 2015-07-10 13:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-29 13:56 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\AppReadiness
2016-03-25 20:53 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\rescache
2016-03-25 17:39 - 2015-10-30 21:28 - 00000000 ___HD C:\$WINDOWS.~BT
2016-03-25 17:11 - 2015-07-10 14:20 - 00194272 _____ C:\Windows\system32\FNTCACHE.DAT
2016-03-25 17:09 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-25 17:09 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-25 17:09 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2016-03-25 17:09 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2016-03-24 00:47 - 2015-07-10 12:55 - 00000000 ____D C:\Windows\CbsTemp
2016-03-08 09:10 - 2015-07-10 13:06 - 00829944 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-03-08 09:10 - 2015-07-10 13:06 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-03-05 12:30 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\SysWOW64\oobe
2016-03-05 12:29 - 2015-07-10 18:44 - 00000000 ____D C:\Program Files\Windows Journal
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ___SD C:\Windows\SysWOW64\F12
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ___SD C:\Windows\system32\F12
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ___RD C:\Windows\PurchaseDialog
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ___RD C:\Windows\DevicesFlow
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\system32\oobe
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\system32\appraiser
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\Provisioning
2016-03-05 12:29 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\L2Schemas
2016-03-05 12:29 - 2015-07-10 11:05 - 00000000 ____D C:\Windows\SysWOW64\Dism
2016-03-05 12:29 - 2015-07-10 11:05 - 00000000 ____D C:\Windows\system32\Dism
2016-03-05 11:57 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\appcompat
2016-03-05 03:13 - 2015-07-10 13:04 - 00000000 ___RD C:\Windows\PrintDialog
2016-03-05 03:13 - 2015-07-10 13:04 - 00000000 ___RD C:\Windows\MiracastView
2016-03-05 03:07 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\system32\spool
2016-03-05 03:06 - 2015-07-10 13:04 - 00000000 ____D C:\Program Files\Windows NT
2016-03-05 03:05 - 2015-07-10 13:04 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-03-05 03:04 - 2015-07-10 11:05 - 00000000 ____D C:\Windows\system32\Sysprep
2016-03-05 03:02 - 2015-07-10 13:04 - 00028672 _____ C:\Windows\system32\config\BCD-Template
Einige Dateien in TEMP:
====================
C:\Users\Jan\AppData\Local\Temp\libeay32.dll
C:\Users\Jan\AppData\Local\Temp\msvcr120.dll
C:\Users\Jan\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-24 00:45
==================== Ende von FRST.txt ============================
|
|
29.03.2016, 15:29
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Werbetab-Virus Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Untersuchen klicken.
__________________
__________________ |
|
29.03.2016, 15:32
| #18 |
| | Werbetab-Virus Addition.txt
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Jan (2016-03-29 16:31:27)
Gestartet von C:\Users\Jan\Desktop
Windows 10 Pro (X64) (2016-03-05 01:11:24)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2281809953-3163866376-3614606004-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2281809953-3163866376-3614606004-503 - Limited - Disabled)
Gast (S-1-5-21-2281809953-3163866376-3614606004-501 - Limited - Disabled)
Jan (S-1-5-21-2281809953-3163866376-3614606004-1001 - Administrator - Enabled) => C:\Users\Jan
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adblock Plus für IE (32-Bit- und 64-Bit) (HKLM\...\{588B7DD2-3480-4A89-A8F6-C6781CBFAD56}) (Version: 1.5 - Eyeo GmbH)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
CCleaner (HKLM\...\CCleaner) (Version: 5.16 - Piriform)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
Flyff (HKLM-x32\...\{7E210E1C-52A1-40E3-817B-D504E9F64DFA}_is1) (Version: Flyff - WEBZEN Inc)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Mozilla Firefox 45.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 de)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1 - Mozilla)
Skype™ 7.21 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.21.100 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-2281809953-3163866376-3614606004-1001\...\Spotify) (Version: 1.0.25.127.g58007b4c - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {07BE7E64-EB70-4075-A75F-1F35D3DCE413} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-03-24] (Microsoft Corporation)
Task: {36120697-510F-4F8B-91B3-6D9C2DC92180} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-03-11] (Piriform Ltd)
Task: {589B567D-4576-4F69-9180-2B2BD586EA7E} - System32\Tasks\avast! Windows 10 Start Menu helper => c:\program files\avast software\avast\asww10mon.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-03-05 12:18 - 2015-07-15 04:04 - 00032768 _____ () C:\Windows\SYSTEM32\licensemanagerapi.dll
2016-03-05 12:17 - 2015-08-11 11:14 - 00404480 _____ () C:\Windows\System32\diagtrack_wininternal.dll
2016-03-05 12:17 - 2015-09-17 08:48 - 02494712 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-03-05 12:17 - 2015-09-17 08:48 - 02494712 _____ () C:\Windows\System32\CoreUIComponents.dll
2016-03-05 12:16 - 2015-09-17 07:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-03-05 12:18 - 2015-11-25 06:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-03-05 12:18 - 2015-11-25 06:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-03-05 12:18 - 2015-11-25 06:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-03-05 12:18 - 2015-09-17 07:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-07-10 13:04 - 2015-07-10 13:02 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2281809953-3163866376-3614606004-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Jan\Desktop\NzY1MDcwOTM2ODgxOENFRDhCODY6ZjhhMGU1NmI4NGI5MmUxOTc1ZGYwYTA5ZTI5ZGY1NzI6Ojo6OjA=.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2281809953-3163866376-3614606004-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2281809953-3163866376-3614606004-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2281809953-3163866376-3614606004-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-2281809953-3163866376-3614606004-1001\...\StartupApproved\Run: => "Spotify"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{FBF8CB45-CFAF-462F-8558-782DE9B39278}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{9DAB605D-2031-4FED-9F48-C713D8AAFA5C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{8E2A7B55-7124-4335-B96F-B9770D13BF3D}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{21EC1F95-1DC0-4DB1-A7B5-06CB279CF232}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{3CC7776E-CA7F-4707-A14D-00F2F49F28F3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{8746B499-1920-47A7-8165-9B70118D3D97}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{7D13FE0D-713B-44E0-B32A-D57B7A6CC979}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4FF1C0F7-E9BA-4C39-B1F8-5D40403983CC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{1122DE50-834C-4AD6-8290-F15FB84D455A}C:\users\jan\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jan\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{48BFAE3C-C781-4B6B-9C3C-57A9737C1357}C:\users\jan\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jan\appdata\roaming\spotify\spotify.exe
FirewallRules: [{2FCB4389-4328-4B77-8676-B0A141ED0D1A}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
==================== Wiederherstellungspunkte =========================
05-03-2016 03:10:03 Windows Modules Installer
23-03-2016 21:40:52 Windows Modules Installer
28-03-2016 19:45:22 Installed Adblock Plus for IE (32-bit and 64-bit)
29-03-2016 15:01:33 Malwarebytes Anti-Rootkit Restore Point
29-03-2016 15:55:56 JRT Pre-Junkware Removal
29-03-2016 15:57:47 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/29/2016 03:57:47 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/29/2016 03:55:59 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/29/2016 03:49:06 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0xC004C003
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (03/29/2016 03:49:05 PM) (Source: Software Protection Platform Service) (EventID: 1014) (User: )
Description: Fehler beim Erwerb der Endbenutzerlizenz. hr=0xC004C003
SKU-ID=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c
Error: (03/29/2016 03:49:05 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Lizenzerwerb-Fehlerdetails.
hr=0xC004C003
Error: (03/29/2016 03:48:59 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007139F
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (03/29/2016 03:48:59 PM) (Source: Software Protection Platform Service) (EventID: 1014) (User: )
Description: Fehler beim Erwerb der Endbenutzerlizenz. hr=0xC004C003
SKU-ID=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c
Error: (03/29/2016 03:48:59 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Lizenzerwerb-Fehlerdetails.
hr=0xC004C003
Error: (03/29/2016 03:44:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.10240.16603, Zeitstempel: 0x5655348c
Name des fehlerhaften Moduls: combase.dll, Version: 10.0.10240.16683, Zeitstempel: 0x56ad9664
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0007e080
ID des fehlerhaften Prozesses: 0x464
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5
Error: (03/29/2016 03:37:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.10240.16603, Zeitstempel: 0x5655348c
Name des fehlerhaften Moduls: combase.dll, Version: 10.0.10240.16683, Zeitstempel: 0x56ad9664
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0007e080
ID des fehlerhaften Prozesses: 0xa44
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Vollständiger Name des fehlerhaften Pakets: IEXPLORE.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: IEXPLORE.EXE5
Systemfehler:
=============
Error: (03/29/2016 03:48:01 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (03/29/2016 03:47:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/29/2016 03:47:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/29/2016 03:47:31 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/29/2016 03:47:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (03/29/2016 03:02:06 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/29/2016 01:49:49 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTNetzwerkdienstS-1-5-20LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (03/29/2016 01:49:49 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTNetzwerkdienstS-1-5-20LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (03/29/2016 01:48:50 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/29/2016 12:32:04 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_Session1 erreicht.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i3 CPU 540 @ 3.07GHz
Prozentuale Nutzung des RAM: 39%
Installierter physikalischer RAM: 3959.11 MB
Verfügbarer physikalischer RAM: 2384.89 MB
Summe virtueller Speicher: 5047.11 MB
Verfügbarer virtueller Speicher: 3403.89 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:487.74 GB) (Free:443.18 GB) NTFS
Drive d: () (Removable) (Total:7.44 GB) (Free:3.54 GB) NTFS
Drive e: () (Fixed) (Total:31.98 GB) (Free:9.01 GB) FAT32
Drive f: () (Fixed) (Total:443.23 GB) (Free:442.53 GB) NTFS
Drive k: (6517000001300) (CDROM) (Total:0.21 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 48000000)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=487.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)
========================================================
Disk: 5 (Size: 7.4 GB) (Disk ID: 00063839)
Partition 1: (Active) - (Size=7.4 GB) - (Type=07 NTFS)
========================================================
Disk: 6 (Size: 298.1 GB) (Disk ID: 00DF4685)
Partition 1: (Not Active) - (Size=32 GB) - (Type=0C)
==================== Ende von Addition.txt ============================
|
|
29.03.2016, 15:42
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbetab-Virus FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.03.2016, 15:55
| #20 |
| | Werbetab-Virus Hab ich ja gar keinen mehr  !Fixlog.txt Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Jan (2016-03-29 16:48:53) Run:1
Gestartet von C:\Users\Jan\Desktop
Geladene Profile: Jan (Verfügbare Profile: Jan)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
emptytemp:
*****************
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden.
EmptyTemp: => 176.6 MB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende von Fixlog 16:49:14 ====
|
|
29.03.2016, 21:56
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbetab-Virus Das ist auch ein Standardtext...für die User die doch noch einen aktiv haben. Ich erfinde ja nicht jeden Tag das Rad 100x neu  Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte  Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ --> Werbetab-Virus |
|
30.03.2016, 20:04
| #22 |
| | Werbetab-Virus War ja auch nur Spaß  mbab.txt Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Update, 30.03.2016 19:54, SYSTEM, DESKTOP-D54262M, Manual, Remediation Database, 2016.2.12.1, 2016.3.24.1, Update, 30.03.2016 19:54, SYSTEM, DESKTOP-D54262M, Manual, Rootkit Database, 2016.2.8.1, 2016.3.30.1, Update, 30.03.2016 19:54, SYSTEM, DESKTOP-D54262M, Manual, Domain Database, 2016.2.16.8, 2016.3.30.3, Update, 30.03.2016 19:54, SYSTEM, DESKTOP-D54262M, Manual, IP Database, 2016.2.8.1, 2016.3.28.1, Update, 30.03.2016 19:54, SYSTEM, DESKTOP-D54262M, Manual, Malware Database, 2016.2.16.6, 2016.3.30.7, Scan, 30.03.2016 20:02, SYSTEM, DESKTOP-D54262M, Manual, Start: 30.03.2016 19:55, Dauer: 6 Min. 50 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 3 Nicht-Malware-Erkennungen, (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=67d56aa2973d4d43a71660b08a0bce5a
# end=init
# utc_time=2016-03-30 06:06:47
# local_time=2016-03-30 08:06:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28824
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=67d56aa2973d4d43a71660b08a0bce5a
# end=updated
# utc_time=2016-03-30 06:09:29
# local_time=2016-03-30 08:09:29 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=67d56aa2973d4d43a71660b08a0bce5a
# engine=28824
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-03-30 06:47:17
# local_time=2016-03-30 08:47:17 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 5303 22837649 0 0
# scanned=190155
# found=2
# cleaned=0
# scan_time=2266
sh=A03406E7650CFE1532A40B9A6D427C19D6EAA96B ft=1 fh=f6ab4bfe882945fa vn="Variante von Win32/InstallCore.ACP.gen evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Jan\Downloads\Avast_Setup.exe"
sh=B053FFAE4B4E4566BB80B5B4244CAAD331DCF0CC ft=1 fh=0dcd47f62187ced9 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Jan\Downloads\Spotify - CHIP-Installer.exe"
Code:
ATTFilter Results of screen317's Security Check version 1.009
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Windows Defender
WMI entry may not exist for antivirus; attempting automatic update.
`````````Anti-malware/Other Utilities Check:`````````
Mozilla Firefox (45.0.1)
````````Process Check: objlist.exe by Laurent````````
Windows Defender MSMpEng.exe
Windows Defender MpCmdRun.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
 |
|
30.03.2016, 20:22
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbetab-Virus poste doch bitte das richtige Log von MBAM...
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.03.2016, 20:29
| #24 |
| | Werbetab-Virus Sorry, keine Ahnung was da falsch gelaufen ist, ich habe gerade vermeintlich genau dasselbe nochmal gemacht und einen anderen Log bekommen  MBAM Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 30.03.2016 Suchlaufzeit: 19:55 Protokolldatei: mbab.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.03.30.07 Rootkit-Datenbank: v2016.03.30.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Jan Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 327753 Abgelaufene Zeit: 6 Min., 50 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 1 PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar, In Quarantäne, [f5fadbb20495d660303496a9897be917], Dateien: 2 PUP.Optional.DownloadGuide, C:\Users\Jan\Downloads\internet_explorer.exe, In Quarantäne, [2ac5a3eae3b6aa8c4b412bb18c7542be], PUP.Optional.WebBar, C:\Windows\System32\config\systemprofile\AppData\Local\WebBar\wb.log, In Quarantäne, [f5fadbb20495d660303496a9897be917], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) |
|
30.03.2016, 20:32
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbetab-Virus FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Jan\Downloads\Avast_Setup.exe
C:\Users\Jan\Downloads\Spotify - CHIP-Installer.exe
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.03.2016, 21:12
| #26 |
| | Werbetab-Virus Fixlog Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von Jan (2016-03-30 22:05:29) Run:2
Gestartet von C:\Users\Jan\Desktop
Geladene Profile: Jan (Verfügbare Profile: Jan)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
C:\Users\Jan\Downloads\Avast_Setup.exe
C:\Users\Jan\Downloads\Spotify - CHIP-Installer.exe
emptytemp:
*****************
C:\Users\Jan\Downloads\Avast_Setup.exe => erfolgreich verschoben
C:\Users\Jan\Downloads\Spotify - CHIP-Installer.exe => erfolgreich verschoben
EmptyTemp: => 183.3 MB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende von Fixlog 22:05:41 ====
|
|
30.03.2016, 22:05
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbetab-Virus Von chip lädst du in Zukunft besser nix mehr. Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen Sieht soweit ok aus  Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.03.2016, 22:14
| #28 |
| | Werbetab-Virus Ja, das ist mir bei den Malware-Funden dann auch aufgefallen...  .Bisher scheint es aber keine Probleme mehr zu geben, läuft alles rund! Tausend Dank an dich mein Freund, kann man dir irgendwo zumindest eine Empfehlung aussprechen ö.ä.? Dann hoffe ich mal (nicht) auf ein baldiges Wiederhören und bedanke mich nochmal ganz herzlich bei dir |
|
30.03.2016, 22:20
| #29 | ||||||||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbetab-Virus Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst... und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Werbetab-Virus |
| anbieter, avast, bieter, brauche, browser, ccsetup, externer, forum, helft, installation, klicke, lahm, legen, link, nicht mehr, pckeeper, problem, recht, reimage repair, runter, schnell, seite, software, stunden, threads, unmöglich, virus, werbetab, überhaupt |
+ R Taste und schreibe Combofix /Uninstall in das 
Linear-Darstellung
