| |
| |||||||
Log-Analyse und Auswertung: Werbung Steam DNS Unlocker im ShopWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
14.04.2016, 16:10
| #1 |
 |  Werbung Steam DNS Unlocker im Shop Guten Tag, und zwar hab ich folgendes Problem: Habe eben Steam aufgemacht und da öffnen sich dann Werbefenster. Eines war glaube ich von DNS Unlocker. Habe es dann geschlossen und nochmal neu gestartet aber wenn ich den Shop anklicke öffnen sich gleich die Werbungsfenster. Nur die Spielebibliothek ist normal, bei den restlichen reitern sind überlappt von so Werbungsfenstern. Der erste Start von Steam war seltsam heute da wollte der viele Spiele updaten für die es gar keines gibt bzw wo gleich dabei stand das es abgeschlossen ist. Gestern war alles noch normal, habe keine Ahnung wie das passiert sein soll, nichts installiert, glaube nur bei OpenOffice gabs irgendiwie bei nem Srachenpaket ein Update über sourceforge oder so, weiß leider nicht mehr genau. Sonst wüsste ich nicht was. Hoffe ihr könnte mir helfen. Danke. MfG NBX Edit: Sonst ist mir noch nichts aufgefallen, bin erst heimgekommen und den PC angemacht, da ist dann das mit Steam gewesen, anderen Scan habe ich heute noch nicht gemacht. Anbei der FRST. FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:13-04-2016
durchgeführt von Pascal Weger (Administrator) auf DESKTOP-MKUL2BH (14-04-2016 17:08:07)
Gestartet von C:\Users\Pascal Weger\Desktop
Geladene Profile: Pascal Weger (Verfügbare Profile: Pascal Weger)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2service.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\FreedomeService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe
(VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe
(RaMMicHaeL) C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe
(VMware, Inc.) E:\VMware\vmware-authd.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(RaMMicHaeL) C:\Program Files (x86)\Unchecky\bin\unchecky_bg.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPictureViewer.exe
(Machinecode Technologies) C:\Program Files\Machinecode Technologies\Secure Banking\SecureBanking.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2guard.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
() C:\Program Files\Machinecode Technologies\Secure Banking\sbservice.exe
(Spotify Ltd) C:\Users\Pascal Weger\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\Freedome.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe
(Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2start.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieRpcSs.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SandboxieDcomLaunch.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\32\SbieSvc.exe
(Valve Corporation) E:\Steam\Steam.exe
(Valve Corporation) E:\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) E:\Steam\bin\steamwebhelper.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [15033976 2015-11-20] (Logitech Inc.)
HKLM\...\Run: [SecureBanking] => C:\Program Files\Machinecode Technologies\Secure Banking\SecureBanking.exe [1770496 2015-11-01] (Machinecode Technologies)
HKLM\...\Run: [emsisoft anti-malware] => c:\program files\emsisoft anti-malware\a2guard.exe [9404304 2016-04-06] (Emsisoft Ltd)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe [5006536 2016-04-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [FreedomeAutoStart] => C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\Freedome.exe [5401048 2016-03-30] (F-Secure Corporation)
HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe [2622432 2016-01-29] (Malwarebytes Corporation)
HKU\S-1-5-21-3473851266-2326088663-4233973066-1002\...\Run: [Spotify Web Helper] => C:\Users\Pascal Weger\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1524336 2016-04-08] (Spotify Ltd)
HKU\S-1-5-21-3473851266-2326088663-4233973066-1002\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [797328 2016-02-26] (Sandboxie Holdings, LLC)
HKU\S-1-5-21-3473851266-2326088663-4233973066-1002\...\RunOnce: [Uninstall C:\Users\Pascal Weger\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Pascal Weger\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1\amd64"
HKU\S-1-5-21-3473851266-2326088663-4233973066-1002\...\RunOnce: [Uninstall C:\Users\Pascal Weger\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Pascal Weger\AppData\Local\Microsoft\OneDrive\17.3.6281.1202_1"
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{2fc182b6-9684-482a-803a-dcfca6885bf6}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
FireFox:
========
FF ProfilePath: C:\Users\Pascal Weger\AppData\Roaming\Mozilla\Firefox\Profiles\7n1fpa1k.default-1458476579667
FF DefaultSearchEngine: DuckDuckGo
FF Homepage: hxxps://duckduckgo.com/
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @raidcall.en/RCplugin -> C:\Users\Pascal Weger\AppData\Roaming\raidcall\plugins\nprcplugin.dll [2014-05-27] (Raidcall)
FF Extension: BetterPrivacy - C:\Users\Pascal Weger\AppData\Roaming\Mozilla\Firefox\Profiles\7n1fpa1k.default-1458476579667\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-03-22]
FF Extension: NoScript - C:\Users\Pascal Weger\AppData\Roaming\Mozilla\Firefox\Profiles\7n1fpa1k.default-1458476579667\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-04-08]
FF Extension: HTTPS-Everywhere - C:\Users\Pascal Weger\AppData\Roaming\Mozilla\Firefox\Profiles\7n1fpa1k.default-1458476579667\extensions\https-everywhere@eff.org [2016-04-08]
FF Extension: Ghostery - C:\Users\Pascal Weger\AppData\Roaming\Mozilla\Firefox\Profiles\7n1fpa1k.default-1458476579667\Extensions\firefox@ghostery.com.xpi [2016-03-25]
FF Extension: uBlock Origin - C:\Users\Pascal Weger\AppData\Roaming\Mozilla\Firefox\Profiles\7n1fpa1k.default-1458476579667\Extensions\uBlock0@raymondhill.net.xpi [2016-04-06]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [11334288 2016-04-06] (Emsisoft Ltd)
R2 Freedome Service; C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\FreedomeService.exe [440280 2016-03-30] (F-Secure Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [193144 2015-11-20] (Logitech Inc.)
R2 MbaeSvc; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe [740832 2016-01-29] (Malwarebytes Corporation)
S3 npggsvc; C:\WINDOWS\SysWOW64\GameMon.des [3916368 2016-01-09] (INCA Internet Co., Ltd.)
S3 Origin Client Service; E:\Origin\OriginClientService.exe [2119688 2016-04-12] (Electronic Arts)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [187024 2016-02-26] (Sandboxie Holdings, LLC)
R2 Unchecky; C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe [254904 2016-03-23] (RaMMicHaeL)
R2 VMAuthdService; E:\VMware\vmware-authd.exe [89792 2015-11-25] (VMware, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [23240 2016-02-23] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102400 2016-02-23] (Advanced Micro Devices)
R1 epp; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\epp.sys [124080 2016-02-11] (Emsisoft Ltd)
R1 ESProtectionDriver; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.sys [66080 2016-01-29] ()
R3 fsfreedometap; C:\Windows\System32\drivers\fsfreedometap.sys [34344 2016-02-05] (The OpenVPN Project)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
R3 LGPBTDD; C:\Windows\System32\Drivers\LGPBTDD.sys [30728 2009-07-01] (Logitech Inc.)
R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [193336 2016-01-04] (Intel Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [589824 2015-10-30] (Realtek )
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [204944 2016-02-26] (Sandboxie Holdings, LLC)
S1 UimBus; C:\Windows\System32\drivers\UimBus.sys [102576 2015-08-03] ()
S1 Uim_DEVIM; C:\Windows\System32\drivers\uim_devim.sys [25904 2015-08-03] ()
S1 Uim_IM; C:\Windows\System32\drivers\uim_im.sys [701232 2015-08-03] ()
R2 VMparport; C:\WINDOWS\system32\drivers\VMparport.sys [31936 2015-11-25] (VMware, Inc.)
R0 vsock; C:\Windows\System32\drivers\vsock.sys [75512 2015-11-05] (VMware, Inc.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-04-14 17:08 - 2016-04-14 17:08 - 00011025 _____ C:\Users\Pascal Weger\Desktop\FRST.txt
2016-04-14 17:07 - 2016-04-14 17:08 - 00000000 ____D C:\FRST
2016-04-14 17:07 - 2016-04-14 17:07 - 02375168 _____ (Farbar) C:\Users\Pascal Weger\Desktop\FRST64.exe
2016-04-13 01:04 - 2016-04-13 01:04 - 00852720 _____ C:\Users\Pascal Weger\Downloads\SecurityCheck.exe
2016-04-12 22:24 - 2016-03-29 12:20 - 07474016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-04-12 22:24 - 2016-03-29 12:20 - 02656952 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-12 22:24 - 2016-03-29 12:18 - 02152280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-04-12 22:24 - 2016-03-29 11:37 - 01862008 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2016-04-12 22:24 - 2016-03-29 10:41 - 00630632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-04-12 22:24 - 2016-03-29 10:06 - 00045568 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-04-12 22:24 - 2016-03-29 10:01 - 00541304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-04-12 22:24 - 2016-03-29 09:58 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-04-12 22:24 - 2016-03-29 09:58 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-04-12 22:24 - 2016-03-29 09:46 - 00365568 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-04-12 22:24 - 2016-03-29 09:36 - 00209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-04-12 22:24 - 2016-03-29 09:19 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-04-12 22:24 - 2016-03-29 09:15 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-04-12 22:24 - 2016-03-29 09:12 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-04-12 22:24 - 2016-03-29 09:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll
2016-04-12 22:24 - 2016-03-29 09:07 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-04-12 22:24 - 2016-03-29 09:02 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-04-12 22:24 - 2016-03-29 08:42 - 03592704 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-04-12 22:24 - 2016-03-29 08:37 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-04-12 22:24 - 2016-03-29 08:32 - 01731584 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-04-12 22:24 - 2016-03-29 08:31 - 02275328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-04-12 22:24 - 2016-03-29 08:26 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-04-12 22:24 - 2016-03-29 08:05 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-04-12 22:24 - 2016-03-29 08:05 - 01388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-04-12 22:24 - 2016-03-29 08:02 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-04-12 22:24 - 2016-03-29 07:51 - 22378496 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-04-12 22:24 - 2016-03-29 07:41 - 24602112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-04-12 22:24 - 2016-03-29 07:41 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-04-12 22:24 - 2016-03-29 07:39 - 13382656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-04-12 22:24 - 2016-03-29 07:38 - 18673664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-04-12 22:24 - 2016-03-29 07:37 - 19340800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-04-12 22:23 - 2016-04-02 06:13 - 00369912 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-04-12 22:23 - 2016-04-02 06:10 - 00770640 _____ (Microsoft Corporation) C:\WINDOWS\system32\iuilp.dll
2016-04-12 22:23 - 2016-04-02 06:10 - 00730344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2016-04-12 22:23 - 2016-04-02 06:10 - 00374008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2016-04-12 22:23 - 2016-04-02 05:30 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2016-04-12 22:23 - 2016-04-02 05:29 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2016-04-12 22:23 - 2016-04-02 05:29 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2016-04-12 22:23 - 2016-04-02 05:26 - 00630272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-04-12 22:23 - 2016-04-02 05:25 - 00278528 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2016-04-12 22:23 - 2016-04-02 05:25 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2016-04-12 22:23 - 2016-04-02 05:23 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2016-04-12 22:23 - 2016-04-02 05:23 - 00219648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2016-04-12 22:23 - 2016-04-02 05:21 - 00498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2016-04-12 22:23 - 2016-04-02 05:19 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-04-12 22:23 - 2016-04-02 05:18 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-04-12 22:23 - 2016-04-02 05:15 - 01090048 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2016-04-12 22:23 - 2016-04-02 05:14 - 03994624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-04-12 22:23 - 2016-04-02 05:09 - 01832448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-04-12 22:23 - 2016-04-02 05:08 - 02193408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2016-04-12 22:23 - 2016-04-02 05:07 - 03575296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2016-04-12 22:23 - 2016-04-02 05:07 - 02158592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-04-12 22:23 - 2016-04-02 05:03 - 04774912 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2016-04-12 22:23 - 2016-04-02 05:00 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-04-12 22:23 - 2016-03-29 12:23 - 00277856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-04-12 22:23 - 2016-03-29 12:22 - 01030416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-04-12 22:23 - 2016-03-29 12:22 - 00874968 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-04-12 22:23 - 2016-03-29 12:20 - 01317640 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-04-12 22:23 - 2016-03-29 12:20 - 01141504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-04-12 22:23 - 2016-03-29 12:15 - 00100232 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2016-04-12 22:23 - 2016-03-29 12:11 - 00686976 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2016-04-12 22:23 - 2016-03-29 12:05 - 01152864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2016-04-12 22:23 - 2016-03-29 12:02 - 00989536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-04-12 22:23 - 2016-03-29 12:02 - 00334736 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-04-12 22:23 - 2016-03-29 11:56 - 01297752 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-04-12 22:23 - 2016-03-29 11:28 - 00696664 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-04-12 22:23 - 2016-03-29 11:28 - 00535080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2016-04-12 22:23 - 2016-03-29 11:28 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-04-12 22:23 - 2016-03-29 11:25 - 00258912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ufx01000.sys
2016-04-12 22:23 - 2016-03-29 11:25 - 00058400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-04-12 22:23 - 2016-03-29 11:19 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2016-04-12 22:23 - 2016-03-29 11:18 - 00185184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-04-12 22:23 - 2016-03-29 11:17 - 00300104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-04-12 22:23 - 2016-03-29 11:13 - 00986976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2016-04-12 22:23 - 2016-03-29 11:11 - 00605440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-04-12 22:23 - 2016-03-29 11:11 - 00074424 _____ (Microsoft Corporation) C:\WINDOWS\system32\easinvoker.exe
2016-04-12 22:23 - 2016-03-29 11:10 - 00110584 _____ (Microsoft Corporation) C:\WINDOWS\system32\srvcli.dll
2016-04-12 22:23 - 2016-03-29 11:09 - 00078040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkscli.dll
2016-04-12 22:23 - 2016-03-29 11:08 - 00358752 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-04-12 22:23 - 2016-03-29 11:08 - 00261376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2016-04-12 22:23 - 2016-03-29 11:07 - 00081144 _____ (Microsoft Corporation) C:\WINDOWS\system32\netapi32.dll
2016-04-12 22:23 - 2016-03-29 10:44 - 00502104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-04-12 22:23 - 2016-03-29 10:44 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-04-12 22:23 - 2016-03-29 10:41 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.dll
2016-04-12 22:23 - 2016-03-29 10:32 - 00253088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-04-12 22:23 - 2016-03-29 10:26 - 02403680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-04-12 22:23 - 2016-03-29 10:26 - 01089888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-04-12 22:23 - 2016-03-29 10:26 - 00073872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srvcli.dll
2016-04-12 22:23 - 2016-03-29 10:25 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkscli.dll
2016-04-12 22:23 - 2016-03-29 10:24 - 00294752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-04-12 22:23 - 2016-03-29 10:23 - 00069744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netapi32.dll
2016-04-12 22:23 - 2016-03-29 10:21 - 00378208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2016-04-12 22:23 - 2016-03-29 10:17 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-04-12 22:23 - 2016-03-29 10:16 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-04-12 22:23 - 2016-03-29 10:07 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-04-12 22:23 - 2016-03-29 10:07 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-04-12 22:23 - 2016-03-29 10:07 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-04-12 22:23 - 2016-03-29 10:07 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2016-04-12 22:23 - 2016-03-29 10:07 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsdchngr.dll
2016-04-12 22:23 - 2016-03-29 10:06 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacchooks.dll
2016-04-12 22:23 - 2016-03-29 10:02 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-04-12 22:23 - 2016-03-29 10:00 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetCfgNotifyObjectHost.exe
2016-04-12 22:23 - 2016-03-29 10:00 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveskybackup.dll
2016-04-12 22:23 - 2016-03-29 10:00 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-04-12 22:23 - 2016-03-29 09:59 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerShellext.exe
2016-04-12 22:23 - 2016-03-29 09:57 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-04-12 22:23 - 2016-03-29 09:57 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2016-04-12 22:23 - 2016-03-29 09:57 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-04-12 22:23 - 2016-03-29 09:57 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\browcli.dll
2016-04-12 22:23 - 2016-03-29 09:55 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-04-12 22:23 - 2016-03-29 09:55 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\serial.sys
2016-04-12 22:23 - 2016-03-29 09:55 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2016-04-12 22:23 - 2016-03-29 09:54 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-04-12 22:23 - 2016-03-29 09:53 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FontProvider.dll
2016-04-12 22:23 - 2016-03-29 09:52 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2016-04-12 22:23 - 2016-03-29 09:51 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2016-04-12 22:23 - 2016-03-29 09:51 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-04-12 22:23 - 2016-03-29 09:50 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeHdCfgLib.dll
2016-04-12 22:23 - 2016-03-29 09:50 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2016-04-12 22:23 - 2016-03-29 09:50 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-04-12 22:23 - 2016-03-29 09:50 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\OnDemandConnRouteHelper.dll
2016-04-12 22:23 - 2016-03-29 09:50 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2016-04-12 22:23 - 2016-03-29 09:49 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-04-12 22:23 - 2016-03-29 09:48 - 00144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Devices.dll
2016-04-12 22:23 - 2016-03-29 09:48 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-04-12 22:23 - 2016-03-29 09:46 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser.dll
2016-04-12 22:23 - 2016-03-29 09:44 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2016-04-12 22:23 - 2016-03-29 09:42 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-04-12 22:23 - 2016-03-29 09:39 - 00550912 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-04-12 22:23 - 2016-03-29 09:38 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-04-12 22:23 - 2016-03-29 09:37 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-04-12 22:23 - 2016-03-29 09:36 - 00530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2016-04-12 22:23 - 2016-03-29 09:35 - 00411648 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleacc.dll
2016-04-12 22:23 - 2016-03-29 09:35 - 00239616 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovhost.dll
2016-04-12 22:23 - 2016-03-29 09:34 - 00686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-04-12 22:23 - 2016-03-29 09:34 - 00641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-04-12 22:23 - 2016-03-29 09:34 - 00333824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\portcls.sys
2016-04-12 22:23 - 2016-03-29 09:34 - 00284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2016-04-12 22:23 - 2016-03-29 09:33 - 00174592 _____ (Microsoft Corporation) C:\WINDOWS\system32\easwrt.dll
2016-04-12 22:23 - 2016-03-29 09:32 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-04-12 22:23 - 2016-03-29 09:32 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-04-12 22:23 - 2016-03-29 09:30 - 00328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2016-04-12 22:23 - 2016-03-29 09:30 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-04-12 22:23 - 2016-03-29 09:28 - 00460288 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-04-12 22:23 - 2016-03-29 09:27 - 00339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-04-12 22:23 - 2016-03-29 09:26 - 00169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-04-12 22:23 - 2016-03-29 09:23 - 00694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2016-04-12 22:23 - 2016-03-29 09:23 - 00628736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-04-12 22:23 - 2016-03-29 09:23 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll
2016-04-12 22:23 - 2016-03-29 09:22 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AccountsRt.dll
2016-04-12 22:23 - 2016-03-29 09:21 - 00330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-04-12 22:23 - 2016-03-29 09:20 - 00948736 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-04-12 22:23 - 2016-03-29 09:20 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll
2016-04-12 22:23 - 2016-03-29 09:20 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.V2.dll
2016-04-12 22:23 - 2016-03-29 09:20 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsdchngr.dll
2016-04-12 22:23 - 2016-03-29 09:19 - 00556032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-04-12 22:23 - 2016-03-29 09:19 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacchooks.dll
2016-04-12 22:23 - 2016-03-29 09:18 - 00676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSDApi.dll
2016-04-12 22:23 - 2016-03-29 09:17 - 01056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-04-12 22:23 - 2016-03-29 09:17 - 00708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2016-04-12 22:23 - 2016-03-29 09:17 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-04-12 22:23 - 2016-03-29 09:16 - 00852480 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-04-12 22:23 - 2016-03-29 09:16 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2016-04-12 22:23 - 2016-03-29 09:15 - 01714688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-04-12 22:23 - 2016-03-29 09:14 - 00965632 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-04-12 22:23 - 2016-03-29 09:14 - 00859136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-04-12 22:23 - 2016-03-29 09:13 - 00587776 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-04-12 22:23 - 2016-03-29 09:12 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-04-12 22:23 - 2016-03-29 09:11 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-04-12 22:23 - 2016-03-29 09:11 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2016-04-12 22:23 - 2016-03-29 09:11 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-04-12 22:23 - 2016-03-29 09:11 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2016-04-12 22:23 - 2016-03-29 09:11 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll
2016-04-12 22:23 - 2016-03-29 09:11 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\browcli.dll
2016-04-12 22:23 - 2016-03-29 09:10 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-04-12 22:23 - 2016-03-29 09:10 - 00938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-04-12 22:23 - 2016-03-29 09:09 - 01239552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2016-04-12 22:23 - 2016-03-29 09:09 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll
2016-04-12 22:23 - 2016-03-29 09:09 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2016-04-12 22:23 - 2016-03-29 09:08 - 00888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2016-04-12 22:23 - 2016-03-29 09:08 - 00841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2016-04-12 22:23 - 2016-03-29 09:08 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-04-12 22:23 - 2016-03-29 09:07 - 01902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2016-04-12 22:23 - 2016-03-29 09:06 - 01575936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-04-12 22:23 - 2016-03-29 09:06 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-04-12 22:23 - 2016-03-29 09:06 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2016-04-12 22:23 - 2016-03-29 09:05 - 01395712 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-04-12 22:23 - 2016-03-29 09:05 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OnDemandConnRouteHelper.dll
2016-04-12 22:23 - 2016-03-29 09:04 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Devices.dll
2016-04-12 22:23 - 2016-03-29 09:03 - 00148480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dfsc.sys
2016-04-12 22:23 - 2016-03-29 09:02 - 02624512 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-04-12 22:23 - 2016-03-29 09:02 - 01211904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-04-12 22:23 - 2016-03-29 09:00 - 00345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-04-12 22:23 - 2016-03-29 09:00 - 00235008 _____ C:\WINDOWS\system32\MTF.dll
2016-04-12 22:23 - 2016-03-29 09:00 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DeviceEncryptionHandlers.dll
2016-04-12 22:23 - 2016-03-29 09:00 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-04-12 22:23 - 2016-03-29 08:59 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-04-12 22:23 - 2016-03-29 08:59 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerDeviceEncryption.exe
2016-04-12 22:23 - 2016-03-29 08:59 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-04-12 22:23 - 2016-03-29 08:56 - 00821760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2016-04-12 22:23 - 2016-03-29 08:56 - 00415232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-04-12 22:23 - 2016-03-29 08:55 - 01052160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2016-04-12 22:23 - 2016-03-29 08:53 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleacc.dll
2016-04-12 22:23 - 2016-03-29 08:53 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credprovhost.dll
2016-04-12 22:23 - 2016-03-29 08:52 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-04-12 22:23 - 2016-03-29 08:52 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\easwrt.dll
2016-04-12 22:23 - 2016-03-29 08:49 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2016-04-12 22:23 - 2016-03-29 08:48 - 00346624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2016-04-12 22:23 - 2016-03-29 08:44 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll
2016-04-12 22:23 - 2016-03-29 08:43 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AccountsRt.dll
2016-04-12 22:23 - 2016-03-29 08:42 - 01410560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2016-04-12 22:23 - 2016-03-29 08:42 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-04-12 22:23 - 2016-03-29 08:41 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll
2016-04-12 22:23 - 2016-03-29 08:40 - 00787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2016-04-12 22:23 - 2016-03-29 08:39 - 00564224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSDApi.dll
2016-04-12 22:23 - 2016-03-29 08:39 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2016-04-12 22:23 - 2016-03-29 08:39 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2016-04-12 22:23 - 2016-03-29 08:38 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2016-04-12 22:23 - 2016-03-29 08:37 - 01444352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRHInproc.dll
2016-04-12 22:23 - 2016-03-29 08:37 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2016-04-12 22:23 - 2016-03-29 08:36 - 03351040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2016-04-12 22:23 - 2016-03-29 08:36 - 00649728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-04-12 22:23 - 2016-03-29 08:35 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2016-04-12 22:23 - 2016-03-29 08:34 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll
2016-04-12 22:23 - 2016-03-29 08:34 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2016-04-12 22:23 - 2016-03-29 08:34 - 00682496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2016-04-12 22:23 - 2016-03-29 08:34 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-04-12 22:23 - 2016-03-29 08:32 - 01588224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2016-04-12 22:23 - 2016-03-29 08:32 - 01098240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-04-12 22:23 - 2016-03-29 08:32 - 00854528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll
2016-04-12 22:23 - 2016-03-29 08:32 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.dll
2016-04-12 22:23 - 2016-03-29 08:32 - 00176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2016-04-12 22:23 - 2016-03-29 08:32 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-04-12 22:23 - 2016-03-29 08:32 - 00128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2016-04-12 22:23 - 2016-03-29 08:31 - 01946112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-04-12 22:23 - 2016-03-29 08:31 - 01117184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2016-04-12 22:23 - 2016-03-29 08:31 - 00705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-04-12 22:23 - 2016-03-29 08:30 - 01139712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2016-04-12 22:23 - 2016-03-29 08:29 - 00555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-04-12 22:23 - 2016-03-29 08:29 - 00256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-04-12 22:23 - 2016-03-29 08:28 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2016-04-12 22:23 - 2016-03-29 08:28 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-04-12 22:23 - 2016-03-29 08:27 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-04-12 22:23 - 2016-03-29 08:27 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2016-04-12 22:23 - 2016-03-29 08:27 - 00162816 _____ C:\WINDOWS\SysWOW64\MTF.dll
2016-04-12 22:23 - 2016-03-29 08:27 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2016-04-12 22:23 - 2016-03-29 08:27 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputLocaleManager.dll
2016-04-12 22:23 - 2016-03-29 08:23 - 00777728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2016-04-12 22:23 - 2016-03-29 08:22 - 00638464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2016-04-12 22:23 - 2016-03-29 08:19 - 02635776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-04-12 22:23 - 2016-03-29 08:17 - 00765952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-04-12 22:23 - 2016-03-29 08:14 - 01072128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Http.dll
2016-04-12 22:23 - 2016-03-29 08:13 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.dll
2016-04-12 22:23 - 2016-03-29 08:10 - 03671040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2016-04-12 22:23 - 2016-03-29 08:06 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2016-04-12 22:23 - 2016-03-29 08:05 - 07199232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-04-12 22:23 - 2016-03-29 08:05 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-04-12 22:23 - 2016-03-29 08:05 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncController.dll
2016-04-12 22:23 - 2016-03-29 08:05 - 00361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2016-04-12 22:23 - 2016-03-29 08:04 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2016-04-12 22:23 - 2016-03-29 08:04 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2016-04-12 22:23 - 2016-03-29 08:01 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-04-12 22:23 - 2016-03-29 08:01 - 00957952 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2016-04-12 22:23 - 2016-03-29 08:00 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2016-04-12 22:23 - 2016-03-29 07:58 - 01799680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-04-12 22:23 - 2016-03-29 07:56 - 16985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-04-12 22:23 - 2016-03-29 07:52 - 11545600 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-04-12 22:23 - 2016-03-29 07:51 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-04-12 22:23 - 2016-03-29 07:49 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2016-04-12 22:23 - 2016-03-29 07:45 - 03078144 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2016-04-12 22:23 - 2016-03-29 07:45 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2016-04-12 22:23 - 2016-03-29 07:43 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-04-12 22:23 - 2016-03-29 07:43 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Connectivity.dll
2016-04-12 22:23 - 2016-03-29 07:38 - 02798080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-04-12 22:23 - 2016-03-29 07:36 - 02722816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2016-04-12 22:23 - 2016-03-29 07:35 - 00821248 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2016-04-12 22:23 - 2016-03-29 07:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2016-04-12 22:23 - 2016-03-29 07:27 - 07836160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-04-12 22:23 - 2016-03-29 07:27 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-04-12 22:23 - 2016-03-29 07:27 - 00794112 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2016-04-12 22:23 - 2016-03-29 07:26 - 00958976 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2016-04-12 22:23 - 2016-03-29 07:26 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2016-04-12 22:23 - 2016-03-29 07:25 - 00712704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2016-04-12 22:23 - 2016-03-29 07:25 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FWPUCLNT.DLL
2016-04-12 22:23 - 2016-03-29 07:21 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\basesrv.dll
2016-04-12 21:42 - 2016-04-12 21:42 - 00000201 _____ C:\Users\Pascal Weger\Desktop\Back to the Future 1.url
2016-04-12 17:36 - 2016-04-12 17:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-12 17:02 - 2016-04-12 17:02 - 00002062 _____ C:\Users\Pascal Weger\AppData\Local\recently-used.xbel
2016-04-12 02:22 - 2016-04-12 02:43 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\UNDERTALE
2016-04-12 01:46 - 2016-04-12 01:47 - 00000000 ____D C:\Steam 2
2016-04-12 00:24 - 2016-04-12 00:24 - 00000000 ____D C:\Users\Pascal Weger\AppData\LocalLow\Unknown Worlds
2016-04-10 20:49 - 2016-04-10 20:49 - 00000000 ____D C:\Users\Pascal Weger\Downloads\Underpatcher
2016-04-10 20:46 - 2016-04-10 20:46 - 10040286 _____ C:\Users\Pascal Weger\Downloads\underpatcher.zip
2016-04-06 03:21 - 2016-04-06 03:21 - 00000000 ____D C:\Program Files (x86)\AMD
2016-04-06 03:16 - 2016-04-06 03:17 - 334415392 _____ (AMD Inc.) C:\Users\Pascal Weger\Downloads\non-whql-64bit-radeon-software-crimson-16.4.1-win10-win8.1-win7-apr4.exe
2016-04-06 00:36 - 2016-04-06 00:36 - 00000202 _____ C:\Users\Pascal Weger\Desktop\D4 Dark Dreams Don't Die.url
2016-04-05 17:52 - 2016-04-05 17:54 - 00000000 ___RD C:\Users\Pascal Weger\Desktop\Norina_117214463
2016-04-04 06:16 - 2016-04-04 06:16 - 00458472 _____ C:\WINDOWS\system32\amdmiracast.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00141792 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00128384 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00110880 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00102616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00078432 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00078432 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00071704 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2016-04-04 06:16 - 2016-04-04 06:16 - 00071704 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2016-04-04 06:15 - 2016-04-04 06:15 - 08585696 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdva.dll
2016-04-04 06:15 - 2016-04-04 06:15 - 07392480 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdag.dll
2016-04-04 06:15 - 2016-04-04 06:15 - 00102616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiu9pag.dll
2016-04-04 06:12 - 2016-04-04 06:12 - 00296648 _____ (Advanced Micro Devices) C:\WINDOWS\system32\Drivers\amdacpksd.sys
2016-04-04 05:32 - 2016-04-04 05:32 - 00701440 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2016-04-04 05:30 - 2016-04-04 05:30 - 00580096 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2016-04-04 05:29 - 2016-04-04 05:29 - 00127488 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2016-04-04 05:28 - 2016-04-04 05:28 - 06884864 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmantle64.dll
2016-04-04 05:28 - 2016-04-04 05:28 - 00113664 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2016-04-04 05:27 - 2016-04-04 05:27 - 00235008 _____ C:\WINDOWS\system32\clinfo.exe
2016-04-04 05:26 - 2016-04-04 05:26 - 48211968 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\amdocl64.dll
2016-04-04 05:23 - 2016-04-04 05:23 - 40126976 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\amdocl.dll
2016-04-04 05:21 - 2016-04-04 05:21 - 00065024 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2016-04-04 05:21 - 2016-04-04 05:21 - 00059392 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2016-04-04 05:15 - 2016-04-04 05:15 - 26887168 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\amdocl12cl64.dll
2016-04-04 05:15 - 2016-04-04 05:15 - 21730304 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\amdocl12cl.dll
2016-04-04 05:11 - 2016-04-04 05:11 - 06956032 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdvlk64.dll
2016-04-04 05:02 - 2016-04-04 05:02 - 05398016 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmantle32.dll
2016-04-04 05:00 - 2016-04-04 05:00 - 05420032 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdvlk32.dll
2016-04-04 04:48 - 2016-04-04 04:48 - 00134656 _____ C:\WINDOWS\system32\amdhdl64.dll
2016-04-04 04:48 - 2016-04-04 04:48 - 00123392 _____ C:\WINDOWS\SysWOW64\amdhdl32.dll
2016-04-04 04:47 - 2016-04-04 04:47 - 30377984 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atio6axx.dll
2016-04-04 04:41 - 2016-04-04 04:41 - 00698016 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2016-04-04 04:41 - 2016-04-04 04:41 - 00698016 _____ C:\WINDOWS\system32\atiapfxx.blb
2016-04-04 04:41 - 2016-04-04 04:41 - 00097280 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2016-04-04 04:41 - 2016-04-04 04:41 - 00089600 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2016-04-04 04:37 - 2016-04-04 04:37 - 08473088 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2016-04-04 04:25 - 2016-04-04 04:25 - 25069056 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atioglxx.dll
2016-04-04 04:22 - 2016-04-04 04:22 - 06667776 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2016-04-04 04:14 - 2016-04-04 04:14 - 00367104 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiapfxx.exe
2016-04-04 04:14 - 2016-04-04 04:14 - 00062464 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalrt64.dll
2016-04-04 04:14 - 2016-04-04 04:14 - 00055808 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalcl64.dll
2016-04-04 04:14 - 2016-04-04 04:14 - 00052224 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalrt.dll
2016-04-04 04:13 - 2016-04-04 04:13 - 15711744 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticaldd64.dll
2016-04-04 04:13 - 2016-04-04 04:13 - 00049152 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalcl.dll
2016-04-04 04:10 - 2016-04-04 04:10 - 14302208 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticaldd.dll
2016-04-04 03:57 - 2016-04-04 03:57 - 00564736 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2016-04-04 03:57 - 2016-04-04 03:57 - 00442368 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2016-04-04 03:57 - 2016-04-04 03:57 - 00224256 _____ C:\WINDOWS\system32\dgtrayicon.exe
2016-04-04 03:57 - 2016-04-04 03:57 - 00209920 _____ C:\WINDOWS\system32\GameManager64.dll
2016-04-04 03:57 - 2016-04-04 03:57 - 00204800 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2016-04-04 03:57 - 2016-04-04 03:57 - 00189952 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2016-04-04 03:57 - 2016-04-04 03:57 - 00186368 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2016-04-04 03:57 - 2016-04-04 03:57 - 00162304 _____ C:\WINDOWS\system32\atieah64.exe
2016-04-04 03:57 - 2016-04-04 03:57 - 00145408 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2016-04-04 03:57 - 2016-04-04 03:57 - 00078336 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2016-04-04 03:56 - 2016-04-04 03:56 - 00251392 _____ (AMD) C:\WINDOWS\system32\atiesrxx.exe
2016-04-04 03:55 - 2016-04-04 03:55 - 00190976 _____ (AMD) C:\WINDOWS\system32\atitmm64.dll
2016-04-04 03:55 - 2016-04-04 03:55 - 00050688 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmmcl6.dll
2016-04-04 03:55 - 2016-04-04 03:55 - 00039424 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmmcl.dll
2016-04-04 03:52 - 2016-04-04 03:52 - 03437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2016-04-04 03:42 - 2016-04-04 03:42 - 03471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2016-04-04 03:34 - 2016-04-04 03:34 - 00089088 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2016-04-04 03:34 - 2016-04-04 03:34 - 00080896 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2016-04-04 03:33 - 2016-04-04 03:33 - 01276416 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2016-04-04 03:32 - 2016-04-04 03:32 - 00944640 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2016-04-04 03:32 - 2016-04-04 03:32 - 00944640 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2016-04-04 03:32 - 2016-04-04 03:32 - 00157696 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2016-04-04 03:32 - 2016-04-04 03:32 - 00142336 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2016-04-04 03:32 - 2016-04-04 03:32 - 00075776 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6pxx.dll
2016-04-04 03:32 - 2016-04-04 03:32 - 00070144 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiglpxx.dll
2016-04-04 03:32 - 2016-04-04 03:32 - 00070144 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiglpxx.dll
2016-04-04 03:29 - 2016-04-04 03:29 - 00043520 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\ati2erec.dll
2016-04-04 03:28 - 2016-04-04 03:28 - 00195072 _____ C:\WINDOWS\system32\hsa-thunk64.dll
2016-04-04 03:28 - 2016-04-04 03:28 - 00174592 _____ C:\WINDOWS\SysWOW64\hsa-thunk.dll
2016-04-03 14:12 - 2016-04-03 14:12 - 00359088 _____ C:\Users\Pascal Weger\Desktop\sandboxeinstellungen.pdf
2016-04-02 21:17 - 2016-04-02 21:17 - 00000000 ___RD C:\Sandbox
2016-04-02 21:14 - 2016-04-14 02:14 - 00002902 _____ C:\WINDOWS\Sandboxie.ini
2016-04-02 21:14 - 2016-04-02 21:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sandboxie
2016-04-02 21:14 - 2016-04-02 21:14 - 00000000 ____D C:\Program Files\Sandboxie
2016-04-02 21:13 - 2016-04-02 21:13 - 08584848 _____ (Sandboxie Holdings, LLC) C:\Users\Pascal Weger\Downloads\SandboxieInstall.exe
2016-04-01 14:52 - 2016-04-01 14:52 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\Macromedia
2016-04-01 02:51 - 2016-04-08 01:38 - 00001337 _____ C:\Users\Pascal Weger\Desktop\Livestreamer - twitch.lnk
2016-04-01 02:50 - 2016-04-01 02:50 - 00000000 ____D C:\Program Files\Twitch
2016-04-01 02:40 - 2016-04-14 02:01 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\livestreamer-twitch-gui
2016-04-01 02:38 - 2016-04-01 02:38 - 34770737 _____ C:\Users\Pascal Weger\Downloads\livestreamer-twitch-gui-v0.13.0-win64.zip
2016-04-01 02:37 - 2016-04-01 02:37 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\livestreamer
2016-04-01 02:37 - 2016-04-01 02:37 - 00000000 ____D C:\Program Files (x86)\Livestreamer
2016-04-01 02:35 - 2016-04-01 02:37 - 04239793 _____ C:\Users\Pascal Weger\Downloads\livestreamer-v1.12.2-win32-setup.exe
2016-04-01 02:06 - 2016-04-01 02:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-04-01 02:06 - 2016-04-01 02:06 - 00000000 ____D C:\Program Files\VideoLAN
2016-04-01 01:57 - 2016-04-01 02:02 - 31367109 _____ C:\Users\Pascal Weger\Downloads\vlc-2.2.2-win64.exe
2016-03-31 16:49 - 2016-04-05 03:20 - 00000000 ____D C:\ProgramData\advlauncher
2016-03-31 16:49 - 2016-03-31 16:49 - 00002472 _____ C:\Users\Public\Desktop\Paragon Backup and Recovery™ 2016 Kompakt.lnk
2016-03-31 16:49 - 2016-03-31 16:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paragon Backup and Recovery™ 2016 Kompakt
2016-03-31 16:49 - 2016-03-31 16:49 - 00000000 ____D C:\Program Files\Paragon Software
2016-03-31 16:35 - 2016-03-31 16:36 - 183198296 _____ C:\Users\Pascal Weger\Downloads\Backup-Recovery-16-Compact_World-Backup-Day-Edition_x32_x64.zip
2016-03-31 12:36 - 2016-03-31 12:36 - 00000000 ____D C:\ProgramData\newrestore
2016-03-31 08:33 - 2016-04-01 01:40 - 97398824 _____ C:\Users\Pascal Weger\Downloads\Backup-Recovery-16-World-Backup-Day-Edition_x64.exe
2016-03-31 03:40 - 2016-03-31 03:42 - 319825792 _____ (AMD Inc.) C:\Users\Pascal Weger\Downloads\radeon-crimson-16.3.2-win10-64bit.exe
2016-03-31 03:40 - 2016-03-31 03:40 - 00000000 ____D C:\Users\Public\Documents\Meine Löschberichte
2016-03-31 03:40 - 2016-03-31 03:40 - 00000000 ____D C:\ProgramData\newbackup
2016-03-30 21:08 - 2016-03-31 12:36 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\VMware
2016-03-30 21:08 - 2016-03-31 12:36 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\VMware
2016-03-30 21:07 - 2016-03-30 21:07 - 01827630 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2016-03-30 21:07 - 2016-03-30 21:07 - 00000678 _____ C:\Users\Public\Desktop\VMware Workstation 12 Player.lnk
2016-03-30 21:07 - 2016-03-30 21:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VMware
2016-03-30 21:07 - 2016-03-30 21:07 - 00000000 ____D C:\Program Files\Common Files\VMware
2016-03-30 21:07 - 2015-11-25 18:10 - 00934080 _____ (VMware, Inc.) C:\WINDOWS\system32\vnetlib64.dll
2016-03-30 21:07 - 2015-11-25 18:10 - 00392896 _____ (VMware, Inc.) C:\WINDOWS\SysWOW64\vmnat.exe
2016-03-30 21:07 - 2015-11-25 18:10 - 00358080 _____ (VMware, Inc.) C:\WINDOWS\SysWOW64\vmnetdhcp.exe
2016-03-30 21:07 - 2015-11-25 18:10 - 00066752 _____ (VMware, Inc.) C:\WINDOWS\system32\Drivers\vmx86.sys
2016-03-30 21:07 - 2015-11-25 18:10 - 00031936 _____ (VMware, Inc.) C:\WINDOWS\system32\Drivers\VMparport.sys
2016-03-30 21:07 - 2015-11-25 17:52 - 00026816 _____ (VMware, Inc.) C:\WINDOWS\system32\Drivers\vmnetuserif.sys
2016-03-30 21:07 - 2015-11-06 11:57 - 00057536 _____ (VMware, Inc.) C:\WINDOWS\system32\Drivers\hcmon.sys
2016-03-30 21:07 - 2015-11-05 19:25 - 00075512 _____ (VMware, Inc.) C:\WINDOWS\system32\Drivers\vsock.sys
2016-03-30 21:07 - 2015-11-05 19:25 - 00068288 _____ (VMware, Inc.) C:\WINDOWS\system32\vsocklib.dll
2016-03-30 21:07 - 2015-11-05 19:25 - 00064192 _____ (VMware, Inc.) C:\WINDOWS\SysWOW64\vsocklib.dll
2016-03-30 21:05 - 2016-04-14 02:14 - 00000000 ____D C:\ProgramData\VMware
2016-03-30 16:44 - 2016-03-30 21:05 - 73121952 _____ (VMware, Inc.) C:\Users\Pascal Weger\Downloads\VMware-player-12.1.0-3272444.exe
2016-03-30 13:49 - 2016-04-10 18:50 - 00001175 _____ C:\Users\Pascal Weger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware Guard.lnk
2016-03-30 13:43 - 2016-03-30 13:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware
2016-03-30 13:42 - 2016-04-14 17:08 - 00000000 ____D C:\Program Files\Emsisoft Anti-Malware
2016-03-30 13:39 - 2016-03-30 13:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freedome
2016-03-29 21:07 - 2016-03-29 21:07 - 00000000 ____D C:\ProgramData\rmbwizard
2016-03-29 21:07 - 2016-03-29 21:07 - 00000000 ____D C:\ProgramData\launcher
2016-03-29 21:04 - 2016-03-29 21:04 - 00000000 ____D C:\ProgramData\explauncher
2016-03-29 20:26 - 2016-03-29 20:53 - 416363903 _____ C:\Users\Pascal Weger\Downloads\Paragon_Backup_Recovery_14_Free.zip
2016-03-28 18:06 - 2016-03-28 18:06 - 00000755 _____ C:\Users\Pascal Weger\Documents\PascalWeger.lic
2016-03-27 15:39 - 2016-03-27 15:39 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Machinecode_Technologies
2016-03-27 15:39 - 2016-03-27 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secure Banking
2016-03-27 15:39 - 2016-03-27 15:39 - 00000000 ____D C:\Program Files\Machinecode Technologies
2016-03-27 15:38 - 2016-03-31 16:48 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Downloaded Installations
2016-03-27 15:34 - 2016-03-27 15:34 - 02115019 _____ C:\Users\Pascal Weger\Downloads\SecureBanking_205_x64.rar
2016-03-27 06:00 - 2016-03-27 06:00 - 00857576 _____ C:\WINDOWS\system32\amdicdxx.dat
2016-03-23 19:27 - 2016-03-23 19:28 - 00000000 ____D C:\ProgramData\Unchecky
2016-03-23 19:27 - 2016-03-23 19:27 - 01201784 _____ (RaMMicHaeL) C:\Users\Pascal Weger\Downloads\unchecky_043setup.exe
2016-03-23 19:27 - 2016-03-23 19:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unchecky
2016-03-23 19:27 - 2016-03-23 19:27 - 00000000 ____D C:\Program Files (x86)\Unchecky
2016-03-23 19:11 - 2016-03-23 19:11 - 00000000 ____D C:\ProgramData\SUPERSetup
2016-03-22 04:17 - 2016-03-22 04:17 - 00448512 _____ (OldTimer Tools) C:\Users\Pascal Weger\Downloads\TFC.exe
2016-03-21 18:23 - 2016-03-21 18:23 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\3909
2016-03-21 18:13 - 2016-03-21 18:13 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\VS Revo Group
2016-03-21 18:13 - 2016-03-21 18:13 - 00000000 ____D C:\ProgramData\VS Revo Group
2016-03-21 18:13 - 2016-03-21 18:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2016-03-21 18:13 - 2016-03-21 18:13 - 00000000 ____D C:\Program Files\VS Revo Group
2016-03-21 18:13 - 2009-12-30 11:21 - 00031800 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys
2016-03-21 18:06 - 2016-03-21 18:13 - 11199448 _____ (VS Revo Group ) C:\Users\Pascal Weger\Downloads\RevoUninProSetup.exe
2016-03-21 18:03 - 2016-03-21 18:03 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\ArcticLine
2016-03-21 18:03 - 2016-03-21 18:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Folder Marker
2016-03-21 18:03 - 2016-03-21 18:03 - 00000000 ____D C:\Program Files (x86)\Folder Marker
2016-03-21 18:01 - 2016-03-21 18:03 - 07041943 _____ (ArcticLine Software ) C:\Users\Pascal Weger\Downloads\FolderMarkerHome-EmsiEditionP.exe
2016-03-21 12:57 - 2016-04-05 18:22 - 00000000 ____D C:\ProgramData\Malwarebytes Anti-Exploit
2016-03-21 12:57 - 2016-03-21 12:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Exploit
2016-03-21 12:57 - 2016-03-21 12:57 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Exploit
2016-03-21 12:56 - 2016-03-21 12:56 - 01856936 _____ (Malwarebytes ) C:\Users\Pascal Weger\Downloads\mbae-setup-1.08.1.1189.exe
2016-03-21 12:55 - 2016-03-21 12:55 - 00002002 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SumatraPDF.lnk
2016-03-21 12:55 - 2016-03-21 12:55 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\SumatraPDF
2016-03-21 12:55 - 2016-03-21 12:55 - 00000000 ____D C:\Program Files (x86)\SumatraPDF
2016-03-21 12:54 - 2016-03-21 12:54 - 04816456 _____ (Krzysztof Kowalczyk) C:\Users\Pascal Weger\Downloads\SumatraPDF-3.1.1-install.exe
2016-03-21 12:49 - 2016-03-21 12:49 - 00000000 ____D C:\ProgramData\Emsisoft
2016-03-21 12:48 - 2015-12-09 05:39 - 00301728 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-03-21 12:22 - 2016-03-21 12:22 - 00003670 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2016-03-21 12:22 - 2016-03-21 12:22 - 00000000 ____D C:\WINDOWS\ERUNT
2016-03-17 12:46 - 2016-03-17 12:46 - 00032587 _____ C:\Users\Pascal Weger\Downloads\tarifeat-kuendigung-a1-17-3-2016.pdf
2016-03-15 00:37 - 2016-04-04 06:15 - 00120656 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiu9p64.dll
2016-03-15 00:36 - 2016-04-04 06:15 - 08843208 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd64.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-04-14 17:01 - 2016-01-20 18:02 - 00004186 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{12938A39-7D46-4B23-850C-FF77D0E5E002}
2016-04-14 16:59 - 2016-01-04 20:45 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Battle.net
2016-04-14 16:59 - 2016-01-04 20:44 - 00000000 ____D C:\Program Files (x86)\Battle.net
2016-04-14 02:19 - 2016-01-04 16:13 - 01807284 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-04-14 02:19 - 2015-10-30 20:35 - 00778208 _____ C:\WINDOWS\system32\perfh007.dat
2016-04-14 02:19 - 2015-10-30 20:35 - 00156548 _____ C:\WINDOWS\system32\perfc007.dat
2016-04-14 02:19 - 2015-10-30 09:21 - 00000000 ____D C:\WINDOWS\INF
2016-04-14 02:14 - 2016-01-04 21:20 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-04-14 02:14 - 2015-10-30 08:28 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-04-14 02:07 - 2016-01-04 21:18 - 00000000 ____D C:\Users\Pascal Weger
2016-04-14 02:01 - 2016-01-05 02:08 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-04-14 01:59 - 2016-01-05 02:18 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\vlc
2016-04-13 21:01 - 2016-03-04 04:05 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\Spotify
2016-04-13 21:01 - 2016-03-04 04:05 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Spotify
2016-04-13 16:59 - 2016-01-04 16:26 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Packages
2016-04-13 16:59 - 2015-10-30 09:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-04-13 16:59 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-04-13 00:18 - 2016-01-04 20:35 - 00000000 ____D C:\Users\Pascal Weger\Documents\my games
2016-04-13 00:12 - 2016-01-04 21:17 - 00233344 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-04-13 00:11 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-04-13 00:11 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-04-13 00:11 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-04-13 00:11 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-04-12 23:23 - 2016-03-09 17:34 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\StardewValley
2016-04-12 23:09 - 2015-10-30 09:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-04-12 23:07 - 2016-01-04 20:47 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-04-12 23:06 - 2016-01-04 20:47 - 135176864 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-04-12 19:39 - 2016-01-05 17:47 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Deployment
2016-04-12 17:38 - 2016-01-04 16:49 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-12 17:03 - 2016-02-26 17:34 - 00000000 ____D C:\Users\Pascal Weger\.gimp-2.8
2016-04-12 17:02 - 2016-02-08 02:27 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\gtk-2.0
2016-04-12 02:48 - 2016-03-04 00:58 - 00000000 ____D C:\ProgramData\Origin
2016-04-11 02:04 - 2016-03-10 15:59 - 00000000 ___RD C:\Users\Pascal Weger\Desktop\Neuer Ordner
2016-04-06 20:32 - 2015-10-30 09:26 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-04-06 20:32 - 2015-10-30 09:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-04-06 04:04 - 2016-03-07 17:15 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Audible
2016-04-06 04:04 - 2016-03-07 17:14 - 00000000 ____D C:\Users\Pascal Weger\Documents\Audible
2016-04-06 03:21 - 2016-01-04 20:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2016-04-06 03:20 - 2016-01-04 21:18 - 00000000 ____D C:\Program Files\AMD
2016-04-06 03:19 - 2016-01-04 16:18 - 00000000 ____D C:\AMD
2016-04-04 06:16 - 2015-12-16 21:45 - 00152568 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiuxp64.dll
2016-04-04 06:16 - 2015-12-16 21:45 - 00133528 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiuxpag.dll
2016-04-04 06:15 - 2015-12-16 21:45 - 09526616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd6a.dll
2016-04-04 06:15 - 2015-12-16 21:44 - 11625784 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atidxx64.dll
2016-04-04 06:15 - 2015-12-16 21:44 - 09583808 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atidxx32.dll
2016-04-04 06:15 - 2015-12-16 21:44 - 01517360 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2016-04-04 06:15 - 2015-12-16 21:44 - 01245416 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2016-04-04 06:09 - 2015-12-16 21:31 - 26345472 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmdag.sys
2016-04-04 04:25 - 2016-03-08 00:46 - 00865280 _____ (AMD) C:\WINDOWS\system32\coinst_16.15.dll
2016-04-04 03:31 - 2015-12-16 21:31 - 00676864 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmpag.sys
2016-03-29 12:07 - 2015-07-10 15:20 - 00400302 __RSH C:\bootmgr
2016-03-27 18:56 - 2015-12-16 21:31 - 00685584 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\SETFE2B.tmp
2016-03-27 15:41 - 2016-01-05 02:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-03-27 15:41 - 2016-01-05 02:08 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware
2016-03-26 15:56 - 2016-01-04 16:26 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\VirtualStore
2016-03-24 01:24 - 2016-01-04 16:47 - 00000000 ____D C:\Users\Pascal Weger\AppData\Local\Adobe
2016-03-21 12:46 - 2016-01-04 17:12 - 00000000 ____D C:\Program Files (x86)\Panda Security
2016-03-21 12:45 - 2016-01-04 17:12 - 00000000 ____D C:\Users\Pascal Weger\AppData\Roaming\Panda Security
2016-03-21 12:45 - 2015-10-30 08:28 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-03-20 02:05 - 2016-01-27 16:35 - 00000778 _____ C:\Users\Pascal Weger\Desktop\League of Legends.lnk
2016-03-20 01:24 - 2016-03-07 02:34 - 00000000 ____D C:\Program Files (x86)\AdwCleaner
2016-03-17 02:45 - 2016-01-18 19:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NCSOFT
2016-03-15 17:01 - 2016-03-09 04:19 - 00000000 ____D C:\Users\Pascal Weger\Documents\Stardew Valley alte Dateien
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-01-06 05:10 - 2016-01-11 00:07 - 0104257 _____ () C:\Users\Pascal Weger\AppData\Local\ars.cache
2016-01-06 05:10 - 2016-01-11 00:07 - 0339196 _____ () C:\Users\Pascal Weger\AppData\Local\census.cache
2016-01-06 04:59 - 2016-01-06 04:59 - 0000036 _____ () C:\Users\Pascal Weger\AppData\Local\housecall.guid.cache
2016-04-12 17:02 - 2016-04-12 17:02 - 0002062 _____ () C:\Users\Pascal Weger\AppData\Local\recently-used.xbel
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-04-11 17:32
==================== Ende von FRST.txt ============================
Geändert von NBX (14.04.2016 um 16:38 Uhr) |
|
14.04.2016, 16:12
| #2 |
| | Werbung Steam DNS Unlocker im Shop Danke!, hier noch die Addition
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-04-2016
durchgeführt von Pascal Weger (2016-04-14 17:08:31)
Gestartet von C:\Users\Pascal Weger\Desktop
Windows 10 Pro Version 1511 (X64) (2016-01-04 19:21:45)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3473851266-2326088663-4233973066-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3473851266-2326088663-4233973066-503 - Limited - Disabled)
Gast (S-1-5-21-3473851266-2326088663-4233973066-501 - Limited - Disabled)
Pascal Weger (S-1-5-21-3473851266-2326088663-4233973066-1002 - Administrator - Enabled) => C:\Users\Pascal Weger
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Emsisoft Anti-Malware (Enabled - Up to date) {15510D9D-6530-DA29-224F-7BA1BDD1CB58}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Enabled - Up to date) {AE30EC79-430A-D5A7-18FF-40D3C65681E5}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
Anno 2070 (HKLM-x32\...\Uplay Install 22) (Version: - Ubisoft)
Back to the Future: Ep 1 - It's About Time (HKLM\...\Steam App 31290) (Version: - Telltale Games)
Back to the Future: Ep 2 - Get Tannen! (HKLM\...\Steam App 94500) (Version: - Telltale Games)
Back to the Future: Ep 3 - Citizen Brown (HKLM\...\Steam App 94510) (Version: - Telltale Games)
Back to the Future: Ep 4 - Double Visions (HKLM\...\Steam App 94520) (Version: - Telltale Games)
Back to the Future: Ep 5 - OUTATIME (HKLM\...\Steam App 94530) (Version: - Telltale Games)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Battleborn Open Beta (HKLM\...\Steam App 451070) (Version: - )
Brothers - A Tale of Two Sons (HKLM\...\Steam App 225080) (Version: - Starbreeze Studios AB)
Castle Crashers (HKLM-x32\...\Steam App 204360) (Version: - The Behemoth)
Catalyst Control Center Next Localization BR (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0403.2360.41341 - Advanced Micro Devices, Inc.) Hidden
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
Curse Client (HKU\S-1-5-21-3473851266-2326088663-4233973066-1002\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
D4: Dark Dreams Don't Die (HKLM\...\Steam App 358090) (Version: - Access Games)
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 11.0 - Emsisoft Ltd.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version: - Bethesda Game Studios)
Far Cry Primal (HKLM-x32\...\Uplay Install 2010) (Version: - Ubisoft)
Folder Marker Home (Emsisoft Edition) (HKLM\...\Folder Marker Home (Emsisoft Edition)_is1) (Version: 4.2 - ArcticLine Software)
Freedome (HKLM-x32\...\F-Secure Freedome) (Version: 1.4.3038.0 - F-Secure Corporation)
GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team)
LAV Filters 0.62.0 (HKLM-x32\...\lavfilters_is1) (Version: 0.62.0 - Hendrik Leppkes)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
LEGO® Star Wars™: The Complete Saga (HKLM-x32\...\Steam App 32440) (Version: - Traveller's Tales)
Livestreamer 1.12.2 (HKLM-x32\...\Livestreamer) (Version: - )
Logitech Gaming Software 8.76 (HKLM\...\Logitech Gaming Software) (Version: 8.76.155 - Logitech Inc.)
Malwarebytes Anti-Exploit version 1.8.1.1189 (HKLM\...\Malwarebytes Anti-Exploit_is1) (Version: 1.8.1.1189 - Malwarebytes)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
Mozilla Firefox 45.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 45.0.2 (x86 de)) (Version: 45.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.2.5941 - Mozilla)
NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version: - NCSOFT)
Never Alone (Kisima Ingitchuna) (HKLM-x32\...\Steam App 295790) (Version: - Upper One Games)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.61.9 - Black Tree Gaming)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
Oceanhorn: Monster of Uncharted Seas (HKLM-x32\...\Steam App 339200) (Version: - Cornfox & Bros.)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Orcs Must Die! 2 (HKLM-x32\...\Steam App 201790) (Version: - Robot Entertainment)
Origin (HKLM-x32\...\Origin) (Version: 9.11.6.18139 - Electronic Arts, Inc.)
paint.net (HKLM\...\{DADC2AF6-DC9F-4BCF-BFCE-DCEC16EF507C}) (Version: 4.0.9 - dotPDN LLC)
Paragon Backup and Recovery™ 2016 Kompakt (HKLM\...\{21FC91F0-ED08-11E5-B5CC-005056C00008}) (Version: 90.00.0003 - Paragon Software)
Revo Uninstaller Pro 3.1.5 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.5 - VS Revo Group, Ltd.)
Sandboxie 5.10 (64-bit) (HKLM\...\Sandboxie) (Version: 5.10 - Sandboxie Holdings, LLC)
Secure Banking (HKLM\...\{2088356A-A860-4619-B6DC-F6785AEBBBF7}) (Version: 2.0.5 - Machinecode Technologies)
Simulationcraft(x64) version 6.2.3.01 (HKLM-x32\...\{AC025546-B7C5-45A7-B16A-80AE482CBB01}_is1) (Version: 6.2.3.01 - Simulationcraft)
Spotify (HKU\S-1-5-21-3473851266-2326088663-4233973066-1002\...\Spotify) (Version: 1.0.26.132.ga4e3ccee - Spotify AB)
Stardew Valley (HKLM-x32\...\Steam App 413150) (Version: - ConcernedApe)
Subnautica (HKLM\...\Steam App 264710) (Version: - Unknown Worlds Entertainment)
SumatraPDF (HKLM-x32\...\SumatraPDF) (Version: 3.1.1 - Krzysztof Kowalczyk)
The Walking Dead: Season Two (HKLM\...\Steam App 261030) (Version: - Telltale Games)
The Wolf Among Us (HKLM-x32\...\Steam App 250320) (Version: - Telltale Games)
Trine 3: The Artifacts of Power (HKLM-x32\...\Steam App 319910) (Version: - Frozenbyte)
Unchecky v0.4.3 (HKLM-x32\...\Unchecky) (Version: 0.4.3 - RaMMicHaeL)
Undertale (HKLM\...\Steam App 391540) (Version: - tobyfox)
Unravel™ (HKLM-x32\...\{5105E605-9EE7-4050-9CC0-005093BBF89A}) (Version: 1.0.0.0 - Electronic Arts, Inc.)
Uplay (HKLM-x32\...\Uplay) (Version: 17.0 - Ubisoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
VMware Player (HKLM\...\{57AA4E8A-E2C9-4F1C-B3F1-762C36E34472}) (Version: 12.1.0 - VMware, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1-4) (Version: 1.0.3.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (Version: 1.0.3.1 - LunarG, Inc.) Hidden
XCOM: Enemy Unknown (HKLM-x32\...\Steam App 200510) (Version: - Firaxis Games)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3473851266-2326088663-4233973066-1002_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Pascal Weger\AppData\Local\Microsoft\OneDrive\17.3.6301.0127\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {7920D5B3-DEFA-4DF0-B246-34D1A6BF5EB5} - System32\Tasks\CreateExplorerShellUnelevatedTask => /NOUACCHECK
Task: {9042417F-374F-48F7-9C55-DA605A7DE981} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-04-12] (Microsoft Corporation)
Task: {C03F9C99-CEAD-4D8D-9837-136C3B8FB176} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2016-04-04] (Advanced Micro Devices, Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-04-12 22:24 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-12 22:24 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-01-04 21:15 - 2016-01-04 21:15 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-04-12 22:23 - 2016-04-02 05:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-04-12 22:23 - 2016-04-02 05:03 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-04-12 22:23 - 2016-04-02 04:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-04-12 22:23 - 2016-04-02 04:59 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-04-12 22:23 - 2016-04-02 05:02 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 00908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2015-11-20 23:41 - 2015-11-20 23:41 - 01095448 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 02:07 - 2015-03-07 02:07 - 00060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2015-11-20 23:41 - 2015-11-20 23:41 - 00240408 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2015-06-25 17:34 - 2015-06-25 17:34 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2015-06-25 17:37 - 2015-06-25 17:37 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-06-25 17:35 - 2015-06-25 17:35 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2015-06-25 17:38 - 2015-06-25 17:38 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-06-25 16:53 - 2015-06-25 16:53 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2015-06-25 16:51 - 2015-06-25 16:51 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2015-11-01 21:54 - 2015-11-01 21:54 - 00320512 _____ () C:\Program Files\Machinecode Technologies\Secure Banking\sbservice.exe
2015-11-25 18:10 - 2015-11-25 18:10 - 01301696 _____ () E:\VMware\libxml2.dll
2016-03-30 13:39 - 2016-03-30 13:39 - 00698840 _____ () C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-03-30 13:39 - 2016-03-30 13:39 - 00034776 _____ () C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\QtWebKit\qmlwebkitplugin.dll
2016-03-30 13:39 - 2016-03-30 13:39 - 00019416 _____ () C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\libEGL.dll
2016-03-30 13:39 - 2016-03-30 13:39 - 01610712 _____ () C:\Program Files (x86)\F-Secure\Freedome\Freedome\1.1\libGLESv2.dll
2016-03-29 19:17 - 2016-03-11 02:56 - 00783360 _____ () E:\Steam\SDL2.dll
2016-02-03 16:40 - 2015-07-03 18:12 - 04962816 _____ () E:\Steam\v8.dll
2016-04-01 01:26 - 2016-03-31 22:55 - 02549840 _____ () E:\Steam\video.dll
2016-02-03 16:40 - 2015-07-03 18:12 - 01556992 _____ () E:\Steam\icui18n.dll
2016-02-03 16:40 - 2015-07-03 18:12 - 01187840 _____ () E:\Steam\icuuc.dll
2016-03-09 16:20 - 2016-02-09 01:14 - 02549760 _____ () E:\Steam\libavcodec-56.dll
2016-03-09 16:20 - 2016-02-09 01:14 - 00491008 _____ () E:\Steam\libavformat-56.dll
2016-03-09 16:20 - 2016-02-09 01:14 - 00332800 _____ () E:\Steam\libavresample-2.dll
2016-03-09 16:20 - 2016-02-09 01:14 - 00442880 _____ () E:\Steam\libavutil-54.dll
2016-03-09 16:20 - 2016-02-09 01:14 - 00485888 _____ () E:\Steam\libswscale-3.dll
2016-04-01 01:26 - 2016-03-31 22:55 - 00829008 _____ () E:\Steam\bin\chromehtml.DLL
2016-03-09 16:20 - 2016-02-18 00:25 - 00281088 _____ () E:\Steam\openvr_api.dll
2016-03-09 16:20 - 2016-02-09 03:33 - 48400672 _____ () E:\Steam\bin\libcef.dll
2016-02-03 16:40 - 2015-09-25 01:56 - 00119208 _____ () E:\Steam\winh264.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-07-10 13:04 - 2016-04-14 02:14 - 00002024 ____A C:\WINDOWS\system32\Drivers\etc\hosts
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com
Da befinden sich 4 zusätzliche Einträge.
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3473851266-2326088663-4233973066-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Pascal Weger\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{9cf1c274-7cf6-4dca-9b1e-9c3fa7a76180}.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{1D23DCA4-210F-4343-8E7D-514B5BB81841}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [{0A45F6D0-854C-48AF-8C8A-8A90A96CA6B3}] => (Allow) E:\Steam\bin\steamwebhelper.exe
FirewallRules: [{730F2314-6D87-4BC1-A9D0-3EA983754EF3}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [{05AE7C6D-23F8-4BA3-A113-434122EEF12D}] => (Allow) E:\Steam\Steam.exe
FirewallRules: [UDP Query User{06BA525F-0B3A-4737-AFDB-C186E01CDC1B}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{BE5EB719-53FE-4E41-BF9A-31DA627395CE}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{7D2F0842-8C5B-45F8-940F-F41E4A0E0541}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{95CABAB1-1F77-461E-B559-70812101C1C7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E836C842-4C3C-4AED-9B75-49E38E896C27}] => (Allow) E:\Steam\steamapps\common\CastleCrashers\castle.exe
FirewallRules: [{8F1ACB0C-55BA-42D0-A68A-18992BCEE672}] => (Allow) E:\Steam\steamapps\common\CastleCrashers\castle.exe
FirewallRules: [{A9EFF17D-652E-4710-BCC6-4C7731FE9578}] => (Allow) E:\Steam\steamapps\common\Final Dusk\Final Dusk.exe
FirewallRules: [{CBECCBF3-AEDB-4F36-A0AC-D9782D38AC71}] => (Allow) E:\Steam\steamapps\common\Final Dusk\Final Dusk.exe
FirewallRules: [{259CF16A-823A-4735-8D3A-24F4C4786B1E}] => (Allow) E:\Steam\steamapps\common\Deponia The Complete Journey\deponia.exe
FirewallRules: [{81D70C42-7245-412F-B954-F7B03BD43E0A}] => (Allow) E:\Steam\steamapps\common\Deponia The Complete Journey\deponia.exe
FirewallRules: [{7B470F4A-6214-4BF2-B08A-C2AAD0C79A88}] => (Allow) E:\Steam\steamapps\common\Deponia The Complete Journey\VisionaireConfigurationTool.exe
FirewallRules: [{C8F54226-1F17-4966-A6B2-DF17CE58E3A4}] => (Allow) E:\Steam\steamapps\common\Deponia The Complete Journey\VisionaireConfigurationTool.exe
FirewallRules: [{4CE61C46-EBB6-42DD-8179-C26BE2F8F919}] => (Allow) E:\Steam\steamapps\common\TheLongDark\tld.exe
FirewallRules: [{C442BA4F-15FA-49AA-9AE7-663945C2836A}] => (Allow) E:\Steam\steamapps\common\TheLongDark\tld.exe
FirewallRules: [{104DA83C-95C0-4F33-8F98-DAE9147D4A32}] => (Allow) E:\Steam\steamapps\common\Turmoil\Turmoil_PC_Full.exe
FirewallRules: [{F013BEFD-C954-419E-8271-4347C85A0EF5}] => (Allow) E:\Steam\steamapps\common\Turmoil\Turmoil_PC_Full.exe
FirewallRules: [{97A02347-11A1-457E-9D5A-AC1384D1D432}] => (Allow) E:\Steam\steamapps\common\Universe Sandbox 2\Universe Sandbox x64.exe
FirewallRules: [{5D1C1E92-CE46-484A-AEBB-E93C8651925F}] => (Allow) E:\Steam\steamapps\common\Universe Sandbox 2\Universe Sandbox x64.exe
FirewallRules: [{20E72504-A15A-48A5-B46C-AD899140D5BA}] => (Allow) E:\Steam\steamapps\common\One Way Heroics\Game.exe
FirewallRules: [{AAD7FA62-49BF-4B47-B8CD-280C0667E551}] => (Allow) E:\Steam\steamapps\common\One Way Heroics\Game.exe
FirewallRules: [{D3008802-0B10-4BCD-9455-6018ED768756}] => (Allow) E:\Steam\steamapps\common\The Wolf Among Us\TheWolfAmongUs.exe
FirewallRules: [{0A42DAF8-3119-4797-940D-EA13EEC24714}] => (Allow) E:\Steam\steamapps\common\The Wolf Among Us\TheWolfAmongUs.exe
FirewallRules: [{1451FF4A-439F-4F9E-B946-359EDF8AC093}] => (Allow) E:\Steam\steamapps\common\This War of Mine\This War of Mine.exe
FirewallRules: [{B22F224D-2C4B-45B1-B263-B777FD12FBF7}] => (Allow) E:\Steam\steamapps\common\This War of Mine\This War of Mine.exe
FirewallRules: [{9ADB5C0F-7FA4-4970-A3F3-7FD0F243162A}] => (Allow) E:\Steam\steamapps\common\This War of Mine\Storyteller.exe
FirewallRules: [{2E9011ED-9BB0-4CE4-A7EB-23983E00DF4E}] => (Allow) E:\Steam\steamapps\common\This War of Mine\Storyteller.exe
FirewallRules: [{F59C655D-2A43-468D-A418-B601469178F0}] => (Allow) E:\Steam\steamapps\common\Mitsurugi Kamui Hikae\mitsurugi.exe
FirewallRules: [{F2DDC091-2C74-49BF-958C-445D784DE113}] => (Allow) E:\Steam\steamapps\common\Mitsurugi Kamui Hikae\mitsurugi.exe
FirewallRules: [{B8A6EDE6-9552-48F3-9788-33BCCB78468E}] => (Allow) E:\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{2A6C7D4A-BCD6-4C7A-A4A6-42ABDD442ACE}] => (Allow) E:\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{6B97D6E9-60F8-4E45-BFE3-A67AE35288D5}] => (Allow) E:\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{28CB9F4C-1EA3-4B13-9D38-6C5648DF0348}] => (Allow) E:\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{CEEA72ED-23D7-44A8-88A3-719056E16D49}] => (Allow) E:\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{B8A20CA5-2D6F-4E4C-AB7A-6DC45C0A0C1A}] => (Allow) E:\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{500A6B8C-08F6-4332-BAE7-01450B1AADA5}] => (Allow) E:\Steam\steamapps\common\The Silent Age\TheSilentAge.exe
FirewallRules: [{FD00DF9F-DE59-4E15-8CCD-829CAFF64941}] => (Allow) E:\Steam\steamapps\common\The Silent Age\TheSilentAge.exe
FirewallRules: [{5BA0593B-866B-4F11-AE6B-456EC652CD33}] => (Allow) E:\Steam\steamapps\common\vanguard-princess\vanpri.exe
FirewallRules: [{E4E91C77-E2BB-41C1-A0A5-32D87947FF0B}] => (Allow) E:\Steam\steamapps\common\vanguard-princess\vanpri.exe
FirewallRules: [{3415708E-8AE6-43FA-B208-C2CC2AE28373}] => (Allow) E:\Steam\steamapps\common\Day of Defeat Source\hl2.exe
FirewallRules: [{B09FE2C5-506B-4F6A-BD87-4C6C72839883}] => (Allow) E:\Steam\steamapps\common\Day of Defeat Source\hl2.exe
FirewallRules: [{0FF79D20-776D-47C3-A54E-8CEAEB43DD3F}] => (Allow) E:\Steam\steamapps\common\Dropsy\Dropsy.exe
FirewallRules: [{821F0FAB-24F8-4AA2-8922-D79F865DFEFF}] => (Allow) E:\Steam\steamapps\common\Dropsy\Dropsy.exe
FirewallRules: [{F96C09CC-7675-436D-A682-E9895857813E}] => (Allow) E:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{BEE673A0-575E-47CF-9D67-47DF0E4FD72D}] => (Allow) E:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{9D96858C-370F-4A65-ACA4-0793E7CF5B51}] => (Allow) E:\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{D86BCDAC-C767-428B-92F9-4EE8AA1E6AF3}] => (Allow) E:\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{3B4EDD5F-A9A5-418C-B16D-25481A5218E1}] => (Allow) E:\Steam\steamapps\common\Trine 3\trine3_launcher.exe
FirewallRules: [{F4B5A4C8-0CB4-47D1-8B7A-92ED53F5DF28}] => (Allow) E:\Steam\steamapps\common\Trine 3\trine3_launcher.exe
FirewallRules: [{FF657DEB-64DC-465F-A40D-60D774214A54}] => (Allow) E:\Steam\steamapps\common\NeverAlone\Never_Alone.exe
FirewallRules: [{9444FBF4-3A54-4538-8D34-E8D716502FE6}] => (Allow) E:\Steam\steamapps\common\NeverAlone\Never_Alone.exe
FirewallRules: [{EEEBC949-BC19-4314-A5C0-9BFDA7525CB3}] => (Allow) E:\Steam\steamapps\common\Orcs Must Die 2\build\release\OrcsMustDie2.exe
FirewallRules: [{FB65DEC6-8842-4AB0-8318-74BE4FD94087}] => (Allow) E:\Steam\steamapps\common\Orcs Must Die 2\build\release\OrcsMustDie2.exe
FirewallRules: [{A4F03835-6036-4A99-9AAD-3976D70AAC55}] => (Allow) E:\Steam\steamapps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{C1840FFF-AD02-452E-9167-7C1442D19CC4}] => (Allow) E:\Steam\steamapps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{083B5F5F-1493-465B-9701-6E35F4272FA7}] => (Allow) E:\Programme\Ubisoft Game Launcher\games\Far Cry Primal\bin\FCPrimal.exe
FirewallRules: [{625257C8-9BBF-4961-BC62-1603CFBDC22A}] => (Allow) E:\Steam\steamapps\common\Party Hard\PartyHardGame.exe
FirewallRules: [{640CD889-F506-4BF6-986B-E12D16554FA0}] => (Allow) E:\Steam\steamapps\common\Party Hard\PartyHardGame.exe
FirewallRules: [{5B7EC102-D29F-4EAE-B8FE-8EFE61420CFE}] => (Allow) E:\Steam\steamapps\common\Lego Star Wars Saga\LEGOStarWarsSaga.exe
FirewallRules: [{7921EC11-D795-44C1-AE0E-D191675145D8}] => (Allow) E:\Steam\steamapps\common\Lego Star Wars Saga\LEGOStarWarsSaga.exe
FirewallRules: [{A945C110-76A8-49C8-AEB6-18C28A378A66}] => (Allow) E:\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{469C0C70-EF4F-417A-A254-794A2D6FEF86}] => (Allow) E:\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe
FirewallRules: [{61BE62EF-8ED1-476C-8CA4-9E382527031F}] => (Allow) E:\Steam\steamapps\common\Oceanhorn\Oceanhorn.exe
FirewallRules: [{E18EB7D8-9389-47B8-BB01-A3EF90A0A062}] => (Allow) E:\Steam\steamapps\common\Oceanhorn\Oceanhorn.exe
FirewallRules: [{D3514AB1-2AC9-4FCB-86F7-5CF7A136D868}] => (Allow) E:\Programme\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [{14270896-74BC-4F57-86A3-3A01CAD6BE19}] => (Allow) E:\Programme\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [TCP Query User{A061CE22-2E85-44D8-8476-E4A3E33D9EBC}C:\users\pascal weger\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pascal weger\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{03810E59-5147-447C-9978-15AE297EF06F}C:\users\pascal weger\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pascal weger\appdata\roaming\spotify\spotify.exe
FirewallRules: [{A4AE456A-F682-4B73-A592-E8F440247ADB}] => (Allow) E:\Steam\steamapps\common\Prison Architect\Prison Architect Safe Mode.exe
FirewallRules: [{A0C1084D-0D8C-4854-859C-E5ECBD34D966}] => (Allow) E:\Steam\steamapps\common\Prison Architect\Prison Architect Safe Mode.exe
FirewallRules: [{EB8357EF-B0F3-4F31-B987-B85D9805116A}] => (Allow) E:\VMware\vmware-authd.exe
FirewallRules: [{4B01EF49-84DC-47B8-B94E-6D195DA6002D}] => (Allow) E:\VMware\vmware-authd.exe
FirewallRules: [{938B5A8B-BD0E-4BF5-A5B5-41C47BAD7169}] => (Allow) E:\Steam\steamapps\common\Universe Sandbox 2\Universe Sandbox VR.exe
FirewallRules: [{1F400597-8E22-45D8-BC99-58A27E6E88E1}] => (Allow) E:\Steam\steamapps\common\Universe Sandbox 2\Universe Sandbox VR.exe
FirewallRules: [TCP Query User{B0839DB0-1361-4F68-822F-AB31257ADC42}C:\users\pascal weger\downloads\livestreamer-twitch-gui\livestreamer-twitch-gui.exe] => (Allow) C:\users\pascal weger\downloads\livestreamer-twitch-gui\livestreamer-twitch-gui.exe
FirewallRules: [UDP Query User{636F8986-E2FF-46B3-A58A-EEED706018FA}C:\users\pascal weger\downloads\livestreamer-twitch-gui\livestreamer-twitch-gui.exe] => (Allow) C:\users\pascal weger\downloads\livestreamer-twitch-gui\livestreamer-twitch-gui.exe
FirewallRules: [TCP Query User{C3403F61-3E4C-4469-AB8A-0E4DD8D3C0F2}C:\program files (x86)\livestreamer\livestreamer.exe] => (Allow) C:\program files (x86)\livestreamer\livestreamer.exe
FirewallRules: [UDP Query User{2439F91C-48D4-4115-8CE3-45A711203AE9}C:\program files (x86)\livestreamer\livestreamer.exe] => (Allow) C:\program files (x86)\livestreamer\livestreamer.exe
FirewallRules: [{37D5D839-07A3-4BF7-948A-57A832D2BD47}] => (Allow) E:\Steam\steamapps\common\tbs\win32\The Banner Saga.exe
FirewallRules: [{1FA158E6-C420-4BE7-BC65-89EE53B1A804}] => (Allow) E:\Steam\steamapps\common\tbs\win32\The Banner Saga.exe
FirewallRules: [{9A7FAE4C-70E7-4DF4-B636-DDBAD4E2750E}] => (Allow) E:\Steam\steamapps\common\The Walking Dead Season Two\TheWalkingDead2.exe
FirewallRules: [{826A5465-F0D4-425B-9AA7-35E588559D0B}] => (Allow) E:\Steam\steamapps\common\The Walking Dead Season Two\TheWalkingDead2.exe
FirewallRules: [{17F94E1F-8293-43BB-B5A5-5F86F5A0153C}] => (Allow) E:\Steam\steamapps\common\Undertale\UNDERTALE.exe
FirewallRules: [{2DD17278-C2C0-40D9-B06F-BE71756F4C34}] => (Allow) E:\Steam\steamapps\common\Undertale\UNDERTALE.exe
FirewallRules: [{AE828900-F2C2-436C-A243-876E874FF812}] => (Allow) C:\Steam 2\steamapps\common\Subnautica\Subnautica.exe
FirewallRules: [{573957D7-6B1D-401B-A88A-E7682320721F}] => (Allow) C:\Steam 2\steamapps\common\Subnautica\Subnautica.exe
FirewallRules: [TCP Query User{9CF0587B-83AA-46FD-B254-A6A7488B48DE}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{150E5D63-3DC3-40DD-B646-88EB1ABDF1A1}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{1884997C-0D07-468C-B336-6349E14C8B13}] => (Allow) E:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{F9078DA9-6811-4A43-9AFB-AA0453A4294E}] => (Allow) E:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x86\eurotrucks2.exe
FirewallRules: [{7ACC3239-6179-4DE3-A548-EC8566D1745E}] => (Allow) E:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{C61DE817-5393-468F-A700-6BB1004AC345}] => (Allow) E:\Steam\steamapps\common\Euro Truck Simulator 2\bin\win_x64\eurotrucks2.exe
FirewallRules: [{0A523C9E-0BA1-4B56-9C5B-35E9C5F069C2}] => (Allow) E:\Steam\steamapps\common\Back to the Future Ep 1\BackToTheFuture101.exe
FirewallRules: [{034AACF9-2CF3-4AF5-A18C-6F71E585DA17}] => (Allow) E:\Steam\steamapps\common\Back to the Future Ep 1\BackToTheFuture101.exe
FirewallRules: [{D9CF9922-5E7F-45CD-BCC9-9913401CC527}] => (Allow) E:\Steam\steamapps\common\Back to the Future Ep 2\BackToTheFuture102.exe
FirewallRules: [{84D77C94-AA38-4566-88ED-EF74C875F3E0}] => (Allow) E:\Steam\steamapps\common\Back to the Future Ep 2\BackToTheFuture102.exe
FirewallRules: [{3484449E-B17A-4CFF-828C-AE3A124F2DEC}] => (Allow) E:\Steam\steamapps\common\Back to the Future 103\BackToTheFuture103.exe
FirewallRules: [{A7809C3F-B6B5-461F-9A83-0B7AA0DC4FEE}] => (Allow) E:\Steam\steamapps\common\Back to the Future 103\BackToTheFuture103.exe
FirewallRules: [{1360D8CD-A646-4032-9B61-84E29E54BB8C}] => (Allow) E:\Steam\steamapps\common\Back to the Future 104\BackToTheFuture104.exe
FirewallRules: [{1B0997DF-6C13-4FF1-9CA0-CC47EC8DE6F4}] => (Allow) E:\Steam\steamapps\common\Back to the Future 104\BackToTheFuture104.exe
FirewallRules: [{AECD0B2B-A048-4298-AC26-9588D69519A7}] => (Allow) E:\Steam\steamapps\common\Back to the Future 105\BackToTheFuture105.exe
FirewallRules: [{E9633C7F-26F2-4285-8840-CCCB17E7435C}] => (Allow) E:\Steam\steamapps\common\Back to the Future 105\BackToTheFuture105.exe
FirewallRules: [{9ED85F81-3CD3-4A35-8CF1-313E0F5CF4F5}] => (Allow) E:\Steam\steamapps\common\Trine 2\trine2_launcher.exe
FirewallRules: [{FB844ADC-B835-40F4-80A2-51679FBF14D4}] => (Allow) E:\Steam\steamapps\common\Trine 2\trine2_launcher.exe
FirewallRules: [{DEFB0147-0FC3-4A35-B166-1CA8F175329C}] => (Allow) E:\Steam\steamapps\common\Sid Meier's Civilization Beyond Earth\CivilizationBE_DX11.exe
FirewallRules: [{EBDF4B2D-383B-4CCF-BA0D-03B19DB028CB}] => (Allow) E:\Steam\steamapps\common\Sid Meier's Civilization Beyond Earth\CivilizationBE_DX11.exe
FirewallRules: [{0897D7D9-515C-46BE-ADF4-98D822713F00}] => (Allow) E:\Steam\steamapps\common\Sid Meier's Civilization Beyond Earth\CivilizationBE_Mantle.exe
FirewallRules: [{E7639560-578F-4D5F-8612-E4A4879A4B13}] => (Allow) E:\Steam\steamapps\common\Sid Meier's Civilization Beyond Earth\CivilizationBE_Mantle.exe
FirewallRules: [{9141C26C-57B4-4E3E-86C2-74A661CA7181}] => (Allow) E:\Steam\steamapps\common\Monaco\MONACO.exe
FirewallRules: [{3F03ABF9-287C-4C17-8A43-2223A1D1E5E7}] => (Allow) E:\Steam\steamapps\common\Monaco\MONACO.exe
FirewallRules: [{6544E84B-054F-4B0B-AB24-F8FFF859FEF6}] => (Allow) E:\Steam\steamapps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe
FirewallRules: [{6E76615B-C18A-44D2-BC08-A25AF7DEA295}] => (Allow) E:\Steam\steamapps\common\South Park - The Stick of Truth\South Park - The Stick of Truth.exe
FirewallRules: [{A11701F7-822E-4F1A-89D7-505FECA43E8B}] => (Allow) E:\Steam\steamapps\common\hotline_miami\HotlineMiami.exe
FirewallRules: [{45FD8B28-0D80-4889-9E94-5437EC41A80D}] => (Allow) E:\Steam\steamapps\common\hotline_miami\HotlineMiami.exe
FirewallRules: [{5337761B-18B9-4BCD-B661-1EEBEAD3E0C7}] => (Allow) E:\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{0EAE7D02-1907-4459-8B92-4137C10FD8A2}] => (Allow) E:\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{ACAB019D-55E9-4E89-9FC9-C06BF1585127}] => (Allow) E:\Steam\steamapps\common\Contrast\Binaries\Win32\ContrastGame.exe
FirewallRules: [{A598280A-F3CF-4A64-9D74-3DFCE83ED56F}] => (Allow) E:\Steam\steamapps\common\Contrast\Binaries\Win32\ContrastGame.exe
FirewallRules: [{5B8EFDA2-BE6D-4487-A806-58C0C2F07545}] => (Allow) E:\Steam\steamapps\common\FEZ\FEZ.exe
FirewallRules: [{D5EDB835-EB2F-4589-AA20-31E5FB6BAA2F}] => (Allow) E:\Steam\steamapps\common\FEZ\FEZ.exe
FirewallRules: [{1D9BBA36-966B-4C28-8010-8CDF6631D37D}] => (Allow) E:\Steam\steamapps\common\FEZ\FEZ_LaunchOptions.exe
FirewallRules: [{AB574DBB-45E7-4F8D-8985-182EA0C007CA}] => (Allow) E:\Steam\steamapps\common\FEZ\FEZ_LaunchOptions.exe
FirewallRules: [{AA3E1104-1CC7-434A-81E1-189931DA8CB9}] => (Allow) E:\Steam\steamapps\common\Brothers - A Tale of Two Sons\Binaries\Win32\Brothers.exe
FirewallRules: [{B39B2B50-58E3-45A8-AACE-82992F4E4710}] => (Allow) E:\Steam\steamapps\common\Brothers - A Tale of Two Sons\Binaries\Win32\Brothers.exe
FirewallRules: [{1D625013-76FC-40E8-A6F6-146C2A45EDA6}] => (Allow) E:\Steam\steamapps\common\Brothers - A Tale of Two Sons\Binaries\Win32\BrothersLauncher.exe
FirewallRules: [{DAEC07AC-D80F-465D-B6A1-BB4749E6C870}] => (Allow) E:\Steam\steamapps\common\Brothers - A Tale of Two Sons\Binaries\Win32\BrothersLauncher.exe
FirewallRules: [{7705BAF0-FE71-4A3D-9F88-A02ACEF6D751}] => (Allow) E:\Steam\steamapps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{5387FE3B-9644-4CDA-B7AC-90F10882E2C5}] => (Allow) E:\Steam\steamapps\common\Murdered Soul Suspect\Binaries\Win64\Murdered.exe
FirewallRules: [{06B5C4C1-4E4D-4854-9BB2-CD1F6B5854A7}] => (Allow) E:\Steam\steamapps\common\Transistor\x64\Transistor.exe
FirewallRules: [{D159A373-EB67-4077-AA7D-44EF1F041F4D}] => (Allow) E:\Steam\steamapps\common\Transistor\x64\Transistor.exe
FirewallRules: [{6D0918E4-2998-46DD-ADBB-DDBA5523E5BB}] => (Allow) E:\Steam\steamapps\common\Metal Slug 3\mslug3.exe
FirewallRules: [{A45D0314-0884-4F36-938B-C00EA349F836}] => (Allow) E:\Steam\steamapps\common\Metal Slug 3\mslug3.exe
FirewallRules: [{AC3E2196-0934-497E-8829-B323A45E48AA}] => (Allow) E:\Steam\steamapps\common\How to Survive\HowToSurvive.exe
FirewallRules: [{8455C406-B962-4201-80BE-3B016A50523A}] => (Allow) E:\Steam\steamapps\common\How to Survive\HowToSurvive.exe
FirewallRules: [{E1AB9150-A68D-4069-9E79-C2A9EC1E31DC}] => (Allow) E:\Steam\steamapps\common\How to Survive\Detect.exe
FirewallRules: [{67C5D401-FBB5-4924-AE22-F6EA29756D61}] => (Allow) E:\Steam\steamapps\common\How to Survive\Detect.exe
FirewallRules: [{EAC0443A-AE17-43E4-8759-220023859D26}] => (Allow) E:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{5EA2D514-45DA-4971-BBAE-F887D5336572}] => (Allow) E:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{54BE5651-F598-4F74-B695-1B2C288C7060}] => (Allow) E:\Steam\steamapps\common\Oozi Earth Adventure\Oozi.exe
FirewallRules: [{A37042BC-38F4-4363-8E69-A775A6CEB703}] => (Allow) E:\Steam\steamapps\common\Oozi Earth Adventure\Oozi.exe
FirewallRules: [{296089C7-5A6D-46BE-A981-54CB81C021DC}] => (Allow) E:\Steam\steamapps\common\SleepingDogsDefinitiveEdition\sdhdship.exe
FirewallRules: [{B11225B8-1F21-47FB-941F-ECB95C9247C7}] => (Allow) E:\Steam\steamapps\common\SleepingDogsDefinitiveEdition\sdhdship.exe
FirewallRules: [{80F2D9AE-3D0E-4D90-9DE3-8B4BA26B8076}] => (Allow) E:\Steam\steamapps\common\Metal Slug X\mslugx.exe
FirewallRules: [{488D697F-2938-4D24-B84D-3679EA0BE591}] => (Allow) E:\Steam\steamapps\common\Metal Slug X\mslugx.exe
FirewallRules: [{F2C7EBDE-3755-4C70-9FC1-EB8880D917BD}] => (Allow) E:\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe
FirewallRules: [{00BC2EA9-0C4A-4457-B07F-F453545B94CC}] => (Allow) E:\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe
FirewallRules: [{72BF8534-14B9-4B53-B424-959C8DCD63C6}] => (Allow) E:\Steam\steamapps\common\D4 Dark Dreams Don't Die\D4.exe
FirewallRules: [{7ECB07A9-17B0-4A14-810F-DC3578C19D1C}] => (Allow) E:\Steam\steamapps\common\D4 Dark Dreams Don't Die\D4.exe
==================== Wiederherstellungspunkte =========================
06-04-2016 03:55:56 Revo Uninstaller Pro's restore point - AudibleManager
12-04-2016 23:05:53 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/14/2016 02:07:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0x8c8
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5
Error: (04/14/2016 02:07:41 AM) (Source: ESENT) (EventID: 908) (User: )
Description: svchost (2248) Der Prozess wird aufgrund eines nicht behebbaren Fehlers beendet: PV: 10.0.10586.0 SV: 10.0.10586.0 GLE: 0 ERR: -1603(fucb.cxx:359): dllentry.cxx(103) (ESENT[10.0.10586.0] RETAIL RTM MBCS)
Error: (04/14/2016 01:55:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.218, Zeitstempel: 0x56ff3abe
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa191c
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fd4eb
ID des fehlerhaften Prozesses: 0x438
Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0
Pfad der fehlerhaften Anwendung: SearchUI.exe1
Pfad des fehlerhaften Moduls: SearchUI.exe2
Berichtskennung: SearchUI.exe3
Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5
Error: (04/13/2016 07:58:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.218, Zeitstempel: 0x56ff3abe
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa191c
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fd4eb
ID des fehlerhaften Prozesses: 0x1704
Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0
Pfad der fehlerhaften Anwendung: SearchUI.exe1
Pfad des fehlerhaften Moduls: SearchUI.exe2
Berichtskennung: SearchUI.exe3
Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5
Error: (04/12/2016 11:05:59 PM) (Source: VSS) (EventID: 12305) (User: )
Description: Volumeschattenkopie-Dienstfehler: Volume bzw. Datenträger ist nicht richtig angeschlossen oder wurde nicht gefunden.
Fehlerkontext: DeviceIoControl(\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy5 - 00000000000001B8,0x00530194,0000000000000000,0,000001EA9900E830,4096,[0]).
Vorgang:
Schattenkopien abfragen
Error: (04/12/2016 11:05:54 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (04/12/2016 09:43:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.63, Zeitstempel: 0x568b1fdc
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.71, Zeitstempel: 0x5699d8e0
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fce8b
ID des fehlerhaften Prozesses: 0x1070
Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0
Pfad der fehlerhaften Anwendung: SearchUI.exe1
Pfad des fehlerhaften Moduls: SearchUI.exe2
Berichtskennung: SearchUI.exe3
Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5
Error: (04/12/2016 05:12:14 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8
Error: (04/12/2016 05:07:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchUI.exe, Version: 10.0.10586.63, Zeitstempel: 0x568b1fdc
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.10586.71, Zeitstempel: 0x5699d8e0
Ausnahmecode: 0xc000027b
Fehleroffset: 0x00000000006fce8b
ID des fehlerhaften Prozesses: 0x4e8
Startzeit der fehlerhaften Anwendung: 0xSearchUI.exe0
Pfad der fehlerhaften Anwendung: SearchUI.exe1
Pfad des fehlerhaften Moduls: SearchUI.exe2
Berichtskennung: SearchUI.exe3
Vollständiger Name des fehlerhaften Pakets: SearchUI.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SearchUI.exe5
Error: (04/12/2016 02:15:18 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.10586.104, Zeitstempel: 0x56aaffa0
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.10586.122, Zeitstempel: 0x56cbf9dd
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00000000000a9b90
ID des fehlerhaften Prozesses: 0x9bc
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3
Vollständiger Name des fehlerhaften Pakets: Explorer.EXE4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Explorer.EXE5
Systemfehler:
=============
Error: (04/14/2016 05:02:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (04/14/2016 05:01:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (04/14/2016 02:27:16 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_18c4d8" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (04/14/2016 02:27:01 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (04/14/2016 02:19:52 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MKUL2BH)
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (04/14/2016 02:19:52 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MKUL2BH)
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (04/14/2016 02:19:52 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MKUL2BH)
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (04/14/2016 02:19:52 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MKUL2BH)
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (04/14/2016 02:19:52 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-MKUL2BH)
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (04/14/2016 02:19:52 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_20df2" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2016-04-13 00:12:28.991
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-11 17:01:51.980
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-11 17:01:39.235
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-04-11 17:01:39.225
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-04-11 17:01:39.214
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-04-11 17:01:39.190
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-04-11 17:01:38.801
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-04-10 18:52:42.194
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-04-10 18:52:42.183
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-04-10 18:52:42.172
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-4690 CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 30%
Installierter physikalischer RAM: 8130.39 MB
Verfügbarer physikalischer RAM: 5644.13 MB
Summe virtueller Speicher: 9410.39 MB
Verfügbarer virtueller Speicher: 6482.02 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:111.35 GB) (Free:65.24 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive e: (Volume) (Fixed) (Total:931.39 GB) (Free:386.62 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 95A49282)
Partition 1: (Active) - (Size=111.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=450 MB) - (Type=27)
==================== Ende von Addition.txt ============================
|
|
15.04.2016, 08:42
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Werbung Steam DNS Unlocker im Shop moin
__________________ Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
15.04.2016, 09:33
| #4 |
| | Werbung Steam DNS Unlocker im Shop Moin! Hier der Log: Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.04.15.02
rootkit: v2016.04.09.01
Windows 10 x64 NTFS
Internet Explorer 11.212.10586.0
Pascal Weger :: DESKTOP-MKUL2BH [administrator]
15.04.2016 10:25:25
mbar-log-2016-04-15 (10-25-25).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 369010
Time elapsed: 4 minute(s), 28 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
15.04.2016, 09:40
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbung Steam DNS Unlocker im Shop Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
15.04.2016, 09:55
| #6 |
| | Werbung Steam DNS Unlocker im Shop Danke, bei der Version von adw hat er gemeckert das ich die neue von der herstellerseite downloaden soll, das hab ich dann gemacht. Version 5.111 Was mir noch aufgefallen ist das im Firefox wenn ich auf Amazon gehe es versucht nachzuladen und NoScript folgendes blockt, falls es hilft. https://imgur.com/4NugQwz Anbei die beiden Logs: ADW Code:
ATTFilter # AdwCleaner v5.111 - Bericht erstellt am 15/04/2016 um 10:48:26
# Aktualisiert am 14/04/2016 von Xplode
# Datenbank : 2016-04-11.4 [Server]
# Betriebssystem : Windows 10 Pro (X64)
# Benutzername : Pascal Weger - DESKTOP-MKUL2BH
# Gestartet von : C:\Users\Pascal Weger\Desktop\adwcleaner_5.111.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLL ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Internetbrowser ] *****
*************************
C:\AdwCleaner\AdwCleaner[S1].txt - [669 Bytes] - [15/04/2016 10:48:26]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [741 Bytes] ##########
JRT Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 10 Pro x64
Ran by Pascal Weger (Administrator) on 15.04.2016 at 10:49:42,12
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 4
Successfully deleted: C:\Users\Pascal Weger\AppData\Roaming\3909 (Folder)
Successfully deleted: C:\WINDOWS\prefetch\FREEDOME.EXE-07054CFD.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\FREEDOME.EXE-89979190.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\FREEDOMESERVICE.EXE-2782E515.pf (File)
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15.04.2016 at 10:50:24,88
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
15.04.2016, 10:07
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbung Steam DNS Unlocker im Shop Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte  Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.04.2016, 12:07
| #8 |
| | Werbung Steam DNS Unlocker im Shop Servus, ich hatte früher schon mal mit ESET einen Scan gemacht, habe den neuen eben durchlaufen lassen, hatte ca 1h gedauert. Im Ordner war aber nur ein Logfile. Hoffe das passt so weil im Log irgendwie nicht das das Datum von heute steht, oder häte ich es vorher deinstallieren sollen? Der Scan war ohne Funde. MBAM Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 15.04.2016 Suchlaufzeit: 11:10 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.04.15.02 Rootkit-Datenbank: v2016.04.09.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Pascal Weger Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 370451 Abgelaufene Zeit: 3 Min., 49 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Results of screen317's Security Check version 1.009 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Emsisoft Anti-Malware Windows Defender Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Mozilla Firefox (45.0.2) ````````Process Check: objlist.exe by Laurent```````` Emsisoft Anti-Malware a2service.exe Malwarebytes Anti-Exploit mbae-svc.exe Malwarebytes Anti-Exploit mbae64.exe Emsisoft Anti-Malware a2guard.exe Malwarebytes Anti-Exploit mbae.exe EMSISOFT Anti-Malware a2start.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=64955c837874164eae518c52835fe73b
# end=init
# utc_time=2016-03-11 01:05:44
# local_time=2016-03-11 02:05:44 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 28524
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=64955c837874164eae518c52835fe73b
# end=updated
# utc_time=2016-03-11 01:09:50
# local_time=2016-03-11 02:09:50 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=64955c837874164eae518c52835fe73b
# engine=28524
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-03-11 02:16:08
# local_time=2016-03-11 03:16:08 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Panda Antivirus Pro 2016'
# compatibility_mode=1562 16777213 85 100 5742235 225706388 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 11432456 11476711 0 0
# scanned=435711
# found=0
# cleaned=0
# scan_time=3977
Update Init
Update Download
Update Finalize
Updated modules version: 28650
Update Init
Update Download
Update Finalize
Updated modules version: 28650
Update Init
Update Download
Update Finalize
Updated modules version: 28665
Update Init
Update Download
Update Finalize
Updated modules version: 28821
Update Init
Update Download
Update Finalize
Updated modules version: 28848
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=36882
Update Finalize
Updated modules version: 28848
Update Init
Update Download
Update Finalize
Updated modules version: 28944
Update Init
Update Download
Update Finalize
Updated modules version: 29080
|
|
15.04.2016, 12:24
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbung Steam DNS Unlocker im Shop Sieht soweit ok aus  Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.04.2016, 12:39
| #10 |
| | Werbung Steam DNS Unlocker im Shop Servus und vielen Dank erstmal für die schnelle Hilfe heute.  Also Steam habe ich gerade mal gestartet und die Werbungsfenster waren nicht mehr da. An was kann das gelegen haben, über den Steam Browser vielleicht selbst? In einem anderen Thread habe ich gelesen das man den Steam Cache löschen kann, sollte ich das noch machen? Und wenn ich im Firefox Amazon aufrufe versucht wie der Tab irgendwie nachzuladen und dann wird bei NoScript das geblockte cloudfront.net aufgelistet und unter blockierte Objekte diese 7 blockierte Objekte. Ist das etwas von Amazon selbst? Weil am Laptop wird das gar nicht aufgelistet. Geändert von NBX (15.04.2016 um 12:46 Uhr) |
|
15.04.2016, 12:48
| #11 | ||||||||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Werbung Steam DNS Unlocker im Shop Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.04.2016, 13:14
| #12 |
| | Werbung Steam DNS Unlocker im Shop Das mit Delfix hab ich noch eben gemacht, vielen Dank! Dann hoffe ich mal das mein Steam sauber bleibt, woher das auch immer kam. |
|
| Themen zu Werbung Steam DNS Unlocker im Shop |
| administrator, adobe, dateien, defender, explorer, explorer.exe, firefox, homepage, malwarebytes, microsoft, mozilla, neu, ordner, problem, prozesse, realtek, revo uninstaller, scan, services.exe, software, svchost.exe, system, treiber, ublock, ublock origin, werbung, windows, winlogon.exe |
+ R Taste und schreibe Combofix /Uninstall in das 
