| |
| |||||||
Log-Analyse und Auswertung: Win 7 Pro 64: Webseiten werden auf Werbung umgeleitetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
26.05.2016, 13:54
| #1 |
 |  Win 7 Pro 64: Webseiten werden auf Werbung umgeleitet Hallo, liebes Trojaner-Team, im folgenden poste ich hier die Logfiles FRST.txt und Additions.txt, ausserdem das Quarantäne-Protokoll von Emsisoft. Malwarebytes habe ich gestern laufen lassen, dieses Programm hat nach mehreren Durchgängen nichts mehr gefunden. Ich hoffe, dass Ihr mir weiterhelfen könnt. Viele Grüsse Jasmin Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool
(FRST) (x64) Version:25-05-2016 01
durchgeführt von privatx (Administrator) auf PRIVATX-PC
(26-05-2016 14:02:47)
Gestartet von C:\Users\privatx\Desktop
Geladene Profile: privatx (Verfügbare Profile: privatx)
Platform: Windows 7 Ultimate Service Pack 1 (X64)
Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool:
hxxp://www.geekstogo.com/forum/topic/335081-frst-
tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der
Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
der Prozess geschlossen. Die Datei wird nicht
verschoben.)
(Google Inc.) C:\Program Files (x86)\Google\Update
\1.3.30.3\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update
\1.3.30.3\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla
Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash
\FlashPlayerPlugin_21_0_0_242.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash
\FlashPlayerPlugin_21_0_0_242.exe
==================== Registry (Nicht auf der
Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
der Registryeintrag auf den Standardwert zurückgesetzt
oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\...
\Run: [] => [X]
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows
\System32\SPReview\SPReview.exe [301568 2014-11-29]
(Microsoft Corporation)
ShellExecuteHooks: - {7AD1C0F5-07A2-40E5-8608-
C6EAA0FF362F} - C:\Users\privatx\AppData\Roaming
\Microsoft\Windows\Cookies\x64explibss.dll [415416 2016-
05-25] ()
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted]
-> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program
Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-
25] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] ->
{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program
Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-
25] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] ->
{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program
Files (x86)\Google\Drive\googledrivesync64.dll [2016-04-
25] (Google)
==================== Internet (Nicht auf der
Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
der Eintrag entfernt oder auf den Standardwert
zurückgesetzt, wenn es sich um einen Registryeintrag
handelt.)
Hosts: Hosts Datei wurde nicht im Standardordner gefunden
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{E46E1E13-CF0E-46DD-96A3-
E97C87F62395}: [DhcpNameServer] 192.168.2.1
ManualProxies:
Internet Explorer:
==================
HKU\S-1-5-21-3581889307-208766761-1518494409-
1000\Software\Microsoft\Internet Explorer\Main,Start Page
= hxxp://ww.safetab.org/textresults.php?q=&full=1
SearchScopes: HKLM-x32 -> DefaultScope {721061fb-eb79-
4568-a03c-3ce26d68dae9} URL =
hxxp://ww.safetab.org/textresults.php?q={searchTerms}
&full=1
SearchScopes: HKLM-x32 -> {721061fb-eb79-4568-a03c-
3ce26d68dae9} URL =
hxxp://ww.safetab.org/textresults.php?q={searchTerms}
&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-
1518494409-1000 -> DefaultScope {721061fb-eb79-4568-
a03c-3ce26d68dae9} URL =
hxxp://ww.safetab.org/textresults.php?q={searchTerms}
&full=1
SearchScopes: HKU\S-1-5-21-3581889307-208766761-
1518494409-1000 -> {721061fb-eb79-4568-a03c-3ce26d68dae9}
URL = hxxp://ww.safetab.org/textresults.php?q=
{searchTerms}&full=1
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-
B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin
\ssv.dll [2014-11-26] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-
435b-BC74-9C25C1C588A9} -> C:\Program Files\Java
\jre7\bin\jp2ssv.dll [2014-11-26] (Oracle Corporation)
FireFox:
========
FF ProfilePath: C:\Users\privatx\AppData\Roaming
\Profiles\f1gcd9xm.default
FF NewTab: hxxp://d2ucfwpxlh3zh3.cloudfront.net/?
ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE
1A709644AD&ptid=epf1&mode=loadm
FF DefaultSearchEngine: cloudfront
FF DefaultSearchEngine.US:
data:text/plain,browser.search.defaultenginename.US=cloud
front
FF Homepage: hxxps://de-mg42.mail.yahoo.com/
FF Session Restore: -> ist aktiviert.
FF Keyword.URL:
hxxp://d2ucfwpxlh3zh3.cloudfront.net/chrome.php?
uid=C9CBFA51C03C20869879FE1A709644AD&ptid=epf1&ts=AHEqB34
tBnAqAU..&v=20160525&mode=ffexttoolbar&q=
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows
\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05
-12] ()
FF Plugin: @java.com/DTPlugin,version=10.72.2 -> C:
\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll
[2014-11-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.72.2 -> C:
\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-11-
26] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program
Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows
\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05
-12] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows
\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24]
(Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:
\Program Files (x86)\Google\Google Earth\plugin
\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program
Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll
[2014-11-19] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3
-> C:\Program Files (x86)\Google\Update
\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9
-> C:\Program Files (x86)\Google\Update
\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.)
FF user.js: detected! => C:\Users\privatx\AppData
\Roaming\Profiles\f1gcd9xm.default\user.js [2016-05-25]
FF SearchPlugin: C:\Users\privatx\AppData\Roaming
\Mozilla\Firefox\Profiles\vifjz8g3.default\searchplugins
\51c9a622-4cc2-4cdf-83ce-76160966ca2f.xml [2016-03-17]
FF Extension: SafeInCloud Password Manager - C:\Users
\privatx\AppData\Roaming\Profiles\f1gcd9xm.default
\extensions\info@safe-in-cloud.com.xpi [2016-04-04]
FF Extension: SafeInCloud Password Manager - C:\Users
\privatx\AppData\Roaming\Mozilla\Firefox\Profiles
\vifjz8g3.default\Extensions\info@safe-in-cloud.com.xpi
[2016-04-04]
FF Extension: Youtube and more - Easy Video Downloader -
C:\Users\privatx\AppData\Roaming\Mozilla\Firefox
\Profiles\vifjz8g3.default\Extensions\vdpure@link64.xpi
[2016-01-22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData
\Roaming\Mozilla\Firefox\Profiles\vifjz8g3.default
\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2016-04-28]
FF Extension: Youtube and more - Easy Video Downloader -
C:\Users\privatx\AppData\Roaming\Profiles
\f1gcd9xm.default\Extensions\vdpure@link64.xpi [2016-01-
22]
FF Extension: Adblock Plus - C:\Users\privatx\AppData
\Roaming\Profiles\f1gcd9xm.default\Extensions\{d10d0bf8-
f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
Chrome:
=======
CHR StartupUrls: ChromeDefaultData ->
"hxxp://d2ucfwpxlh3zh3.cloudfront.net/?
ts=AHEqB34tBnAqAU..&v=20160525&uid=C9CBFA51C03C20869879FE
1A709644AD&ptid=epf1&mode=loadm"
CHR Session Restore: ChromeDefaultData -> ist aktiviert.
CHR HKU\S-1-5-21-3581889307-208766761-1518494409-
1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome
\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] -
hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der
Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt. Die Datei wird nicht
verschoben solange sie nicht separat aufgelistet wird.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll
[1011712 2013-05-27] (Microsoft Corporation)
S2 Khgimobhbh; "C:\Users\privatx\AppData\Roaming
\Xywgabdia\Xywgabdia.exe" -cms [X]
S2 Sytfaret; "C:\Users\privatx\AppData\Roaming
\PhhowOouke\Rigpetze.exe" -cms [X]
S2 Thevshhostsrv; "C:\Program Files (x86)\Thevsh
\Thevshhostsrv.exe" {79740E79-A383-47A7-B513-
3DF6563D007F} {A16B1AF7-982D-40C3-B5C1-633E1A6A6678} [X]
===================== Treiber (Nicht auf der
Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt. Die Datei wird nicht
verschoben solange sie nicht separat aufgelistet wird.)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016
2009-06-10] (Broadcom Corporation)
U5 UnlockerDriver5; F:\Unlocker\UnlockerDriver5.sys
[12352 2010-07-01] ()
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Nicht auf der
Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt. Die Datei wird nicht
verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und
Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
die Datei/der Ordner verschoben.)
2016-05-26 14:02 - 2016-05-26 14:02 - 00009205 _____ C:
\Users\privatx\Desktop\FRST.txt
2016-05-26 14:02 - 2016-05-26 14:02 - 00000000 ____D C:
\FRST
2016-05-26 14:00 - 2016-05-26 14:00 - 02383360 _____
(Farbar) C:\Users\privatx\Desktop\FRST64.exe
2016-05-26 00:48 - 2016-05-26 13:16 - 00000000 ____D C:
\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-05-26 00:48 - 2016-05-26 01:25 - 00192216 _____
(Malwarebytes) C:\Windows\system32\Drivers
\MBAMSwissArmy.sys
2016-05-26 00:48 - 2016-05-26 00:48 - 00000000 ____D C:
\ProgramData\Malwarebytes
2016-05-26 00:45 - 2016-05-26 01:45 - 00000000 ____D C:
\Users\privatx\Desktop\mbar
2016-05-26 00:45 - 2016-05-26 01:22 - 00109272 _____
(Malwarebytes) C:\Windows\system32\Drivers
\mbamchameleon.sys
2016-05-25 23:15 - 2016-05-26 02:55 - 00000000 ____D C:
\AdwCleaner
2016-05-25 19:37 - 2016-05-25 19:37 - 00000000 ____D C:
\Windows\system32\yna
2016-05-25 19:35 - 2016-05-25 22:51 - 00000000 ____D C:
\Users\privatx\AppData\Roaming\WlCBo
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:
\Users\privatx\AppData\Roaming\Brotsoft
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:
\Users\privatx\AppData\Local\Apps\2.0
2016-05-25 19:35 - 2016-05-25 19:35 - 00000000 ____D C:
\Program Files (x86)\FastWeb
2016-05-25 19:29 - 2016-05-25 22:57 - 00000000 ____D C:
\Users\privatx\AppData\Roaming\Xywgabdia
2016-05-25 19:29 - 2016-05-25 20:04 - 00000000 ____D C:
\Program Files (x86)\Phenuther
2016-05-25 19:29 - 2016-05-25 19:29 - 00000000 ____D C:
\Users\privatx\AppData\Local\Tempfolder
2016-05-15 16:03 - 2016-05-15 16:03 - 00000051 _____ C:
\Users\privatx\Desktop\HP-Notebook.txt
2016-05-11 11:54 - 2016-04-23 19:08 - 00394960 _____
(Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 18:24 - 00346312 _____
(Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-05-11 11:54 - 2016-04-23 07:25 - 25816064 _____
(Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-05-11 11:54 - 2016-04-23 07:16 - 02724864 _____
(Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 07:16 - 00004096 _____
(Microsoft Corporation) C:\Windows
\system32\ieetwcollectorres.dll
2016-05-11 11:54 - 2016-04-23 07:01 - 00066560 _____
(Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 02893312 _____
(Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00571904 _____
(Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00417792 _____
(Microsoft Corporation) C:\Windows\system32\html.iec
2016-05-11 11:54 - 2016-04-23 07:00 - 00088064 _____
(Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 07:00 - 00048640 _____
(Microsoft Corporation) C:\Windows
\system32\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:52 - 00054784 _____
(Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:51 - 00034304 _____
(Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:48 - 00615936 _____
(Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00817664 _____
(Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00814080 _____
(Microsoft Corporation) C:\Windows
\system32\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 06:47 - 00144384 _____
(Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 06:47 - 00114688 _____
(Microsoft Corporation) C:\Windows
\system32\ieetwcollector.exe
2016-05-11 11:54 - 2016-04-23 06:46 - 06052352 _____
(Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-05-11 11:54 - 2016-04-23 06:40 - 00968704 _____
(Microsoft Corporation) C:\Windows
\system32\MsSpellCheckingFacility.exe
2016-05-11 11:54 - 2016-04-23 06:36 - 00489984 _____
(Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 06:29 - 00077824 _____
(Microsoft Corporation) C:\Windows
\system32\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 06:27 - 00107520 _____
(Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-05-11 11:54 - 2016-04-23 06:25 - 00199680 _____
(Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-05-11 11:54 - 2016-04-23 06:24 - 00092160 _____
(Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 06:21 - 00315392 _____
(Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 06:20 - 02724864 _____
(Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-05-11 11:54 - 2016-04-23 06:20 - 00152064 _____
(Microsoft Corporation) C:\Windows\system32\occache.dll
2016-05-11 11:54 - 2016-04-23 06:11 - 20350464 _____
(Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-05-11 11:54 - 2016-04-23 06:09 - 00262144 _____
(Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00497152 _____
(Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00062464 _____
(Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-05-11 11:54 - 2016-04-23 06:08 - 00047616 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\ieetwproxystub.dll
2016-05-11 11:54 - 2016-04-23 06:07 - 00725504 _____
(Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-05-11 11:54 - 2016-04-23 06:07 - 00341504 _____
(Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-05-11 11:54 - 2016-04-23 06:07 - 00064000 _____
(Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 01359360 _____
(Microsoft Corporation) C:\Windows
\system32\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 06:06 - 00806400 _____
(Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 06:05 - 02131968 _____
(Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 06:04 - 02285568 _____
(Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-05-11 11:54 - 2016-04-23 06:02 - 00047104 _____
(Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-05-11 11:54 - 2016-04-23 06:01 - 00030720 _____
(Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-05-11 11:54 - 2016-04-23 06:00 - 15415808 _____
(Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:59 - 00476160 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00663552 _____
(Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00620032 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\jscript9diag.dll
2016-05-11 11:54 - 2016-04-23 05:58 - 00115712 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-05-11 11:54 - 2016-04-23 05:51 - 02596864 _____
(Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:50 - 00416256 _____
(Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-05-11 11:54 - 2016-04-23 05:45 - 00060416 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-11 11:54 - 2016-04-23 05:44 - 00091136 _____
(Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-05-11 11:54 - 2016-04-23 05:43 - 00168960 _____
(Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-05-11 11:54 - 2016-04-23 05:41 - 00076288 _____
(Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-05-11 11:54 - 2016-04-23 05:40 - 00279040 _____
(Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 01547776 _____
(Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:39 - 00130048 _____
(Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-05-11 11:54 - 2016-04-23 05:36 - 04611072 _____
(Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-05-11 11:54 - 2016-04-23 05:33 - 00230400 _____
(Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-05-11 11:54 - 2016-04-23 05:31 - 00693248 _____
(Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-05-11 11:54 - 2016-04-23 05:30 - 02056192 _____
(Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-05-11 11:54 - 2016-04-23 05:30 - 01155072 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\mshtmlmedia.dll
2016-05-11 11:54 - 2016-04-23 05:28 - 00800768 _____
(Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-05-11 11:54 - 2016-04-23 05:26 - 13811200 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-05-11 11:54 - 2016-04-23 05:12 - 02121216 _____
(Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-05-11 11:54 - 2016-04-23 05:09 - 01312256 _____
(Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-05-11 11:54 - 2016-04-23 05:07 - 00710144 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-05-11 11:54 - 2016-04-14 15:49 - 00603648 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\d3d10level9.dll
2016-05-11 11:54 - 2016-04-14 15:21 - 00647680 _____
(Microsoft Corporation) C:\Windows
\system32\d3d10level9.dll
2016-05-11 11:54 - 2016-04-09 09:01 - 00986344 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\dxgkrnl.sys
2016-05-11 11:54 - 2016-04-09 09:01 - 00264936 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\dxgmms1.sys
2016-05-11 11:54 - 2016-04-09 08:58 - 00002048 _____
(Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00405504 _____
(Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:57 - 00144384 _____
(Microsoft Corporation) C:\Windows\system32\cdd.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00312832 _____
(Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-05-11 11:54 - 2016-04-09 08:54 - 00002048 _____
(Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-05-11 11:54 - 2016-04-09 07:49 - 03217408 _____
(Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-05-11 11:54 - 2016-04-06 17:27 - 00024576 _____
(Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2016-05-11 11:54 - 2016-03-09 20:54 - 00275456 _____
(Microsoft Corporation) C:\Windows\system32\InkEd.dll
2016-05-11 11:54 - 2016-03-09 20:34 - 00216064 _____
(Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2016-05-11 11:53 - 2016-04-09 09:02 - 00631176 _____
(Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 05546216 _____
(Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 09:01 - 00706280 _____
(Microsoft Corporation) C:\Windows\system32\winload.efi
2016-05-11 11:53 - 2016-04-09 09:01 - 00154344 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\ksecpkg.sys
2016-05-11 11:53 - 2016-04-09 09:01 - 00095464 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\ksecdd.sys
2016-05-11 11:53 - 2016-04-09 08:59 - 03998952 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 03943144 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-05-11 11:53 - 2016-04-09 08:59 - 01732864 _____
(Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 01212928 _____
(Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00503808 _____
(Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00362496 _____
(Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00344064 _____
(Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00243712 _____
(Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00215552 _____
(Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00210432 _____
(Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00190464 _____
(Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00135680 _____
(Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00086528 _____
(Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00063488 _____
(Microsoft Corporation) C:\Windows
\system32\setbcdlocale.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00050176 _____
(Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028672 _____
(Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00028160 _____
(Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:58 - 00013312 _____
(Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01464320 _____
(Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01314112 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 01163264 _____
(Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00880640 _____
(Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00730624 _____
(Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00690688 _____
(Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00463872 _____
(Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00419840 _____
(Microsoft Corporation) C:\Windows
\system32\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00316416 _____
(Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00312320 _____
(Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00146432 _____
(Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00060416 _____
(Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00059904 _____
(Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____
(Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00043520 _____
(Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00034816 _____
(Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00022016 _____
(Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00016384 _____
(Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006656 _____
(Microsoft Corporation) C:\Windows
\system32\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00006144 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00005120 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004608 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00004096 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003584 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:57 - 00003072 ____H
(Microsoft Corporation) C:\Windows\system32\api-ms-win-
core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 01114112 _____
(Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00690688 _____
(Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00666112 _____
(Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00644096 _____
(Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00553472 _____
(Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00342528 _____
(Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00275456 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\KernelBase.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00260608 _____
(Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00251392 _____
(Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00223232 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00171520 _____
(Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00146432 _____
(Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00141312 _____
(Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00096768 _____
(Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00065536 _____
(Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00060416 _____
(Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00050688 _____
(Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00043008 _____
(Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00022016 _____
(Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00017408 _____
(Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00006656 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\apisetschema.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-file-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00005120 _____
(Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004608 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-processthreads-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-sysinfo-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-synch-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-misc-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-localregistry-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00004096 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-localization-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-processenvironment-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-namedpipe-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-memory-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-libraryloader-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-interlocked-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003584 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-heap-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-string-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-rtlsupport-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-profile-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-io-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-handle-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-fibers-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-errorhandling-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-delayload-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-debug-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-datetime-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 08:54 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-console-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:52 - 00148480 _____
(Microsoft Corporation) C:\Windows
\system32\appidpolicyconverter.exe
2016-05-11 11:53 - 2016-04-09 07:52 - 00062464 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\appid.sys
2016-05-11 11:53 - 2016-04-09 07:52 - 00017920 _____
(Microsoft Corporation) C:\Windows
\system32\appidcertstorecheck.exe
2016-05-11 11:53 - 2016-04-09 07:51 - 00064000 _____
(Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:48 - 00338432 _____
(Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-05-11 11:53 - 2016-04-09 07:47 - 00296960 _____
(Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-05-11 11:53 - 2016-04-09 07:44 - 00291328 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\mrxsmb10.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00159744 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\mrxsmb.sys
2016-05-11 11:53 - 2016-04-09 07:44 - 00129536 _____
(Microsoft Corporation) C:\Windows\system32\Drivers
\mrxsmb20.sys
2016-05-11 11:53 - 2016-04-09 07:43 - 00112640 _____
(Microsoft Corporation) C:\Windows\system32\smss.exe
2016-05-11 11:53 - 2016-04-09 07:43 - 00030720 _____
(Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-05-11 11:53 - 2016-04-09 07:42 - 00050176 _____
(Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00025600 _____
(Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00014336 _____
(Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-05-11 11:53 - 2016-04-09 07:38 - 00007680 _____
(Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-05-11 11:53 - 2016-04-09 07:38 - 00002048 _____
(Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-05-11 11:53 - 2016-04-09 07:37 - 00036352 _____
(Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00006144 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
security-base-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00004608 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-threadpool-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003584 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-xstate-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 07:37 - 00003072 ____H
(Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-
core-util-l1-1-0.dll
2016-05-11 11:53 - 2016-04-09 06:20 - 01230848 _____
(Microsoft Corporation) C:\Windows
\SysWOW64\WindowsCodecs.dll
2016-05-11 11:53 - 2016-04-09 05:52 - 01424896 _____
(Microsoft Corporation) C:\Windows
\system32\WindowsCodecs.dll
2016-05-10 18:37 - 2016-05-10 19:48 - 00000000 ____D C:
\Users\privatx\Desktop\fotos-sunny
2016-05-01 06:17 - 2016-05-01 06:17 - 00001166 _____ C:
\Users\Public\Desktop\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00001116 _____ C:
\ProgramData\Microsoft\Windows\Start Menu\Programs
\CDBurnerXP.lnk
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:
\Users\privatx\AppData\Roaming\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:
\ProgramData\Canneverbe Limited
2016-05-01 06:17 - 2016-05-01 06:17 - 00000000 ____D C:
\Program Files (x86)\CDBurnerXP
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:
\Users\Default\AppData\Local\Google
2016-04-28 05:14 - 2016-04-28 05:14 - 00000000 ____D C:
\Users\Default User\AppData\Local\Google
==================== Ein Monat: Geänderte Dateien und
Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
die Datei/der Ordner verschoben.)
2016-05-26 13:43 - 2015-04-17 10:28 - 00000884 _____ C:
\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-26 13:32 - 2009-07-14 06:45 - 00020480 ____H C:
\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-
5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-26 13:32 - 2009-07-14 06:45 - 00020480 ____H C:
\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-
5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-26 13:26 - 2014-11-26 18:34 - 00000000 ____D C:
\Program Files (x86)\Opera
2016-05-26 13:21 - 2009-07-14 19:58 - 00734908 _____ C:
\Windows\system32\perfh007.dat
2016-05-26 13:21 - 2009-07-14 19:58 - 00162780 _____ C:
\Windows\system32\perfc007.dat
2016-05-26 13:21 - 2009-07-14 07:13 - 01703704 _____ C:
\Windows\system32\PerfStringBackup.INI
2016-05-26 13:21 - 2009-07-14 05:20 - 00000000 ____D C:
\Windows\inf
2016-05-26 13:19 - 2016-03-17 02:08 - 00001110 _____ C:
\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-26 13:17 - 2016-03-17 02:08 - 00001106 _____ C:
\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-26 13:16 - 2009-07-14 07:08 - 00000006 ____H C:
\Windows\Tasks\SA.DAT
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:
\Windows\SysWOW64\GWX
2016-05-26 02:56 - 2015-04-05 00:20 - 00000000 ___SD C:
\Windows\system32\GWX
2016-05-26 00:10 - 2014-11-26 20:12 - 00000000 ____D C:
\Users\privatx\AppData\Roaming\vlc
2016-05-25 23:24 - 2016-03-17 02:08 - 00001301 _____ C:
\ProgramData\Microsoft\Windows\Start Menu\Programs\Google
Chrome.lnk
2016-05-25 23:24 - 2016-03-17 02:08 - 00001289 _____ C:
\Users\Public\Desktop\Google Chrome.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001072 _____ C:
\ProgramData\Microsoft\Windows\Start Menu\Programs
\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:41 - 00001060 _____ C:
\Users\Public\Desktop\Mozilla Firefox.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00001005 _____ C:
\ProgramData\Microsoft\Windows\Start Menu\Programs
\Opera.lnk
2016-05-25 23:24 - 2014-11-26 18:34 - 00000993 _____ C:
\Users\Public\Desktop\Opera.lnk
2016-05-25 23:24 - 2014-11-26 14:47 - 00001010 _____ C:
\Users\privatx\AppData\Roaming\Microsoft\Windows\Start
Menu\Programs\Internet Explorer.lnk
2016-05-25 23:04 - 2016-03-17 00:40 - 00000000 ____D C:
\EEK
2016-05-25 19:36 - 2016-03-15 17:27 - 00000000 ____D C:
\Users\privatx\AppData\Local\SafeInCloud
2016-05-21 19:47 - 2015-06-25 18:25 - 00000946 _____ C:
\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-05-20 23:09 - 2014-11-30 05:49 - 01677048 _____ C:
\Windows\SysWOW64\PerfStringBackup.INI
2016-05-20 00:17 - 2009-07-14 05:20 - 00000000 ____D C:
\Windows\system32\NDF
2016-05-17 15:06 - 2015-05-25 21:02 - 00000600 _____ C:
\Users\privatx\AppData\Roaming\winscp.rnd
2016-05-15 13:23 - 2009-07-14 05:20 - 00000000 ____D C:
\Windows\rescache
2016-05-13 02:33 - 2014-12-11 04:07 - 00000000 ____D C:
\Windows\system32\appraiser
2016-05-12 23:43 - 2015-06-25 18:25 - 00003948 _____ C:
\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2016-05-12 23:43 - 2015-04-17 10:28 - 00003822 _____ C:
\Windows\System32\Tasks\Adobe Flash Player Updater
2016-05-12 23:43 - 2014-11-26 18:33 - 00797376 _____
(Adobe Systems Incorporated) C:\Windows
\SysWOW64\FlashPlayerApp.exe
2016-05-12 23:43 - 2014-11-26 18:33 - 00142528 _____
(Adobe Systems Incorporated) C:\Windows
\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-11 19:33 - 2009-07-14 06:45 - 00326552 _____ C:
\Windows\system32\FNTCACHE.DAT
2016-05-11 19:28 - 2009-07-14 20:18 - 00000000 ____D C:
\Program Files\Windows Journal
2016-05-11 14:25 - 2014-11-27 04:09 - 00000000 ____D C:
\Windows\system32\MRT
2016-05-11 14:12 - 2009-10-14 07:12 - 139319312 _____
(Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-05-11 00:14 - 2016-03-17 02:08 - 00004106 _____ C:
\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-05-11 00:14 - 2016-03-17 02:08 - 00003854 _____ C:
\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-05-06 14:14 - 2014-11-26 18:41 - 00000000 ____D C:
\Program Files (x86)\Mozilla Firefox
2016-05-01 07:03 - 2014-11-26 16:24 - 00000000 ____D C:
\Users\privatx\AppData\Local\ElevatedDiagnostics
2016-05-01 05:44 - 2015-10-15 16:35 - 00000000 ____D C:
\Program Files (x86)\MP3Gain
2016-04-28 05:15 - 2016-04-04 18:10 - 00002053 _____ C:
\Users\Public\Desktop\Google Slides.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002051 _____ C:
\Users\Public\Desktop\Google Sheets.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00002041 _____ C:
\Users\Public\Desktop\Google Docs.lnk
2016-04-28 05:15 - 2016-04-04 18:10 - 00000000 ____D C:
\ProgramData\Microsoft\Windows\Start Menu\Programs\Google
Drive
==================== Dateien im Wurzelverzeichnis einiger
Verzeichnisse =======
2015-05-25 21:02 - 2016-05-17 15:06 - 0000600 _____ ()
C:\Users\privatx\AppData\Roaming\winscp.rnd
2015-04-16 06:37 - 2015-04-16 06:37 - 0000218 _____ ()
C:\Users\privatx\AppData\Local\recently-used.xbel
Einige Dateien in TEMP:
====================
C:\Users\privatx\AppData\Local\Temp\2MHDHX8WMP.exe
C:\Users\privatx\AppData\Local\Temp\5ZfMMLwJ5r.exe
C:\Users\privatx\AppData\Local\Temp\6eZvuzexrr.exe
C:\Users\privatx\AppData\Local\Temp\8RpWTDAW71.exe
C:\Users\privatx\AppData\Local\Temp\EDW0CRV4QM.exe
C:\Users\privatx\AppData\Local\Temp\Foxit Reader
Updater.exe
C:\Users\privatx\AppData\Local\Temp\GC8F5E51IA.exe
C:\Users\privatx\AppData\Local\Temp\gSgU7gymls.exe
C:\Users\privatx\AppData\Local\Temp\HE7J0lPZ3A.exe
C:\Users\privatx\AppData\Local\Temp\HiAw6t21oo.exe
C:\Users\privatx\AppData\Local\Temp\HY0EX72TZF.exe
C:\Users\privatx\AppData\Local\Temp\JupLobsfnA.exe
C:\Users\privatx\AppData\Local\Temp\libeay32.dll
C:\Users\privatx\AppData\Local\Temp\msvcr120.dll
C:\Users\privatx\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\privatx\AppData\Local\Temp\nsq177A.tmp.exe
C:\Users\privatx\AppData\Local\Temp\setup.exe
C:\Users\privatx\AppData\Local\Temp\SkypeSetup.exe
C:\Users\privatx\AppData\Local\Temp\sqlite3.dll
C:\Users\privatx\AppData\Local\Temp\WRFZPV3WGH.exe
C:\Users\privatx\AppData\Local\Temp
\WYSIWYG_Web_Builder_7_-_Deutsches_Sprachpaket.exe
C:\Users\privatx\AppData\Local\Temp\XUTLu5FQGq.exe
C:\Users\privatx\AppData\Local\Temp\YZPEu5lpsN.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die
an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital
signiert
C:\Windows\system32\wininit.exe => Datei ist digital
signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital
signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital
signiert
C:\Windows\system32\svchost.exe => Datei ist digital
signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital
signiert
C:\Windows\system32\services.exe => Datei ist digital
signiert
C:\Windows\system32\User32.dll => Datei ist digital
signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital
signiert
C:\Windows\system32\userinit.exe => Datei ist digital
signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital
signiert
C:\Windows\system32\rpcss.dll => Datei ist digital
signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital
signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital
signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist
digital signiert
LastRegBack: 2016-05-18 18:05
==================== Ende von FRST.txt
============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery
Scan Tool (x64) Version:25-05-2016 01
durchgeführt von privatx (2016-05-26 14:03:19)
Gestartet von C:\Users\privatx\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-11-26
12:46:16)
Start-Modus: Normal
=========================================================
=
==================== Konten:
=============================
Administrator (S-1-5-21-3581889307-208766761-1518494409-
500 - Administrator - Disabled)
Gast (S-1-5-21-3581889307-208766761-1518494409-501 -
Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3581889307-208766761-1518494409
-1002 - Limited - Enabled)
privatx (S-1-5-21-3581889307-208766761-1518494409-1000 -
Administrator - Enabled) => C:\Users\privatx
==================== Sicherheits-Center
========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er entfernt.)
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-
831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme
======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in
die Fixlist aufgenommen werden, um sie sichtbar zu
machen. Die Adware-Programme sollten manuell
deinstalliert werden.)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash
Player NPAPI) (Version: 21.0.0.242 - Adobe Systems
Incorporated)
Adobe Flash Player 21 PPAPI (HKLM-x32\...\Adobe Flash
Player PPAPI) (Version: 21.0.0.242 - Adobe Systems
Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave
Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)
BeCyPDFMetaEdit (HKLM-x32\...\BeCyPDFMetaEdit) (Version:
2.37.0 - Benjamin Bentmann)
Brother MFL-Pro Suite DCP-195C (HKLM-x32\...\{6BF66AED-
3EA4-4106-B240-5CE96C9B76B0}) (Version: 2.0.0.0 - Brother
Industries, Ltd.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-
F40D983F3B07}_is1) (Version: 4.5.6.6059 - CDBurnerXP)
CDex - Open Source Digital Audio CD Extractor (HKLM-
x32\...\CDex) (Version: 1.74.0.2014 - Georgy Berdyshev)
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-
AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version:
6.1.5.624 - Foxit Corporation)
Free Studio version 2014 (HKLM-x32\...\Free Studio_is1)
(Version: 6.3.10.923 - DVDVideoSoft Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version:
51.0.2704.63 - Google Inc.)
Google Drive (HKLM-x32\...\{D7269C20-B3CE-4CD0-8E88-
3D307D3BD41A}) (Version: 1.29.2074.1528 - Google, Inc.)
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-
0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.30.3 - Google
Inc.) Hidden
HTML Studio (HKLM-x32\...\HTML Studio_is1) (Version: -
Michael Elsdörfer)
Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-
FF1C14F707C5}) (Version: 0.91 - inkscape.org)
Java 7 Update 72 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-
87B4-2F06417072FF}) (Version: 7.0.720 - Oracle)
LibreOffice 4.2.7.2 (HKLM-x32\...\{A313C39F-79A7-408B-
97EE-8F958407D694}) (Version: 4.2.7.2 - The Document
Foundation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...
\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version:
4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-
45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 -
Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64
9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-
22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft
Corporation)
Microsoft Visual C++ 2008 Redistributable - x86
9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-
87755C07200F}) (Version: 9.0.30729.6161 - Microsoft
Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) -
12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-
8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft
Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla
Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-
4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 -
Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-
41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 -
Microsoft Corporation)
Nokia Connectivity Cable Driver (HKLM-x32\...\{29373274-
977E-413C-A4DE-DC0F8E80C429}) (Version: 7.1.172.0 -
Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.8.54.0
- Nokia)
Nokia Suite (x32 Version: 3.8.54.0 - Nokia) Hidden
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-
9FF6990E8602}) (Version: 4.11.9775 - Apache Software
Foundation)
Opera Stable 33.0.1990.58 (HKLM-x32\...\Opera
33.0.1990.58) (Version: 33.0.1990.58 - Opera Software)
PC Connectivity Solution (HKLM-x32\...\{6D01D1B1-17BD-
4F10-BB11-F08F0C47D42B}) (Version: 12.0.109.0 - Nokia)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-
FD14BA3AB01D}) (Version: 2.2.2 - pdfforge)
SafeInCloud Password Manager (HKLM-x32\...\{83EAC942-
B5CF-42EE-9084-3BD0D597379D}) (Version: 3.8.2 - Andrey
Shcherbakov)
Skype™ 6.21 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-
5EC50AECF6B7}) (Version: 6.21.104 - Skype Technologies
S.A.)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Tor 0.2.4.23 (HKLM-x32\...\Tor) (Version: - )
Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 -
Cedrick Collomb)
Vidalia 0.2.21 (HKLM-x32\...\Vidalia) (Version: - )
VLC media player (HKLM\...\VLC media player) (Version:
2.1.5 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666 - Nullsoft,
Inc)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver
(05/31/2012 7.1.2.0) (HKLM\...
\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version:
05/31/2012 7.1.2.0 - Nokia)
WinRAR 5.10 (64-Bit) (HKLM\...\WinRAR archiver) (Version:
5.10.0 - win.rar GmbH)
WinSCP 5.5.5 (HKLM-x32\...\winscp3_is1) (Version: 5.5.5 -
Martin Prikryl)
WYSIWYG Web Builder 7 (HKLM-x32\...
\WYSIWYG_Web_Builder_7) (Version: - )
==================== Benutzerdefinierte CLSID (Nicht auf
der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt. Die Datei wird nicht
verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der
Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt. Die Datei wird nicht
verschoben solange sie nicht separat aufgelistet wird.)
Task: {025E948F-7FFA-4C34-8600-FFBB71A71E38} -
System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program
Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-17]
(Google Inc.)
Task: {7D74C52F-B3DC-4AB3-AE30-47BD4A78B99D} -
System32\Tasks\Opera scheduled Autoupdate 1417019689 =>
C:\Program Files (x86)\Opera\launcher.exe [2015-10-30]
(Opera Software)
Task: {A166F003-617C-4CC0-9964-781A4EB8D4B7} -
System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program
Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-17]
(Google Inc.)
Task: {AAC1C0ED-0980-462D-A518-069E89FA143C} -
System32\Tasks\Adobe Flash Player Updater => C:\Windows
\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
[2016-05-12] (Adobe Systems Incorporated)
Task: {F561E64C-3C71-49A8-9F78-75E54F44ABED} -
System32\Tasks\Adobe Flash Player PPAPI Notifier => C:
\Windows\SysWOW64\Macromed\Flash
\FlashUtil32_21_0_0_242_pepper.exe [2016-05-12] (Adobe
Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
die Aufgabe verschoben. Die Datei, die durch die Aufgabe
gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI
Notifier.job => C:\Windows\SysWOW64\Macromed\Flash
\FlashUtil32_21_0_0_242_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
C:\Windows\SysWOW64\Macromed\Flash
\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job =>
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job =>
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen
=============================
(Die Einträge können gelistet werden, um sie
zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der
Ausnahmeliste) ==============
2016-05-25 19:30 - 2016-05-25 08:15 - 00415416 _____ ()
C:\Users\privatx\AppData\Roaming\Microsoft\Windows
\Cookies\x64explibss.dll
2016-05-12 22:43 - 2016-05-12 22:43 - 19427520 _____ ()
C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll
==================== Alternate Data Streams (Nicht auf
der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der
Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt. Der Wert "AlternateShell"
wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der
Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
der Registryeintrag auf den Standardwert zurückgesetzt
oder entfernt.)
==================== Internet Explorer
Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt.)
==================== Andere Bereiche
============================
(Aktuell gibt es keinen automatisierten Fix für diesen
Bereich.)
HKU\S-1-5-21-3581889307-208766761-1518494409-1000\Control
Panel\Desktop\\Wallpaper -> C:\Users\privatx\AppData
\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
\System => (ConsentPromptBehaviorAdmin: 5)
(ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte
Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen
Bereich.)
MSCONFIG\Services: ServiceLayer => 3
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: BrMfcWnd => C:\Program Files
(x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
MSCONFIG\startupreg: ControlCenter3 => C:\Program Files
(x86)\Brother\ControlCenter3\brctrcen.exe /autorun
MSCONFIG\startupreg: Eraser => "F:\Eraser.exe" --
atRestart
MSCONFIG\startupreg: fastweb => "C:\Program Files
(x86)\FastWeb\fastweb.exe"
MSCONFIG\startupreg: GoogleDriveSync => "C:\Program Files
(x86)\Google\Drive\googledrivesync.exe" /autostart
MSCONFIG\startupreg: IDSCCOMCMN => "C:\Program Files
\SpaceSoundPro\idsccom_CMN.exe"
MSCONFIG\startupreg: IDSCCOMG1S => "C:\Program Files
(x86)\Max Driver Updater\idsccom_G1S.exe"
MSCONFIG\startupreg: SafeInCloud => "C:\Program Files
(x86)\Safe In Cloud\SafeInCloud.exe" /auto-start
==================== Firewall Regeln (Nicht auf der
Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird
er aus der Registry entfernt. Die Datei wird nicht
verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{2FF1A855-0984-4269-8C98-AE71D4A4CA14}]
=> (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{043AB36E-6C6E-4305-85A7-7D7F0977B52F}]
=> (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{F1877A42-7D3C-4C0B-AF49-34A5FA49EDB0}]
=> (Allow) C:\Program Files (x86)\DVDVideoSoft\Free
Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{0B3F7418-C617-4143-9C9E-AAD1C93B339C}]
=> (Allow) C:\Program Files (x86)\DVDVideoSoft\Free
Torrent Download\FreeTorrentDownload.exe
FirewallRules: [{2A0C5A6F-37BB-4827-AF22-2CF290BCAFD1}]
=> (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DFDE90D6-64D7-419E-88F0-7BF3F070DF8C}]
=> (Allow) C:\Program Files (x86)\nokia\nokia suite
\nokiasuite.exe
FirewallRules: [{6C8C8691-00D1-406C-9CF6-A0A2E0297431}]
=> (Allow) C:\Program Files (x86)\Common Files\nokia
\service layer\a\nsl_host_process.exe
FirewallRules: [{5ABE2CBA-8319-46A3-91F8-0507C5FE7101}]
=> (Allow) C:\Program Files (x86)\Mozilla Firefox
\firefox.exe
FirewallRules: [{171EF355-07EA-41C7-871A-15CA802EF2D8}]
=> (Allow) C:\Program Files (x86)\Mozilla Firefox
\firefox.exe
FirewallRules: [TCP Query User{CD0A43F5-5415-4E39-9845-
D057F8ED7440}C:\program files (x86)\mozilla firefox
\firefox.exe] => (Block) C:\program files (x86)\mozilla
firefox\firefox.exe
FirewallRules: [UDP Query User{E0256D24-FECE-4145-80BA-
A7F6BF858264}C:\program files (x86)\mozilla firefox
\firefox.exe] => (Block) C:\program files (x86)\mozilla
firefox\firefox.exe
FirewallRules: [TCP Query User{14311EE6-B6AA-4284-A362-
25B2B142E16A}C:\program files (x86)\vidalia relay bundle
\tor\tor.exe] => (Block) C:\program files (x86)\vidalia
relay bundle\tor\tor.exe
FirewallRules: [UDP Query User{C8C4246F-756F-4B22-8DB1-
234A48E98AB3}C:\program files (x86)\vidalia relay bundle
\tor\tor.exe] => (Block) C:\program files (x86)\vidalia
relay bundle\tor\tor.exe
FirewallRules: [{75AF4C9E-191E-4EE0-85D5-357D2A305F7E}]
=> (Allow) C:\Program Files (x86)\Mozilla Firefox
\firefox.exe
FirewallRules: [{E561E32C-282B-48DF-8A1F-001F076CADCB}]
=> (Allow) C:\Program Files (x86)\Mozilla Firefox
\firefox.exe
FirewallRules: [{3DB1A41B-12F9-477B-BBFD-0B66EA3AACC8}]
=> (Allow) C:\Program Files (x86)\Google\Chrome
\Application\chrome.exe
==================== Wiederherstellungspunkte
=========================
20-05-2016 03:00:10 Windows Update
20-05-2016 23:03:07 Windows Update
23-05-2016 08:09:34 Windows-Sicherung
24-05-2016 10:32:35 Windows Update
25-05-2016 19:46:19 Wiederherstellungsvorgang
25-05-2016 21:44:10 JRT Pre-Junkware Removal
26-05-2016 01:03:46 Malwarebytes Anti-Rootkit Restore
Point
26-05-2016 02:55:53 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager
=============
Name: Coprozessor
Description: Coprozessor
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed.
(Code 28)
Resolution: To install the drivers for this device, click
"Update Driver", which starts the Hardware Update wizard.
Name: Microsoft-Teredo-Tunneling-Adapter
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver"
to update the drivers for this device.
On the "General Properties" tab of the device, click
"Troubleshoot" to start the troubleshooting wizard.
==================== Fehlereinträge in der
Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/25/2016 07:53:25 PM) (Source: System Restore)
(EventID: 8210) (User: )
Description: Unbekannter Fehler bei der
Systemwiederherstellung: (Windows-Sicherung). Zusätzliche
Informationen: 0x80070057.
Error: (05/25/2016 07:31:24 PM) (Source: Application
Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-
container.exe, Version: 46.0.1.5966, Zeitstempel:
0x572818c9
Name des fehlerhaften Moduls: mozglue.dll, Version:
46.0.1.5966, Zeitstempel: 0x572808c3
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000efdc
ID des fehlerhaften Prozesses: 0x124c
Startzeit der fehlerhaften Anwendung: 0xplugin-
container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Error: (05/25/2016 07:29:18 PM) (Source: Application
Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-
container.exe, Version: 46.0.1.5966, Zeitstempel:
0x572818c9
Name des fehlerhaften Moduls: mozglue.dll, Version:
46.0.1.5966, Zeitstempel: 0x572808c3
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000efdc
ID des fehlerhaften Prozesses: 0xaec
Startzeit der fehlerhaften Anwendung: 0xplugin-
container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Error: (04/17/2016 01:58:34 PM) (Source: Application
Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: winamp.exe,
Version: 5.6.6.3516, Zeitstempel: 0x52aa753e
Name des fehlerhaften Moduls: MSVCR90.dll, Version:
9.0.30729.6161, Zeitstempel: 0x4dace5b9
Ausnahmecode: 0xc0000417
Fehleroffset: 0x00066812
ID des fehlerhaften Prozesses: 0xefc
Startzeit der fehlerhaften Anwendung: 0xwinamp.exe0
Pfad der fehlerhaften Anwendung: winamp.exe1
Pfad des fehlerhaften Moduls: winamp.exe2
Berichtskennung: winamp.exe3
Error: (04/14/2016 12:56:22 AM) (Source: Application
Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe,
Version: 2.1.5.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: ntdll.dll, Version:
6.1.7601.19160, Zeitstempel: 0x56bcd74c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000004a604
ID des fehlerhaften Prozesses: 0x4d0
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3
Error: (04/10/2016 10:00:03 PM) (Source: Windows Backup)
(EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers
beim Schreiben am Sicherungsspeicherort "K:\" nicht
abgeschlossen. Fehler: "Die letzte Sicherung war nicht
erfolgreich, da das Dateisystem des
Sicherungsspeicherorts beschädigt ist. (0x81000008)"
Error: (04/06/2016 05:47:52 PM) (Source: Application
Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung:
Explorer.EXE, Version: 6.1.7601.19135, Zeitstempel:
0x56a1bbe2
Name des fehlerhaften Moduls: MSVCR90.dll, Version:
9.0.30729.6161, Zeitstempel: 0x4dace4e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001e1ac
ID des fehlerhaften Prozesses: 0x56c
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3
Error: (04/05/2016 03:55:17 PM) (Source: Application
Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung:
Explorer.EXE, Version: 6.1.7601.19135, Zeitstempel:
0x56a1bbe2
Name des fehlerhaften Moduls: MSVCR90.dll, Version:
9.0.30729.6161, Zeitstempel: 0x4dace4e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001e1ac
ID des fehlerhaften Prozesses: 0x59c
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3
Error: (04/03/2016 10:00:03 PM) (Source: Windows Backup)
(EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers
beim Schreiben am Sicherungsspeicherort "K:\" nicht
abgeschlossen. Fehler: "Die letzte Sicherung war nicht
erfolgreich, da das Dateisystem des
Sicherungsspeicherorts beschädigt ist. (0x81000008)"
Error: (03/27/2016 10:21:56 PM) (Source: Windows Backup)
(EventID: 4104) (User: )
Description: Die Sicherung war nicht erfolgreich. Fehler:
"Auf den Sicherungsort kann nicht zugegriffen werden.
Überprüfen Sie die Sicherungseinstellungen und den
Sicherungsort. (0x81000002)"
Systemfehler:
=============
Error: (05/26/2016 01:46:11 PM) (Source: Disk) (EventID:
7) (User: )
Description: Fehlerhafter Block bei Gerät \Device
\Harddisk1\DR1.
Error: (05/26/2016 01:46:08 PM) (Source: Disk) (EventID:
7) (User: )
Description: Fehlerhafter Block bei Gerät \Device
\Harddisk1\DR1.
Error: (05/26/2016 01:46:02 PM) (Source: Disk) (EventID:
7) (User: )
Description: Fehlerhafter Block bei Gerät \Device
\Harddisk1\DR1.
Error: (05/26/2016 01:45:57 PM) (Source: Disk) (EventID:
7) (User: )
Description: Fehlerhafter Block bei Gerät \Device
\Harddisk1\DR1.
Error: (05/26/2016 01:18:57 PM) (Source: Service Control
Manager) (EventID: 7000) (User: )
Description: Der Dienst "Thevsh Host" wurde aufgrund
folgenden Fehlers nicht gestartet:
%%2
Error: (05/26/2016 01:17:02 PM) (Source: Disk) (EventID:
7) (User: )
Description: Fehlerhafter Block bei Gerät \Device
\Harddisk1\DR1.
Error: (05/26/2016 01:16:59 PM) (Source: Disk) (EventID:
7) (User: )
Description: Fehlerhafter Block bei Gerät \Device
\Harddisk1\DR1.
Error: (05/26/2016 01:16:56 PM) (Source: Disk) (EventID:
7) (User: )
Description: Fehlerhafter Block bei Gerät \Device
\Harddisk1\DR1.
Error: (05/26/2016 01:16:54 PM) (Source: Service Control
Manager) (EventID: 7000) (User: )
Description: Der Dienst "Sytfaret" wurde aufgrund
folgenden Fehlers nicht gestartet:
%%2
Error: (05/26/2016 01:16:53 PM) (Source: Service Control
Manager) (EventID: 7000) (User: )
Description: Der Dienst "Khgimobhbh" wurde aufgrund
folgenden Fehlers nicht gestartet:
%%2
CodeIntegrity:
===================================
Date: 2016-05-25 19:36:03.472
Description: Die Abbildintegrität der Datei "\Device
\HarddiskVolume1\Program Files\SpaceSoundPro
\SpaceSoundPro.dll" konnte nicht überprüft werden, da der
Satz seitenbezogener Abbildhashes auf dem System nicht
gefunden wurde.
Date: 2016-05-25 19:36:03.258
Description: Die Abbildintegrität der Datei "\Device
\HarddiskVolume1\Program Files\SpaceSoundPro
\SpaceSoundPro.dll" konnte nicht überprüft werden, da der
Satz seitenbezogener Abbildhashes auf dem System nicht
gefunden wurde.
Date: 2016-05-25 19:32:16.081
Description: Die Abbildintegrität der Datei "\Device
\HarddiskVolume1\Program Files\SpaceSoundPro
\SpaceSoundPro.dll" konnte nicht überprüft werden, da der
Satz seitenbezogener Abbildhashes auf dem System nicht
gefunden wurde.
Date: 2016-05-25 19:32:15.957
Description: Die Abbildintegrität der Datei "\Device
\HarddiskVolume1\Program Files\SpaceSoundPro
\SpaceSoundPro.dll" konnte nicht überprüft werden, da der
Satz seitenbezogener Abbildhashes auf dem System nicht
gefunden wurde.
Date: 2016-05-25 19:31:06.399
Description: Die Abbildintegrität der Datei "\Device
\HarddiskVolume1\Program Files\SpaceSoundPro
\SpaceSoundPro.dll" konnte nicht überprüft werden, da der
Satz seitenbezogener Abbildhashes auf dem System nicht
gefunden wurde.
==================== Speicherinformationen
===========================
Prozessor: AMD Athlon(tm) 5000 Dual-Core Processor
Prozentuale Nutzung des RAM: 71%
Installierter physikalischer RAM: 1791.24 MB
Verfügbarer physikalischer RAM: 502.11 MB
Summe virtueller Speicher: 3582.48 MB
Verfügbarer virtueller Speicher: 2098.08 MB
==================== Laufwerke
================================
Drive c: (Windows-SSD) (Fixed) (Total:111.69 GB)
(Free:67.77 GB) NTFS ==>[Laufwerk mit Startkomponenten
(eingeholt von BCD)]
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB)
(Free:0.06 GB) NTFS ==>[System mit Startkomponenten
(eingeholt von Laufwerk)]
Drive f: (Programme, Software) (Fixed) (Total:146.48 GB)
(Free:140.52 GB) NTFS
Drive g: (Privat+Gesch.) (Fixed) (Total:172.69 GB)
(Free:130.86 GB) NTFS
Drive j: (TREKSTOR ♫) (Fixed) (Total:149.05 GB)
(Free:67.45 GB) NTFS
Drive k: (TOSHIBA EXT) (Fixed) (Total:465.76 GB)
(Free:96.96 GB) NTFS
==================== MBR & Partitionstabelle
==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk
ID: 25E281F2)
Partition 1: (Active) - (Size=111.7 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk
ID: 70A05D74)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=146.5 GB) - (Type=07
NTFS)
Partition 3: (Not Active) - (Size=146.5 GB) - (Type=07
NTFS)
Partition 4: (Not Active) - (Size=172.7 GB) - (Type=07
NTFS)
========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 149.1 GB) (Disk ID:
112A09D1)
Partition 1: (Active) - (Size=149 GB) - (Type=07 NTFS)
========================================================
Disk: 3 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB)
(Disk ID: 006C80B2)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07
NTFS)
==================== Ende von Addition.txt
============================
Code:
ATTFilter Emsisoft Emergency Kit - Version 11.0
Quarantäne-Protokoll
Datum Quelle Vorgang Fund
25.05.2016 23:03:21 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\WOW6432NODE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:33 C:\Users\privatx\AppData\Roaming
\Xywgabdia\Goiex.exe Datei gesperrt, Löschung beim
PC-Neustart Gen:Variant.Razy.59248 (B)
25.05.2016 22:51:33 C:\Users\privatx\AppData\Roaming
\Xywgabdia\Xywgabdia.exe Datei gesperrt, Löschung
beim PC-Neustart Gen:Variant.Razy.57184 (B)
25.05.2016 22:51:33 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\WOW6432NODE\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:33 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\{A16B1AF7-982D-40C3-B5C1-633E1A6A6678} Unter Quarantäne
Application.AdInstall (A)
25.05.2016 22:51:33 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-
833C687025CF} Unter Quarantäne
Application.AdInstall (A)
25.05.2016 22:51:33 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:33 C:\Users\privatx\AppData
\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:33 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\WOW6432NODE\QUICKSEARCH Unter Quarantäne
Adware.Win32.AdSearch (A)
25.05.2016 22:51:32 Key: HKEY_USERS\S-1-5-21-
3581889307-208766761-1518494409-1000\SOFTWARE\PDFFORGE
Unter Quarantäne Application.InstallAd (A)
25.05.2016 22:51:32 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\CLASSES\APPID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:32 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\CLASSES\WOW6432NODE\CLSID\{7D8DAE88-BC05-4578-8C29-
E541FFBA5757} Unter Quarantäne
Application.AdInstall (A)
25.05.2016 22:51:32 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\CLASSES\WOW6432NODE\INTERFACE\{A9582D7B-F24A-441D-9D26-
450D58F3CD17} Unter Quarantäne
Application.AdInstall (A)
25.05.2016 22:51:32 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\CLASSES\INTERFACE\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:32 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\CLASSES\WOW6432NODE\INTERFACE\{EE0D8859-2ED4-4B0D-9812-
16865B9AFD65} Unter Quarantäne
Application.AdInstall (A)
25.05.2016 22:51:32 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\CLASSES\INTERFACE\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:32 Key: HKEY_LOCAL_MACHINE\SOFTWARE
\CLASSES\TYPELIB\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
Unter Quarantäne Application.AdInstall (A)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Local
\Temp\5z1eLt4CS5.tmp Unter Quarantäne
Gen:Variant.Application.Bundler.85 (B)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Local
\Temp\CDCGG455W\ytdkietut_tutdk_inst.exe Unter
Quarantäne Trojan.Generic.16196833 (B)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Local
\Temp\Install_18073\ins_U501EXE.exe Unter Quarantäne
Gen:Variant.Graftor.280016 (B)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Local
\Temp\nsmC93D.exe Unter Quarantäne
Application.Win32.AdConnect (A)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Local
\Temp\OCS\ocs_v71b.exe Unter Quarantäne
Application.InstallAd (A)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Local
\Temp\PWV2EEBAV\PWV2EEBAV.exe Unter Quarantäne
Application.SearchProtect.BB (B)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Roaming
\WlCBo\Windows screen manage updater.exe Unter
Quarantäne Gen:Variant.Application.MSILPerseus.26996
(B)
25.05.2016 22:51:32 C:\Users\privatx\AppData\Roaming
\Xywgabdia\Goiex.dll Datei gesperrt, Löschung beim
PC-Neustart Gen:Variant.Razy.57239 (B)
25.05.2016 22:51:32 C:\Windows\TEMP\bobca
\Rigpetze.exe Unter Quarantäne Trojan.Agent.BSSX
(B)
25.05.2016 22:51:32 C:\Windows\TEMP\bobca\Ruavoow.din
Unter Quarantäne Gen:Variant.Razy.57239 (B)
16.03.2016 23:58:02 C:\Users\privatx\AppData\Local
\Temp\OCS\ocs_v71b.exe Infektion gelöscht
Application.InstallAd (A)
|
| Themen zu Win 7 Pro 64: Webseiten werden auf Werbung umgeleitet |
| adobe, defender, dnsapi.dll, downloader, explorer, failed, flash player, gesperrt, google, helper, homepage, mozilla, programm, prozesse, registry, scan, secur, services.exe, software, svchost.exe, system, udp, vista, werbung, windows, windows xp |
Baum-Darstellung