| |
| |||||||
Log-Analyse und Auswertung: Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
05.11.2017, 19:04
| #16 |
 |  Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden.Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-11-2017
durchgeführt von Walli (Administrator) auf DESKTOP-G5KNA89 (05-11-2017 19:02:05)
Gestartet von C:\Users\Walli\Desktop
Geladene Profile: Walli (Verfügbare Profile: defaultuser0 & Walli)
Platform: Windows 10 Home Version 1607 14393.1770 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
() C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTDevMgr.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\AvrcpService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
() C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
() C:\Windows\runSW.exe
( ) C:\Windows\System32\lxdecoms.exe
(Realtek) C:\Windows\SwUSB.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\Speech_OneCore\Common\SpeechRuntime.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\Realtek Bluetooth\BTServer.exe
() C:\Program Files (x86)\Lexmark 4800 Series\lxdemon.exe
() C:\Program Files (x86)\Lexmark 4800 Series\lxdeamon.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16152792 2015-07-17] (Realtek Semiconductor)
HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [230104 2015-07-10] (Realtek Semiconductor Corporation)
HKLM\...\Run: [lxdemon.exe] => C:\Program Files (x86)\Lexmark 4800 Series\lxdemon.exe [455600 2007-06-11] ()
HKLM\...\Run: [lxdeamon] => C:\Program Files (x86)\Lexmark 4800 Series\lxdeamon.exe [20480 2007-06-01] ()
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2017-04-28] (Microsoft Corporation)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [110008 2016-01-20] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [499128 2016-01-20] (CyberLink Corp.)
HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-09-05] (Oracle Corporation)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
Startup: C:\Users\Walli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Produktregistrierung.lnk [2016-11-17]
ShortcutTarget: Logitech . Produktregistrierung.lnk -> C:\Program Files (x86)\Logitech\Ereg\eReg.exe (Leader Technologies/Logitech)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{fe23c381-270f-46ce-be84-2e65f273da19}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo15.msn.com/?pc=LCTE
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_151\bin\ssv.dll [2017-10-20] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_151\bin\jp2ssv.dll [2017-10-20] (Oracle Corporation)
FireFox:
========
FF DefaultProfile: h5jomuci.default
FF ProfilePath: C:\Users\Walli\AppData\Roaming\Mozilla\Firefox\Profiles\h5jomuci.default [2017-11-05]
FF Homepage: Mozilla\Firefox\Profiles\h5jomuci.default -> www.google.de
FF Extension: (Morning Coffee) - C:\Users\Walli\AppData\Roaming\Mozilla\Firefox\Profiles\h5jomuci.default\Extensions\morningCoffee@shaneliesegang.xpi [2016-11-17]
FF Extension: (Walnut for Firefox) - C:\Users\Walli\AppData\Roaming\Mozilla\Firefox\Profiles\h5jomuci.default\Extensions\{5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}.xpi [2017-08-17]
FF Extension: (Adblock Plus) - C:\Users\Walli\AppData\Roaming\Mozilla\Firefox\Profiles\h5jomuci.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-08]
FF Extension: (Tab Mix Plus) - C:\Users\Walli\AppData\Roaming\Mozilla\Firefox\Profiles\h5jomuci.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2017-08-29]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_183.dll [2017-10-26] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-09-21] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.151.2 -> C:\Program Files\Java\jre1.8.0_151\bin\dtplugin\npDeployJava1.dll [2017-10-20] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.151.2 -> C:\Program Files\Java\jre1.8.0_151\bin\plugin2\npjp2.dll [2017-10-20] (Oracle Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2016-09-21] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_183.dll [2017-10-26] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-09-21] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-04-21] (Intel Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-09-21] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-3531998764-2017941053-2284686098-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2016-09-21] (Tracker Software Products (Canada) Ltd.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2017-07-31] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2016-09-21] (Tracker Software Products (Canada) Ltd.)
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AvrcpService; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\AvrcpService.exe [41176 2015-03-02] (Realtek Semiconductor Corporation)
R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [121560 2015-07-20] ()
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation)
S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Datei ist nicht signiert]
R2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [223520 2015-07-22] (Intel Corporation)
S2 lxdeCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\x64\3\\lxdeserv.exe [33712 2007-05-29] (Lexmark International, Inc.)
R2 lxde_device; C:\Windows\system32\lxdecoms.exe [1053104 2007-05-29] ( )
R2 lxde_device; C:\Windows\SysWOW64\lxdecoms.exe [598960 2007-05-29] ( )
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] ()
R2 RunSwUSB; C:\Windows\runSW.exe [44760 2014-12-12] ()
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2017-08-08] (Microsoft Corporation)
S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\1.9.829.0\\McCSPServiceHost.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 acedrv08; C:\Windows\system32\drivers\acedrv08.sys [133856 2017-09-05] ()
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\Windows\System32\DriverStore\FileRepository\c0313676.inf_amd64_96bbc33bec5c7fae\atikmdag.sys [36558208 2017-05-16] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DriverStore\FileRepository\c0313676.inf_amd64_96bbc33bec5c7fae\atikmpag.sys [528760 2017-05-16] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [101376 2016-07-24] (Advanced Micro Devices)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [887552 2015-07-15] (Realtek )
S3 RtkAvrcp; C:\Windows\System32\drivers\RtkAvrcp.sys [67840 2015-09-09] (Realtek Semiconductor Corporation)
S3 RtkAvrcpCtrlr; C:\Windows\System32\drivers\RtkAvrcpCtrlr.sys [70672 2015-05-12] (Realtek Semiconductor Corporation)
R3 RtkBtFilter; C:\Windows\system32\DRIVERS\RtkBtfilter.sys [611096 2015-09-15] (Realtek Semiconductor Corporation)
R3 RtlWlanu; C:\Windows\System32\drivers\rtwlanu.sys [5195776 2016-07-16] (Realtek Semiconductor Corporation )
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-11-05 18:03 - 2017-11-05 18:44 - 000000000 ____D C:\AdwCleaner
2017-11-05 17:55 - 2017-11-05 18:03 - 008261584 _____ (Malwarebytes) C:\Users\Walli\Desktop\adwcleaner_7.0.4.0.exe
2017-11-05 13:15 - 2017-11-05 13:15 - 000001193 _____ C:\Users\Walli\Desktop\MW.txt
2017-11-05 12:33 - 2017-11-05 19:02 - 000013932 _____ C:\Users\Walli\Desktop\FRST.txt
2017-11-05 12:33 - 2017-11-05 19:02 - 000000000 ____D C:\FRST
2017-11-05 12:33 - 2017-11-05 12:34 - 000063363 _____ C:\Users\Walli\Desktop\Addition.txt
2017-11-05 12:30 - 2017-11-05 12:33 - 002403328 _____ (Farbar) C:\Users\Walli\Desktop\FRST64.exe
2017-11-05 12:27 - 2017-11-05 12:27 - 906385094 _____ C:\Windows\MEMORY.DMP
2017-11-05 12:27 - 2017-11-05 12:27 - 000585428 _____ C:\Windows\Minidump\110517-4734-01.dmp
2017-11-05 12:12 - 2017-11-05 12:12 - 000000000 ____D C:\Windows\pss
2017-11-04 20:32 - 2017-11-04 20:33 - 529741140 _____ C:\Users\Walli\Desktop\Reg Sicherung.reg
2017-11-04 15:47 - 2017-11-05 12:27 - 000000000 ____D C:\Windows\Minidump
2017-11-03 16:15 - 2017-11-03 16:15 - 000001142 _____ C:\Users\Public\Desktop\Spiel Subliminal Realms - Das Meisterwerk.lnk
2017-11-03 16:12 - 2017-11-03 16:12 - 000000000 ____D C:\Users\Walli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Subliminal Realms - Das Meisterwerk
2017-11-03 16:12 - 2017-11-03 16:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Subliminal Realms - Das Meisterwerk
2017-11-03 16:10 - 2017-11-03 16:10 - 000001120 _____ C:\Users\Public\Desktop\Spiel Dark Dimensions - Wo alles begann.lnk
2017-11-03 16:07 - 2017-11-03 16:07 - 000000000 ____D C:\Users\Walli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dark Dimensions - Wo alles begann
2017-11-03 16:07 - 2017-11-03 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dark Dimensions - Wo alles begann
2017-11-03 16:04 - 2017-11-03 16:04 - 000001139 _____ C:\Users\Public\Desktop\Spiel Grim Tales - Zu Unrecht Verdaechtigt.lnk
2017-11-03 15:54 - 2017-11-03 15:54 - 000000000 ____D C:\Users\Walli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Grim Tales - Zu Unrecht Verdaechtigt
2017-11-03 15:54 - 2017-11-03 15:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Grim Tales - Zu Unrecht Verdaechtigt
2017-10-20 08:27 - 2017-10-20 08:27 - 000000000 ____D C:\Users\Walli\Documents\FeedbackHub
2017-10-13 12:13 - 2017-09-18 03:52 - 006672680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-10-13 12:13 - 2017-09-18 03:51 - 000178016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\basecsp.dll
2017-10-13 12:13 - 2017-09-18 03:49 - 001260784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2017-10-13 12:13 - 2017-09-18 03:30 - 000232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scksp.dll
2017-10-13 12:13 - 2017-09-18 03:28 - 000237056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SyncSettings.dll
2017-10-13 12:13 - 2017-09-18 03:26 - 000538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PCPTpm12.dll
2017-10-13 12:13 - 2017-09-18 03:26 - 000367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2017-10-13 12:13 - 2017-09-18 03:24 - 000819200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppContracts.dll
2017-10-13 12:13 - 2017-09-18 03:23 - 000816640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NaturalLanguage6.dll
2017-10-13 12:13 - 2017-09-18 03:23 - 000636928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2017-10-13 12:13 - 2017-09-18 03:23 - 000297472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2017-10-13 12:13 - 2017-09-18 03:20 - 002641920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2017-10-13 12:13 - 2017-09-18 03:19 - 000303616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mcbuilder.exe
2017-10-13 12:13 - 2017-09-18 03:19 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-10-13 12:13 - 2017-09-18 03:18 - 007470592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2017-10-13 12:13 - 2017-09-18 03:14 - 002682880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netshell.dll
2017-10-13 12:13 - 2017-09-18 03:14 - 002483712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-10-13 12:13 - 2017-09-18 03:14 - 001988096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2017-10-13 12:13 - 2017-09-18 03:14 - 001599488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-10-13 12:13 - 2017-09-18 03:14 - 001170944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Speech.dll
2017-10-13 12:13 - 2017-09-18 03:13 - 000773120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2017-10-13 12:13 - 2017-09-14 23:30 - 000291840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollUI.dll
2017-10-13 12:13 - 2017-09-14 23:30 - 000194560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSWB7.dll
2017-10-13 12:13 - 2017-09-14 23:30 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dinput8.dll
2017-10-13 12:13 - 2017-09-14 23:28 - 000136192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dinput.dll
2017-10-13 12:13 - 2017-09-14 23:26 - 001167360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2017-10-13 12:13 - 2017-09-14 23:26 - 000636928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2017-10-13 12:13 - 2017-09-14 23:26 - 000359424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certreq.exe
2017-10-13 12:13 - 2017-09-14 23:25 - 000529920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2017-10-13 12:13 - 2017-09-14 03:04 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswstr10.dll
2017-10-13 12:13 - 2017-09-14 03:04 - 000345088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2017-10-13 12:13 - 2017-09-14 03:04 - 000008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjint40.dll
2017-10-13 12:12 - 2017-09-18 04:27 - 000218976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offlinesam.dll
2017-10-13 12:12 - 2017-09-18 04:05 - 000497424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2017-10-13 12:12 - 2017-09-18 04:04 - 001706488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-10-13 12:12 - 2017-09-18 04:04 - 000918304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-10-13 12:12 - 2017-09-18 04:03 - 000791272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-10-13 12:12 - 2017-09-18 03:59 - 000341344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-10-13 12:12 - 2017-09-18 03:55 - 005722320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2017-10-13 12:12 - 2017-09-18 03:55 - 001431240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2017-10-13 12:12 - 2017-09-18 03:54 - 001980768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2017-10-13 12:12 - 2017-09-18 03:52 - 020967840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2017-10-13 12:12 - 2017-09-18 03:52 - 004023560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2017-10-13 12:12 - 2017-09-18 03:52 - 001845512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2017-10-13 12:12 - 2017-09-18 03:52 - 001360464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetsrc.dll
2017-10-13 12:12 - 2017-09-18 03:52 - 001277856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2017-10-13 12:12 - 2017-09-18 03:52 - 000981888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2017-10-13 12:12 - 2017-09-18 03:49 - 001435896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2017-10-13 12:12 - 2017-09-18 03:49 - 001412128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2017-10-13 12:12 - 2017-09-18 03:48 - 000117792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-10-13 12:12 - 2017-09-18 03:34 - 000095232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2017-10-13 12:12 - 2017-09-18 03:33 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2017-10-13 12:12 - 2017-09-18 03:31 - 000519168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ngccredprov.dll
2017-10-13 12:12 - 2017-09-18 03:31 - 000156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDeviceRegistration.dll
2017-10-13 12:12 - 2017-09-18 03:30 - 000147456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VCardParser.dll
2017-10-13 12:12 - 2017-09-18 03:29 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserMgrProxy.dll
2017-10-13 12:12 - 2017-09-18 03:28 - 000406016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dsreg.dll
2017-10-13 12:12 - 2017-09-18 03:27 - 004615168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2017-10-13 12:12 - 2017-09-18 03:26 - 000431616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\efswrt.dll
2017-10-13 12:12 - 2017-09-18 03:26 - 000298496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2017-10-13 12:12 - 2017-09-18 03:26 - 000284672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apprepsync.dll
2017-10-13 12:12 - 2017-09-18 03:26 - 000125952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apprepapi.dll
2017-10-13 12:12 - 2017-09-18 03:25 - 002333184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2017-10-13 12:12 - 2017-09-18 03:25 - 000461824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2017-10-13 12:12 - 2017-09-18 03:24 - 007626240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2017-10-13 12:12 - 2017-09-18 03:24 - 000755200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-10-13 12:12 - 2017-09-18 03:23 - 000857600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EmailApis.dll
2017-10-13 12:12 - 2017-09-18 03:23 - 000287744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptngc.dll
2017-10-13 12:12 - 2017-09-18 03:23 - 000238080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AboveLockAppHost.dll
2017-10-13 12:12 - 2017-09-18 03:22 - 001323008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2017-10-13 12:12 - 2017-09-18 03:22 - 001137664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2017-10-13 12:12 - 2017-09-18 03:21 - 018364928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2017-10-13 12:12 - 2017-09-18 03:20 - 019414016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-10-13 12:12 - 2017-09-18 03:20 - 000343040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PlayToDevice.dll
2017-10-13 12:12 - 2017-09-18 03:19 - 002750976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2017-10-13 12:12 - 2017-09-18 03:18 - 012204032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-10-13 12:12 - 2017-09-18 03:17 - 000641024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MCRecvSrc.dll
2017-10-13 12:12 - 2017-09-18 03:16 - 003520512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsrchvw.exe
2017-10-13 12:12 - 2017-09-18 03:15 - 006065152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 006474752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspaint.exe
2017-10-13 12:12 - 2017-09-18 03:14 - 003663360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 002997760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2017-10-13 12:12 - 2017-09-18 03:14 - 002740224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 002649600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 001556992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 000827904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.appcore.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 000675840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 000657408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-10-13 12:12 - 2017-09-18 03:14 - 000542208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Connectivity.dll
2017-10-13 12:12 - 2017-09-18 03:13 - 001013248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.Http.dll
2017-10-13 12:12 - 2017-09-18 03:13 - 000886272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2017-10-13 12:12 - 2017-09-18 03:13 - 000751104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2017-10-13 12:12 - 2017-09-18 03:13 - 000598528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.dll
2017-10-13 12:12 - 2017-09-18 03:13 - 000589312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Sensors.dll
2017-10-13 12:12 - 2017-09-18 03:13 - 000164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netprofm.dll
2017-10-13 12:12 - 2017-09-18 03:11 - 000783360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2017-10-13 12:12 - 2017-09-18 03:11 - 000450048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TpmCoreProvisioning.dll
2017-10-13 12:12 - 2017-09-14 23:59 - 000096064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2017-10-13 12:12 - 2017-09-14 23:52 - 000136032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostUser.dll
2017-10-13 12:12 - 2017-09-14 23:49 - 001202936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2017-10-13 12:12 - 2017-09-14 23:31 - 000328192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2017-10-13 12:12 - 2017-09-14 23:30 - 000185344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authz.dll
2017-10-13 12:12 - 2017-09-14 23:30 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Credentials.UI.UserConsentVerifier.dll
2017-10-13 12:12 - 2017-09-14 23:28 - 000311296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wldap32.dll
2017-10-13 12:12 - 2017-09-14 23:27 - 000662528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2017-10-13 12:12 - 2017-09-14 23:15 - 003106304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2017-10-13 12:12 - 2017-03-04 07:28 - 000224256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExSMime.dll
2017-10-13 12:12 - 2017-03-04 07:24 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDeviceRegistration.Ngc.dll
2017-10-13 12:12 - 2017-03-04 07:23 - 000299520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataAccountApis.dll
2017-10-13 12:12 - 2017-03-04 07:18 - 000567808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ChatApis.dll
2017-10-13 12:12 - 2017-03-04 07:16 - 000368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll
2017-10-13 12:12 - 2017-03-04 07:00 - 000862208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2017-10-13 12:12 - 2017-03-04 07:00 - 000711680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Search.dll
2017-10-13 12:07 - 2017-09-18 04:08 - 000998920 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-10-13 12:07 - 2017-09-18 03:59 - 008173672 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2017-10-13 12:07 - 2017-09-18 03:57 - 001460696 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2017-10-13 12:07 - 2017-09-18 03:33 - 000119808 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2017-10-13 12:07 - 2017-09-18 03:31 - 000239104 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2017-10-13 12:07 - 2017-09-18 03:31 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2017-10-13 12:07 - 2017-09-18 03:30 - 000196096 _____ (Microsoft Corporation) C:\Windows\system32\UserDeviceRegistration.dll
2017-10-13 12:07 - 2017-09-18 03:30 - 000101888 _____ (Microsoft Corporation) C:\Windows\system32\UserDeviceRegistration.Ngc.dll
2017-10-13 12:07 - 2017-09-18 03:29 - 009129984 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2017-10-13 12:07 - 2017-09-18 03:29 - 000187904 _____ (Microsoft Corporation) C:\Windows\system32\VCardParser.dll
2017-10-13 12:07 - 2017-09-18 03:28 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\AppointmentActivation.dll
2017-10-13 12:07 - 2017-09-18 03:28 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2017-10-13 12:07 - 2017-09-18 03:27 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2017-10-13 12:07 - 2017-09-18 03:27 - 000349184 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2017-10-13 12:07 - 2017-09-18 03:27 - 000295424 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2017-10-13 12:07 - 2017-09-18 03:27 - 000147456 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-10-13 12:07 - 2017-09-18 03:26 - 002716672 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2017-10-13 12:07 - 2017-09-18 03:26 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\dsregcmd.exe
2017-10-13 12:07 - 2017-09-18 03:26 - 000562176 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2017-10-13 12:07 - 2017-09-18 03:26 - 000481792 _____ (Microsoft Corporation) C:\Windows\system32\dsreg.dll
2017-10-13 12:07 - 2017-09-18 03:25 - 001914368 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2017-10-13 12:07 - 2017-09-18 03:24 - 002103808 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2017-10-13 12:07 - 2017-09-18 03:24 - 001584640 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2017-10-13 12:07 - 2017-09-18 03:22 - 003291648 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2017-10-13 12:07 - 2017-09-18 03:19 - 001060352 _____ (Microsoft Corporation) C:\Windows\system32\AppContracts.dll
2017-10-13 12:07 - 2017-09-18 03:19 - 000549376 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll
2017-10-13 12:07 - 2017-09-18 03:18 - 001145344 _____ (Microsoft Corporation) C:\Windows\system32\EmailApis.dll
2017-10-13 12:07 - 2017-09-18 03:17 - 003401216 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2017-10-13 12:07 - 2017-09-18 03:16 - 004596224 _____ (Microsoft Corporation) C:\Windows\system32\xpsrchvw.exe
2017-10-13 12:07 - 2017-09-18 03:15 - 002919936 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2017-10-13 12:07 - 2017-09-18 03:15 - 002538496 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2017-10-13 12:07 - 2017-09-18 03:15 - 001282048 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2017-10-13 12:07 - 2017-09-18 03:15 - 000893952 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2017-10-13 12:07 - 2017-09-18 03:14 - 003615744 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2017-10-13 12:07 - 2017-09-18 03:14 - 002321408 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-10-13 12:07 - 2017-09-18 03:14 - 001518080 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2017-10-13 12:07 - 2017-09-18 03:14 - 001328640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.Http.dll
2017-10-13 12:07 - 2017-09-18 03:14 - 000971264 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2017-10-13 12:07 - 2017-09-18 03:14 - 000908800 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Search.dll
2017-10-13 12:07 - 2017-09-18 03:14 - 000903680 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2017-10-13 12:07 - 2017-09-18 03:14 - 000817664 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2017-10-13 12:07 - 2017-09-18 03:14 - 000774656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.dll
2017-10-13 12:07 - 2017-09-18 03:14 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2017-10-13 12:07 - 2017-09-18 03:13 - 001726976 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2017-10-13 12:07 - 2017-09-18 03:12 - 000532992 _____ (Microsoft Corporation) C:\Windows\system32\TpmCoreProvisioning.dll
2017-10-13 12:07 - 2017-09-14 23:32 - 000326144 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollUI.dll
2017-10-13 12:07 - 2017-09-14 23:32 - 000250880 _____ (Microsoft Corporation) C:\Windows\system32\MSWB7.dll
2017-10-13 12:07 - 2017-09-14 23:22 - 000634368 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2017-10-13 12:07 - 2017-03-04 07:25 - 000748544 _____ (Microsoft Corporation) C:\Windows\system32\ChatApis.dll
2017-10-13 12:07 - 2017-03-04 07:23 - 001184256 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll
2017-10-13 12:07 - 2017-03-04 07:11 - 001643008 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Speech.dll
2017-10-13 12:07 - 2016-08-06 05:16 - 000026408 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-10-13 12:06 - 2017-09-18 04:09 - 007780192 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-10-13 12:06 - 2017-09-18 04:09 - 002213760 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-10-13 12:06 - 2017-09-18 04:09 - 000133984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-10-13 12:06 - 2017-09-18 04:08 - 002253664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-10-13 12:06 - 2017-09-18 04:05 - 001177688 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-10-13 12:06 - 2017-09-18 04:05 - 000172536 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-10-13 12:06 - 2017-09-18 04:05 - 000168800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-10-13 12:06 - 2017-09-18 04:04 - 000404832 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-10-13 12:06 - 2017-09-18 04:02 - 007213464 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2017-10-13 12:06 - 2017-09-18 04:02 - 001860288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2017-10-13 12:06 - 2017-09-18 04:01 - 002446704 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2017-10-13 12:06 - 2017-09-18 04:01 - 000624048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2017-10-13 12:06 - 2017-09-18 04:01 - 000431456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2017-10-13 12:06 - 2017-09-18 04:01 - 000223072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-10-13 12:06 - 2017-09-18 04:00 - 001072248 _____ (Microsoft Corporation) C:\Windows\system32\mfnetcore.dll
2017-10-13 12:06 - 2017-09-18 03:59 - 022220864 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2017-10-13 12:06 - 2017-09-18 03:59 - 004260072 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2017-10-13 12:06 - 2017-09-18 03:59 - 001983408 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2017-10-13 12:06 - 2017-09-18 03:59 - 001702392 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2017-10-13 12:06 - 2017-09-18 03:58 - 001600632 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2017-10-13 12:06 - 2017-09-18 03:58 - 000206688 _____ (Microsoft Corporation) C:\Windows\system32\basecsp.dll
2017-10-13 12:06 - 2017-09-18 03:57 - 001415712 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2017-10-13 12:06 - 2017-09-18 03:56 - 000057408 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-10-13 12:06 - 2017-09-18 03:35 - 000372736 _____ (Microsoft Corporation) C:\Windows\system32\RDXTaskFactory.dll
2017-10-13 12:06 - 2017-09-18 03:33 - 000057856 _____ (Microsoft Corporation) C:\Windows\system32\TransliterationRanker.dll
2017-10-13 12:06 - 2017-09-18 03:32 - 000054272 _____ (Microsoft Corporation) C:\Windows\system32\jpninputrouter.dll
2017-10-13 12:06 - 2017-09-18 03:32 - 000054272 _____ (Microsoft Corporation) C:\Windows\system32\EmojiDS.dll
2017-10-13 12:06 - 2017-09-18 03:32 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-10-13 12:06 - 2017-09-18 03:31 - 006288384 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.dll
2017-10-13 12:06 - 2017-09-18 03:31 - 000069120 _____ (Microsoft Corporation) C:\Windows\system32\RuleBasedDS.dll
2017-10-13 12:06 - 2017-09-18 03:30 - 000262656 _____ (Microsoft Corporation) C:\Windows\system32\jpnranker.dll
2017-10-13 12:06 - 2017-09-18 03:30 - 000257536 _____ (Microsoft Corporation) C:\Windows\system32\scksp.dll
2017-10-13 12:06 - 2017-09-18 03:30 - 000174592 _____ C:\Windows\system32\IHDS.dll
2017-10-13 12:06 - 2017-09-18 03:30 - 000131584 _____ (Microsoft Corporation) C:\Windows\system32\VocabRoamingHandler.dll
2017-10-13 12:06 - 2017-09-18 03:30 - 000117760 _____ (Microsoft Corporation) C:\Windows\system32\StaticDictDS.dll
2017-10-13 12:06 - 2017-09-18 03:29 - 000411136 _____ (Microsoft Corporation) C:\Windows\system32\NgcCtnr.dll
2017-10-13 12:06 - 2017-09-18 03:29 - 000231424 _____ (Microsoft Corporation) C:\Windows\system32\shutdownux.dll
2017-10-13 12:06 - 2017-09-18 03:28 - 000536064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2017-10-13 12:06 - 2017-09-18 03:28 - 000290816 _____ (Microsoft Corporation) C:\Windows\system32\MtfDecoder.dll
2017-10-13 12:06 - 2017-09-18 03:28 - 000289792 _____ (Microsoft Corporation) C:\Windows\system32\DeveloperOptionsSettingsHandlers.dll
2017-10-13 12:06 - 2017-09-18 03:28 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\ngcpopkeysrv.dll
2017-10-13 12:06 - 2017-09-18 03:27 - 000719872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2017-10-13 12:06 - 2017-09-18 03:27 - 000641024 _____ (Microsoft Corporation) C:\Windows\system32\ngccredprov.dll
2017-10-13 12:06 - 2017-09-18 03:27 - 000590336 _____ (Microsoft Corporation) C:\Windows\system32\efswrt.dll
2017-10-13 12:06 - 2017-09-18 03:27 - 000480768 _____ (Microsoft Corporation) C:\Windows\system32\msimeChsPinyinMainDS.dll
2017-10-13 12:06 - 2017-09-18 03:27 - 000463360 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll
2017-10-13 12:06 - 2017-09-18 03:27 - 000336384 _____ (Microsoft Corporation) C:\Windows\system32\jpndecoder.dll
2017-10-13 12:06 - 2017-09-18 03:27 - 000310784 _____ (Microsoft Corporation) C:\Windows\system32\SyncSettings.dll
2017-10-13 12:06 - 2017-09-18 03:26 - 000805888 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-10-13 12:06 - 2017-09-18 03:26 - 000396800 _____ (Microsoft Corporation) C:\Windows\system32\tpmvsc.dll
2017-10-13 12:06 - 2017-09-18 03:26 - 000384000 _____ (Microsoft Corporation) C:\Windows\system32\cryptngc.dll
2017-10-13 12:06 - 2017-09-18 03:26 - 000283136 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-10-13 12:06 - 2017-09-18 03:25 - 000425984 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll
2017-10-13 12:06 - 2017-09-18 03:25 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\TabSvc.dll
2017-10-13 12:06 - 2017-09-18 03:25 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2017-10-13 12:06 - 2017-09-18 03:24 - 000713216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2017-10-13 12:06 - 2017-09-18 03:24 - 000409600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2017-10-13 12:06 - 2017-09-18 03:23 - 000442368 _____ (Microsoft Corporation) C:\Windows\system32\PlayToDevice.dll
2017-10-13 12:06 - 2017-09-18 03:22 - 004749824 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2017-10-13 12:06 - 2017-09-18 03:22 - 000352256 _____ (Microsoft Corporation) C:\Windows\system32\mcbuilder.exe
2017-10-13 12:06 - 2017-09-18 03:22 - 000198144 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-10-13 12:06 - 2017-09-18 03:20 - 000937984 _____ (Microsoft Corporation) C:\Windows\system32\MCRecvSrc.dll
2017-10-13 12:06 - 2017-09-18 03:20 - 000284160 _____ (Microsoft Corporation) C:\Windows\system32\AboveLockAppHost.dll
2017-10-13 12:06 - 2017-09-18 03:19 - 000519168 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2017-10-13 12:06 - 2017-09-18 03:18 - 008114688 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2017-10-13 12:06 - 2017-09-18 03:18 - 008077312 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2017-10-13 12:06 - 2017-09-18 03:18 - 000932864 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-10-13 12:06 - 2017-09-18 03:18 - 000330752 _____ (Microsoft Corporation) C:\Windows\system32\NgcCtnrSvc.dll
2017-10-13 12:06 - 2017-09-18 03:16 - 004743168 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-10-13 12:06 - 2017-09-18 03:16 - 001484800 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-10-13 12:06 - 2017-09-18 03:15 - 003202048 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2017-10-13 12:06 - 2017-09-18 03:15 - 002800128 _____ (Microsoft Corporation) C:\Windows\system32\netshell.dll
2017-10-13 12:06 - 2017-09-18 03:15 - 002370048 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2017-10-13 12:06 - 2017-09-18 03:15 - 000701952 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Connectivity.dll
2017-10-13 12:06 - 2017-09-18 03:14 - 001040896 _____ (Microsoft Corporation) C:\Windows\system32\NaturalLanguage6.dll
2017-10-13 12:06 - 2017-09-18 03:14 - 000983552 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2017-10-13 12:06 - 2017-09-18 03:14 - 000913920 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.dll
2017-10-13 12:06 - 2017-09-18 03:14 - 000799744 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-10-13 12:06 - 2017-09-18 03:14 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Sensors.dll
2017-10-13 12:06 - 2017-09-18 03:14 - 000650752 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2017-10-13 12:06 - 2017-09-18 03:13 - 001121280 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2017-10-13 12:06 - 2017-09-18 03:13 - 000924672 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.BackgroundTransfer.dll
2017-10-13 12:06 - 2017-09-18 03:13 - 000203264 _____ (Microsoft Corporation) C:\Windows\system32\netprofm.dll
2017-10-13 12:06 - 2017-09-18 03:12 - 000998912 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2017-10-13 12:06 - 2017-09-18 03:12 - 000439296 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2017-10-13 12:06 - 2017-09-18 03:11 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\trie.dll
2017-10-13 12:06 - 2017-09-18 03:11 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\MTFFuzzyDS.dll
2017-10-13 12:06 - 2017-09-18 03:11 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\MTFSpellcheckDS.dll
2017-10-13 12:06 - 2017-09-15 00:05 - 001302136 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2017-10-13 12:06 - 2017-09-14 23:32 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Credentials.UI.UserConsentVerifier.dll
2017-10-13 12:06 - 2017-09-14 23:31 - 000280576 _____ (Microsoft Corporation) C:\Windows\system32\authz.dll
2017-10-13 12:06 - 2017-09-14 23:30 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2017-10-13 12:06 - 2017-09-14 23:29 - 000352256 _____ (Microsoft Corporation) C:\Windows\system32\Wldap32.dll
2017-10-13 12:06 - 2017-09-14 23:24 - 000981504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll
2017-10-13 12:06 - 2017-09-14 23:22 - 000987648 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2017-10-13 12:06 - 2017-09-14 23:22 - 000820736 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2017-10-13 12:06 - 2017-09-14 23:20 - 002852864 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2017-10-13 12:06 - 2017-09-14 23:18 - 003299840 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2017-10-13 12:06 - 2017-09-14 23:18 - 000273920 _____ (Microsoft Corporation) C:\Windows\system32\umrdp.dll
2017-10-13 12:06 - 2017-09-14 23:16 - 000068608 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2017-10-13 12:06 - 2017-03-04 08:10 - 000360040 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsAdminFlows.exe
2017-10-13 12:06 - 2017-03-04 07:07 - 001064448 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2017-10-13 12:06 - 2016-08-27 06:12 - 000244816 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2017-10-13 12:06 - 2016-08-02 09:13 - 001081856 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2017-10-13 12:05 - 2017-09-18 04:17 - 001564512 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-10-13 12:05 - 2017-09-18 04:17 - 000245600 _____ (Microsoft Corporation) C:\Windows\system32\offlinesam.dll
2017-10-13 12:05 - 2017-09-18 04:17 - 000136032 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-10-13 12:05 - 2017-09-18 04:09 - 000646688 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2017-10-13 12:05 - 2017-09-18 03:59 - 000241504 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHost.dll
2017-10-13 12:05 - 2017-09-18 03:57 - 001566552 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2017-10-13 12:05 - 2017-09-18 03:36 - 022570496 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2017-10-13 12:05 - 2017-09-18 03:32 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2017-10-13 12:05 - 2017-09-18 03:30 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\SshProxy.dll
2017-10-13 12:05 - 2017-09-18 03:30 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\chxranker.dll
2017-10-13 12:05 - 2017-09-18 03:29 - 000414720 _____ (Microsoft Corporation) C:\Windows\system32\ChsStrokeDS.dll
2017-10-13 12:05 - 2017-09-18 03:29 - 000360960 _____ (Microsoft Corporation) C:\Windows\system32\SshBroker.dll
2017-10-13 12:05 - 2017-09-18 03:28 - 000509440 _____ (Microsoft Corporation) C:\Windows\system32\SshSession.exe
2017-10-13 12:05 - 2017-09-18 03:28 - 000427520 _____ (Microsoft Corporation) C:\Windows\system32\SshSftp.exe
2017-10-13 12:05 - 2017-09-18 03:28 - 000414720 _____ (Microsoft Corporation) C:\Windows\system32\ChtHkStrokeDS.dll
2017-10-13 12:05 - 2017-09-18 03:28 - 000335872 _____ (Microsoft Corporation) C:\Windows\system32\ChsPinyinRanker.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000626176 _____ (Microsoft Corporation) C:\Windows\system32\PCPTpm12.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\ChxAPDS.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\ChxHAPDS.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000422400 _____ (Microsoft Corporation) C:\Windows\system32\ChtCangjieDS.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000410624 _____ (Microsoft Corporation) C:\Windows\system32\ChtQuickDS.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000407552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000379904 _____ (Microsoft Corporation) C:\Windows\system32\apprepsync.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000329728 _____ (Microsoft Corporation) C:\Windows\system32\chxinputrouter.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000326656 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2017-10-13 12:05 - 2017-09-18 03:27 - 000268800 _____ (Microsoft Corporation) C:\Windows\system32\UserMgrProxy.dll
2017-10-13 12:05 - 2017-09-18 03:26 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2017-10-13 12:05 - 2017-09-18 03:26 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\apprepapi.dll
2017-10-13 12:05 - 2017-09-18 03:24 - 013107712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-10-13 12:05 - 2017-09-18 03:24 - 001589760 _____ (Microsoft Corporation) C:\Windows\system32\msdtctm.dll
2017-10-13 12:05 - 2017-09-18 03:22 - 000883712 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2017-10-13 12:05 - 2017-09-18 03:20 - 023677952 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-10-13 12:05 - 2017-09-18 03:18 - 001010176 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2017-10-13 12:05 - 2017-09-18 03:18 - 000956416 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2017-10-13 12:05 - 2017-09-18 03:17 - 002279424 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2017-10-13 12:05 - 2017-09-18 03:17 - 001783296 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-10-13 12:05 - 2017-09-18 03:15 - 001692160 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2017-10-13 12:05 - 2017-09-18 03:15 - 001231360 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2017-10-13 12:05 - 2017-09-18 03:14 - 002897408 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-10-13 12:05 - 2017-09-15 00:14 - 000119328 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2017-10-13 12:05 - 2017-09-14 23:32 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\dinput8.dll
2017-10-13 12:05 - 2017-09-14 23:32 - 000162304 _____ (Microsoft Corporation) C:\Windows\system32\dinput.dll
2017-10-13 12:05 - 2017-09-14 23:31 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2017-10-13 12:05 - 2017-09-14 23:25 - 000821248 _____ (Microsoft Corporation) C:\Windows\system32\comuid.dll
2017-10-13 12:05 - 2017-09-14 23:24 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\certreq.exe
2017-10-13 12:05 - 2017-09-14 23:23 - 000560128 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2017-10-13 12:05 - 2017-09-14 23:19 - 001421824 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe
2017-10-13 12:05 - 2017-09-14 23:19 - 000928256 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2017-10-13 12:04 - 2017-09-18 03:32 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys
2017-10-13 12:04 - 2017-09-14 23:34 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidbth.sys
2017-10-11 16:15 - 2017-10-11 16:15 - 126925120 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-11-05 18:51 - 2016-08-10 15:29 - 002307686 _____ C:\Windows\system32\perfh007.dat
2017-11-05 18:51 - 2016-08-10 15:29 - 000760800 _____ C:\Windows\system32\perfc007.dat
2017-11-05 18:51 - 2016-08-10 10:57 - 005362664 _____ C:\Windows\system32\PerfStringBackup.INI
2017-11-05 18:44 - 2016-08-12 12:27 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2017-11-05 18:44 - 2016-08-10 10:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-11-05 18:44 - 2016-07-16 07:04 - 000786432 _____ C:\Windows\system32\config\BBI
2017-11-05 18:33 - 2016-08-10 10:49 - 000000000 ____D C:\Windows\system32\SleepStudy
2017-11-05 18:06 - 2017-01-30 07:10 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-05 18:06 - 2016-11-17 19:09 - 000000000 ____D C:\ProgramData\AVAST Software
2017-11-05 17:31 - 2016-07-16 07:04 - 000032768 _____ C:\Windows\system32\config\ELAM
2017-11-05 17:26 - 2016-08-11 14:51 - 000000000 ____D C:\ProgramData\Temp
2017-11-05 13:30 - 2016-11-17 14:10 - 000000000 ____D C:\Users\Walli
2017-11-05 13:11 - 2016-11-18 14:33 - 000192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-11-04 21:45 - 2016-07-16 12:47 - 000000000 ____D C:\Windows\system32\NDF
2017-11-04 20:47 - 2016-07-16 12:45 - 000000000 ____D C:\Windows\INF
2017-11-04 19:38 - 2016-11-17 14:16 - 000000000 ____D C:\Users\Walli\AppData\Local\ElevatedDiagnostics
2017-11-04 15:47 - 2017-06-30 06:47 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-11-04 15:47 - 2016-11-17 14:38 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-11-04 15:22 - 2016-12-04 16:06 - 000004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{29E00523-7902-480A-96F0-A97F387D42ED}
2017-11-03 16:19 - 2017-01-26 12:40 - 000000000 ____D C:\Users\Walli\AppData\Roaming\DailyMagic
2017-11-03 16:19 - 2017-01-26 12:40 - 000000000 ____D C:\ProgramData\DailyMagic
2017-11-03 16:12 - 2016-11-18 15:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-11-03 16:05 - 2016-11-18 15:40 - 000000000 ____D C:\Users\Walli\AppData\Roaming\Elephant Games
2017-11-03 09:06 - 2016-07-16 12:47 - 000000000 ____D C:\Windows\AppReadiness
2017-11-03 07:02 - 2017-09-29 15:50 - 000000000 ____D C:\Program Files\rempl
2017-11-02 12:04 - 2017-02-22 16:22 - 000000000 ____D C:\Users\Walli\AppData\Roaming\EleFun Games
2017-11-01 11:36 - 2016-11-17 16:30 - 000000000 ____D C:\ProgramData\Lx_cats
2017-11-01 09:12 - 2016-07-16 12:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-01 09:09 - 2017-07-27 06:35 - 000003378 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3531998764-2017941053-2284686098-1001
2017-11-01 09:09 - 2016-11-17 14:14 - 000002391 _____ C:\Users\Walli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-01 09:09 - 2016-11-17 14:14 - 000000000 ___RD C:\Users\Walli\OneDrive
2017-10-30 12:55 - 2016-11-26 13:39 - 000000000 ____D C:\Users\Walli\AppData\Roaming\Eipix
2017-10-29 12:58 - 2016-11-24 17:21 - 000000000 ____D C:\Users\Walli\AppData\Roaming\ERS Game Studios
2017-10-26 07:18 - 2016-07-16 12:47 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-10-26 07:18 - 2016-07-16 12:47 - 000000000 ____D C:\Windows\system32\Macromed
2017-10-23 10:55 - 2016-12-04 15:34 - 000000000 ____D C:\BigFishCache
2017-10-20 13:52 - 2016-11-18 14:46 - 000000000 ____D C:\ProgramData\Oracle
2017-10-20 13:52 - 2016-11-18 14:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-10-20 13:52 - 2016-11-18 14:46 - 000000000 ____D C:\Program Files\Java
2017-10-20 13:51 - 2016-11-18 14:46 - 000110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2017-10-19 12:14 - 2016-11-18 14:35 - 000001083 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-10-19 12:14 - 2016-11-18 14:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-10-18 06:33 - 2016-07-16 12:36 - 000000000 ____D C:\Windows\CbsTemp
2017-10-17 16:12 - 2016-11-18 14:29 - 000000000 ____D C:\Program Files (x86)\SpywareBlaster
2017-10-14 13:51 - 2016-07-16 12:47 - 000000000 ____D C:\Windows\rescache
2017-10-13 14:02 - 2016-08-10 10:52 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-10-13 14:02 - 2016-08-10 10:49 - 000355040 _____ C:\Windows\system32\FNTCACHE.DAT
2017-10-13 14:01 - 2016-07-16 12:47 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2017-10-13 14:01 - 2016-07-16 12:47 - 000000000 ____D C:\Windows\system32\oobe
2017-10-13 14:01 - 2016-07-16 12:47 - 000000000 ____D C:\Windows\ShellExperiences
2017-10-12 23:27 - 2016-07-16 12:49 - 000835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-10-12 23:27 - 2016-07-16 12:49 - 000177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-10-12 10:07 - 2016-11-17 14:14 - 000000000 ____D C:\Users\Walli\AppData\Roaming\Skype
2017-10-11 16:16 - 2016-11-17 16:40 - 000000000 ____D C:\Windows\system32\MRT
2017-10-11 16:15 - 2016-11-17 16:40 - 126925120 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-11-17 14:12 - 2017-11-05 18:45 - 001995447 _____ () C:\Users\Walli\AppData\Local\BTServer.log
2016-11-18 16:10 - 2016-11-18 16:10 - 000000017 _____ () C:\Users\Walli\AppData\Local\resmon.resmoncfg
2016-08-11 13:32 - 2016-08-11 13:32 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2017-04-26 10:52 - 2017-04-26 10:52 - 000000071 _____ () C:\ProgramData\lxde.log
2017-09-01 13:13 - 2017-09-01 13:13 - 000748720 _____ () C:\ProgramData\SPL1276.tmp
2017-01-03 14:03 - 2017-01-03 14:03 - 000510495 _____ () C:\ProgramData\SPL27AF.tmp
2017-09-01 13:21 - 2017-09-01 13:21 - 000401599 _____ () C:\ProgramData\SPL33A4.tmp
2017-01-03 13:34 - 2017-01-03 13:34 - 001306704 _____ () C:\ProgramData\SPL5EBC.tmp
2017-01-03 14:07 - 2017-01-03 14:07 - 001306704 _____ () C:\ProgramData\SPL80B2.tmp
2017-05-03 14:38 - 2017-05-03 14:38 - 000714812 _____ () C:\ProgramData\SPL854B.tmp
2017-06-26 10:16 - 2017-06-26 10:16 - 004188180 _____ () C:\ProgramData\SPL95B0.tmp
2017-04-01 15:50 - 2017-04-01 15:50 - 001132860 _____ () C:\ProgramData\SPLB3B5.tmp
2017-05-03 14:43 - 2017-05-03 14:43 - 000430095 _____ () C:\ProgramData\SPLC944.tmp
2017-08-06 14:58 - 2017-08-06 14:58 - 000008528 _____ () C:\ProgramData\SPLD96C.tmp
2017-05-03 14:51 - 2017-05-03 14:51 - 000305458 _____ () C:\ProgramData\SPLE796.tmp
2017-04-01 15:49 - 2017-04-01 15:49 - 001133556 _____ () C:\ProgramData\SPLF8D0.tmp
2017-04-02 10:06 - 2017-04-02 10:06 - 000200008 _____ () C:\ProgramData\SPLF92F.tmp
Einige Dateien in TEMP:
====================
2016-11-17 14:07 - 2016-11-17 14:07 - 057270728 _____ (SweetLabs,Inc.) C:\Users\defaultuser0\AppData\Local\Temp\oct80A3.tmp.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-11-04 18:40
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2017
durchgeführt von Walli (05-11-2017 19:02:32)
Gestartet von C:\Users\Walli\Desktop
Windows 10 Home Version 1607 14393.1770 (X64) (2016-11-17 13:06:00)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3531998764-2017941053-2284686098-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3531998764-2017941053-2284686098-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-3531998764-2017941053-2284686098-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-3531998764-2017941053-2284686098-501 - Limited - Disabled)
Walli (S-1-5-21-3531998764-2017941053-2284686098-1001 - Administrator - Enabled) => C:\Users\Walli
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
ABBYY FineReader 6.0 Sprint (HKLM-x32\...\{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}) (Version: 6.00.1990.41618 - ABBYY Software House)
Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.183 - Adobe Systems Incorporated)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.)
Big Fish: Game Manager (HKLM-x32\...\BFGC) (Version: 3.3.0.2 - )
Catalyst Control Center Next Localization BR (HKLM\...\{3E245378-BF77-6946-C6F6-096DBE5EAB82}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{51F85784-6799-5CA3-97B2-2E5904FC3E58}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{45907537-804A-514F-5280-5F4F12A6DCBC}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{8E6F5592-ED7E-9C50-74AC-BF417B1FE291}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{962364E4-08BB-347D-32E7-2B789F37BF8A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{AD28960A-6190-C991-C964-308B86EAA2E2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{84C3F2C5-F7B2-2F08-CDF4-79EF7CC55D74}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{A0407E39-2AA4-60B3-885F-3C5347B6909E}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0989D0EA-AFF3-5F9A-3D25-20EE133E409B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0E8A3B17-D603-B1B6-C205-1685EBDD23E9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{1E7D3072-1D28-E33A-99DF-85D9F7ECD06E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{A8689A0F-5928-7300-B82B-C5E85131B7BA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{76AAF56B-93D8-161D-809A-EC05F3B913DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{BA26B70C-3D8C-2D14-4122-211FB3E6F691}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{063CED74-F5F0-870E-DC9C-2D78FDEDA3EE}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{5FEACE78-C338-9AED-FF05-7DE7E273C774}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{13BB60AA-88F7-4B1F-2DEC-D81EEDE8B3AA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{A3795528-F572-6314-C4E3-EE9DAF0FBF02}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{37AA6227-FF2C-95AC-87C0-45DCC0BB87DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{4853A56D-7931-A08B-5BA7-8E2D61043DF9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{B28CF677-E2C8-12CA-52BB-19B6F066D36A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{EB328356-1DF0-1CCE-3607-6361DD329219}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{43F6D22B-E0E9-EE90-9B62-1C5FC5D15A55}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{87E6EC29-AEC5-28CB-F773-93EB6C1B8A2B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{CA55697D-BD74-3ED8-6B21-D7EDAD3B7D02}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{D4490E0F-8E7B-1097-B56A-7643C75F1C28}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{CFC860C8-4F51-E08C-A74C-2E444ED06160}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{DAB44116-0266-C65B-B643-AC11217C3041}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{3AF70346-52C7-0334-606F-118D1C1CB7A2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{9338D693-38B7-1ED4-9B42-BFA1D5600CCB}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{53AE8AC7-5213-67AF-0DC0-CED696B77643}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{C971C145-258D-6650-7088-13DDB161327A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{DC9DFCBF-87DA-892C-6151-99CC9EF46E3E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{EBA09DAF-14B4-7BE7-676E-6E2FB21EDBDD}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{9AA4DD93-94BF-22EA-C9D2-7084F304A31B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{C1EFF2A2-DF4A-F6D1-B99C-1ED194AE9E78}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{379D900B-A785-6DB0-012E-434356A365B3}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{46EB68BE-8AAC-8C2B-7284-8DEDE6B5CD2A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{366C4FB5-CF6E-258B-418D-E6D29549A278}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{7A6E431B-CF43-EC3E-FD7E-0A0AAB1B25FC}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{89A1F076-19B8-A2B1-D5A3-E8247EFAF157}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{B10089DE-934F-6E0F-683A-B788F89348DF}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink Home Cinema 10 (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 10.0 - CyberLink Corp.)
CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4118.0 - CyberLink Corp.) Hidden
CyberLink PowerRecover (HKLM\...\{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.5115 - CyberLink Corp.) Hidden
CyberLink PowerRecover (HKLM-x32\...\InstallShield_{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.5115 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dark Dimensions: Wo alles begann (HKLM-x32\...\BFG-Dark Dimensions - Wo alles begann) (Version: - )
erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden
Grim Tales: Zu Unrecht Verdaechtigt (HKLM-x32\...\BFG-Grim Tales - Zu Unrecht Verdaechtigt) (Version: - )
Intel(R) Chipset Device Software (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1159 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.0.1042 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
Java 8 Update 151 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Lexmark 4800 Series (HKLM\...\Lexmark 4800 Series) (Version: - Lexmark International, Inc.)
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.80 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\OneDriveSetup.exe) (Version: 17.3.7074.1023 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 56.0.2 (x64 de) (HKLM\...\Mozilla Firefox 56.0.2 (x64 de)) (Version: 56.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 56.0.2.6506 - Mozilla)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.318.1 - Tracker Software Products Ltd)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 3.876.867.092115 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.2.703.2015 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7564 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{B63CCD1C-A133-4DF8-8306-DA0387231152}) (Version: 1.00.0282 - REALTEK Semiconductor Corp.)
Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.)
ScummVM (HKLM-x32\...\ScummVM_is1) (Version: - The ScummVM Team)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)
SpywareBlaster 5.5 (HKLM-x32\...\SpywareBlaster_is1) (Version: 5.5.0 - BrightFort LLC)
Subliminal Realms: Das Meisterwerk (HKLM-x32\...\BFG-Subliminal Realms - Das Meisterwerk) (Version: - )
SupportAPP (HKLM\...\{0000A0AB-3A12-1EF4-A21C-9ADE1843AB04}) (Version: 1.1 - )
TV-Browser 3.4.4 (HKLM-x32\...\tvbrowser) (Version: 3.4.4 - TV-Browser Team)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{17515373-7495-4995-9089-B7D6DF455C38}) (Version: 2.6.0.0 - Microsoft Corporation)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Windows 10 Update and Privacy Settings (HKLM\...\{4DFCD818-036A-4229-A67D-CF17DC461D92}) (Version: 1.0.14.0 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers1: [BtSendToMenuEx] -> {CF24E6B8-F148-4BCB-9108-ADF313966E80} => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\DevMenuExt.dll [2014-07-03] (Realtek Semiconductor Corporation)
ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2016-01-20] (Cyberlink)
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2016-01-20] (Cyberlink)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-04-24] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamext.dll [2016-03-10] (Malwarebytes)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {44A2878A-F51F-4723-BF10-A7148B5685BF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-08-08] (Microsoft Corporation)
Task: {598A5FD8-1D81-4B5E-A7DE-9E7013D2B976} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2016-09-16] (Advanced Micro Devices, Inc.)
Task: {5D9565DC-DB76-4CE4-81AC-52D5059693A5} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-04-24] (Advanced Micro Devices, Inc.)
Task: {827F406F-9442-4FFA-909C-B8D7F537C775} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-26] (Adobe Systems Incorporated)
Task: {902D710F-17BC-41E2-B828-2676420F8B98} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-08-08] (Microsoft Corporation)
Task: {90F2AB4B-7086-4F55-8AEA-77E13C71C020} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-08-08] (Microsoft Corporation)
Task: {BD566748-CA6B-483B-8564-70DC1ADCDAA8} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe [2016-01-08] (CyberLink Corp.)
Task: {E71C4495-A764-4070-BB9B-7C458CCE50EF} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2016-09-21] (Tracker Software Products (Canada) Ltd.)
Task: {F4C49846-B5BA-4FE4-9E3D-BB00DDC1E2D7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-08-08] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 000231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2017-09-14 06:59 - 2017-09-07 07:01 - 002681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-11-17 16:28 - 2007-05-23 08:44 - 000045568 _____ () C:\Windows\System32\LXF3PMON.DLL
2016-11-17 16:28 - 2007-01-17 13:07 - 000036864 _____ () C:\Windows\System32\LXF3OEM.DLL
2016-11-17 16:28 - 2007-05-23 08:44 - 000003584 _____ () C:\Windows\System32\LXF3PMRC.DLL
2017-05-03 14:32 - 2007-05-25 18:44 - 000138240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\lxdedrpp.dll
2016-08-11 14:25 - 2015-07-20 20:19 - 000121560 _____ () C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe
2016-08-11 14:55 - 2014-04-14 19:59 - 000389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2015-05-19 10:11 - 2015-05-19 10:11 - 000007680 _____ () C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
2016-08-11 14:21 - 2014-12-12 18:24 - 000044760 _____ () C:\Windows\runSW.exe
2016-11-17 16:37 - 2016-09-07 05:56 - 000134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-15 13:19 - 2017-03-04 07:31 - 000474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-10-24 07:54 - 2017-10-24 07:55 - 000087552 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-10-24 07:54 - 2017-10-24 07:55 - 000206336 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-10-24 07:54 - 2017-10-24 07:55 - 025446400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-10-24 07:54 - 2017-10-24 07:55 - 002542592 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\skypert.dll
2017-10-24 07:54 - 2017-10-24 07:54 - 000685056 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2016-07-16 12:42 - 2016-07-16 12:42 - 000361984 _____ () C:\Windows\SYSTEM32\HrtfApo.dll
2016-09-14 02:00 - 2016-09-14 02:00 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-14 02:00 - 2016-09-14 02:00 - 000739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-14 02:00 - 2016-09-14 02:00 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-09-14 02:00 - 2016-09-14 02:00 - 000071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-14 01:59 - 2016-09-14 01:59 - 000011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-14 01:59 - 2016-09-14 01:59 - 002013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-14 02:00 - 2016-09-14 02:00 - 000191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2017-05-03 14:30 - 2007-06-11 18:53 - 000455600 _____ () C:\Program Files (x86)\Lexmark 4800 Series\lxdemon.exe
2017-05-03 14:30 - 2007-06-01 13:06 - 000020480 _____ () C:\Program Files (x86)\Lexmark 4800 Series\lxdeamon.exe
2017-03-15 13:18 - 2017-03-04 07:05 - 001401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-15 13:18 - 2017-03-04 07:12 - 009760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-15 13:18 - 2017-03-04 07:05 - 000757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-10-13 12:05 - 2017-09-18 03:13 - 001033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-10-13 12:05 - 2017-09-18 03:14 - 002424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-10-13 12:05 - 2017-09-18 03:16 - 004853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-08-08 06:19 - 2017-08-08 06:19 - 000019968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-08-08 06:19 - 2017-08-08 06:19 - 028986880 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-08-08 06:19 - 2017-08-08 06:19 - 000428032 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-08-08 06:19 - 2017-08-08 06:19 - 020510208 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-08-08 06:19 - 2017-08-08 06:19 - 002339328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-08-08 06:19 - 2017-08-08 06:19 - 003041792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-06-08 07:20 - 2017-06-08 07:20 - 003139496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-06-15 08:24 - 2017-06-15 08:25 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-08-08 06:19 - 2017-08-08 06:19 - 001361920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.35063.13610.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-05-03 14:30 - 2007-05-24 21:21 - 000278528 _____ () C:\Program Files (x86)\Lexmark 4800 Series\lxdescw.dll
2017-05-03 14:30 - 2007-05-03 16:39 - 000589824 _____ () C:\Program Files (x86)\Lexmark 4800 Series\lxdedatr.dll
2017-05-03 14:30 - 2007-03-26 08:39 - 000073728 _____ () C:\Program Files (x86)\Lexmark 4800 Series\lxdecats.dll
2017-05-03 14:30 - 2007-06-08 09:52 - 000028672 _____ () C:\Program Files (x86)\Lexmark 4800 Series\App4R.Monitor.Common.dll
2017-05-03 14:30 - 2007-06-08 09:52 - 000036864 _____ () C:\Program Files (x86)\Lexmark 4800 Series\App4R.Monitor.Core.dll
2017-05-03 14:30 - 2007-06-08 09:52 - 000057344 _____ () C:\Program Files (x86)\Lexmark 4800 Series\app4r.devmons.mcmdevmon.dll
2017-05-03 14:30 - 2007-06-01 13:06 - 000011776 _____ () C:\Program Files (x86)\Lexmark 4800 Series\App4R.DevMons.MCMDevMon.AutoPlayUtil.dll
2016-08-11 14:54 - 2014-12-08 08:28 - 000627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2014-12-08 16:28 - 2014-12-08 16:28 - 000016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2015-07-22 01:18 - 2015-07-22 01:18 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Temp:076F9EF8 [384]
AlternateDataStreams: C:\ProgramData\Temp:08767DE0 [192]
AlternateDataStreams: C:\ProgramData\Temp:09629F6E [168]
AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190]
AlternateDataStreams: C:\ProgramData\Temp:0C3C0138 [136]
AlternateDataStreams: C:\ProgramData\Temp:0ED1C542 [175]
AlternateDataStreams: C:\ProgramData\Temp:132B1756 [184]
AlternateDataStreams: C:\ProgramData\Temp:1416AAA6 [179]
AlternateDataStreams: C:\ProgramData\Temp:1604D047 [360]
AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184]
AlternateDataStreams: C:\ProgramData\Temp:18A25CF1 [183]
AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190]
AlternateDataStreams: C:\ProgramData\Temp:20D27AF5 [133]
AlternateDataStreams: C:\ProgramData\Temp:2211E7A0 [152]
AlternateDataStreams: C:\ProgramData\Temp:2313511A [185]
AlternateDataStreams: C:\ProgramData\Temp:282A4C88 [286]
AlternateDataStreams: C:\ProgramData\Temp:2AC146B9 [177]
AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149]
AlternateDataStreams: C:\ProgramData\Temp:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\Temp:2E1B8BE7 [128]
AlternateDataStreams: C:\ProgramData\Temp:2F947175 [170]
AlternateDataStreams: C:\ProgramData\Temp:31C9BA96 [164]
AlternateDataStreams: C:\ProgramData\Temp:32AE8659 [137]
AlternateDataStreams: C:\ProgramData\Temp:363E775E [169]
AlternateDataStreams: C:\ProgramData\Temp:3A0C7C36 [127]
AlternateDataStreams: C:\ProgramData\Temp:406E0034 [280]
AlternateDataStreams: C:\ProgramData\Temp:45936E12 [172]
AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183]
AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181]
AlternateDataStreams: C:\ProgramData\Temp:4C496DBA [126]
AlternateDataStreams: C:\ProgramData\Temp:4E111931 [171]
AlternateDataStreams: C:\ProgramData\Temp:5133A494 [166]
AlternateDataStreams: C:\ProgramData\Temp:5453E5AF [130]
AlternateDataStreams: C:\ProgramData\Temp:5559517D [187]
AlternateDataStreams: C:\ProgramData\Temp:574F975B [184]
AlternateDataStreams: C:\ProgramData\Temp:58447932 [340]
AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164]
AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [125]
AlternateDataStreams: C:\ProgramData\Temp:5CD028A5 [128]
AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167]
AlternateDataStreams: C:\ProgramData\Temp:5E7551D4 [174]
AlternateDataStreams: C:\ProgramData\Temp:5F423DFF [145]
AlternateDataStreams: C:\ProgramData\Temp:63931674 [129]
AlternateDataStreams: C:\ProgramData\Temp:63C48B80 [288]
AlternateDataStreams: C:\ProgramData\Temp:65FE83E4 [177]
AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166]
AlternateDataStreams: C:\ProgramData\Temp:683689D1 [169]
AlternateDataStreams: C:\ProgramData\Temp:699EFEED [260]
AlternateDataStreams: C:\ProgramData\Temp:6ED8B881 [145]
AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186]
AlternateDataStreams: C:\ProgramData\Temp:75A1E83D [129]
AlternateDataStreams: C:\ProgramData\Temp:7C1271A7 [171]
AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174]
AlternateDataStreams: C:\ProgramData\Temp:7EB93F0E [162]
AlternateDataStreams: C:\ProgramData\Temp:810C900A [172]
AlternateDataStreams: C:\ProgramData\Temp:87731E5E [175]
AlternateDataStreams: C:\ProgramData\Temp:88AFFAC5 [163]
AlternateDataStreams: C:\ProgramData\Temp:8AD2DFCF [126]
AlternateDataStreams: C:\ProgramData\Temp:8AE92FD3 [306]
AlternateDataStreams: C:\ProgramData\Temp:8BE7A048 [163]
AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183]
AlternateDataStreams: C:\ProgramData\Temp:91D94DDC [124]
AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [166]
AlternateDataStreams: C:\ProgramData\Temp:9360454E [172]
AlternateDataStreams: C:\ProgramData\Temp:9BB8C675 [344]
AlternateDataStreams: C:\ProgramData\Temp:9E3D44B7 [193]
AlternateDataStreams: C:\ProgramData\Temp:9E410D29 [192]
AlternateDataStreams: C:\ProgramData\Temp:9EC390E9 [130]
AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189]
AlternateDataStreams: C:\ProgramData\Temp:A819A132 [131]
AlternateDataStreams: C:\ProgramData\Temp:AA5A61B2 [179]
AlternateDataStreams: C:\ProgramData\Temp:AA632E81 [187]
AlternateDataStreams: C:\ProgramData\Temp:AAA06E15 [159]
AlternateDataStreams: C:\ProgramData\Temp:B2CCDB69 [168]
AlternateDataStreams: C:\ProgramData\Temp:B2F435C0 [139]
AlternateDataStreams: C:\ProgramData\Temp:B504E4C2 [169]
AlternateDataStreams: C:\ProgramData\Temp:B50D8729 [312]
AlternateDataStreams: C:\ProgramData\Temp:B61767F5 [177]
AlternateDataStreams: C:\ProgramData\Temp:B6E58523 [187]
AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90]
AlternateDataStreams: C:\ProgramData\Temp:BB0F4AA4 [192]
AlternateDataStreams: C:\ProgramData\Temp:C00C7190 [165]
AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [173]
AlternateDataStreams: C:\ProgramData\Temp:C3899C0B [189]
AlternateDataStreams: C:\ProgramData\Temp:C6275D37 [186]
AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170]
AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [171]
AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191]
AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [182]
AlternateDataStreams: C:\ProgramData\Temp:E40AB54F [172]
AlternateDataStreams: C:\ProgramData\Temp:E87AB4E3 [372]
AlternateDataStreams: C:\ProgramData\Temp:E9C2F553 [162]
AlternateDataStreams: C:\ProgramData\Temp:EB1EABB1 [136]
AlternateDataStreams: C:\ProgramData\Temp:EF0BD3A1 [171]
AlternateDataStreams: C:\ProgramData\Temp:F135A76C [284]
AlternateDataStreams: C:\ProgramData\Temp:F176B6C6 [173]
AlternateDataStreams: C:\ProgramData\Temp:F816645E [176]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\1001movie.com -> 1001movie.com
Da befinden sich 6091 mehr Seiten.
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-07-16 12:47 - 2016-07-16 12:45 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\Control Panel\Desktop\\Wallpaper -> D:\Wallie\Bilder\Hintergründe\haselmaus.jpeg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run32: => "FaxCenterServer"
HKLM\...\StartupApproved\Run32: => "LWS"
HKLM\...\StartupApproved\Run32: => "lxdeamon"
HKLM\...\StartupApproved\Run32: => "lxdemon.exe"
HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\StartupApproved\StartupFolder: => "Logitech . Produktregistrierung.lnk"
HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3531998764-2017941053-2284686098-1001\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{8F92964E-0BD9-4497-A5B0-18F57A75EA9A}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE
FirewallRules: [{2D3F8735-B2F2-4BA5-A888-04ECEB1E559F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe
FirewallRules: [{D10E8D8E-A239-451C-A910-A4D5B3C0E7D2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{57C502D7-5C94-4DB7-8454-77EAADD22498}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6A2D9649-AF87-41D1-AD97-3D88AFFC0ADA}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{26DB939E-51E7-425A-929B-18C793AC9C5B}] => (Allow) LPort=2869
FirewallRules: [{E16892D0-924C-4E20-9EE2-E6F333E59F5A}] => (Allow) LPort=1900
FirewallRules: [{7CD18F4B-7915-43F3-8F52-ADA2E45B10B8}] => (Allow) C:\Windows\SysWOW64\lxdecoms.exe
FirewallRules: [{A8B0DE06-C7D6-4A18-9AE3-E0AE9ECD92E4}] => (Allow) C:\Windows\SysWOW64\lxdecoms.exe
FirewallRules: [{4A92EC80-97B8-455E-B32B-98D7FB5B1A2D}] => (Allow) C:\Program Files (x86)\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe
FirewallRules: [{55F8B8BC-4DD4-404E-BE1A-05CD23D5214D}] => (Allow) C:\Program Files (x86)\Abbyy FineReader 6.0 Sprint\Scan\ScanMan6.exe
FirewallRules: [{2A318E26-E27C-4FFE-8773-B8D5BD234B52}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{3E534C88-23E7-4AEF-9F50-9E6DBD6B0796}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{FFF62406-5AE1-4C50-9B8F-36261FBB25BB}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{C8B62708-97E5-4178-8C9C-9CB0A562BDA8}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{036E7FF5-FFBF-4F27-8CF9-6DA1F5EBEBF8}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{7FFA839B-3472-4E37-886D-02DDA73BC01F}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\lxdeamon.exe
FirewallRules: [{1456528B-C1B7-43A3-8A96-4567B4151F5B}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\lxdeamon.exe
FirewallRules: [{E6E31ADD-6C0A-4362-890F-C145DAEEBE1B}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\frun.exe
FirewallRules: [{24139262-D9B1-4A2F-A6A4-683B4FB235C9}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\frun.exe
FirewallRules: [{BBE6C492-5D78-41CE-9E9D-007BFE6FB82D}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\lxdemon.exe
FirewallRules: [{C15DC260-E7C2-404A-84D7-71F83286E1C7}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\lxdemon.exe
FirewallRules: [{1938D53A-C2B0-4894-B6C0-88552D4DD9EF}] => (Allow) C:\Windows\System32\lxdecfg.exe
FirewallRules: [{85E0B693-363E-432B-BCB8-2185A1C3B759}] => (Allow) C:\Windows\System32\lxdecfg.exe
FirewallRules: [{44390B7E-0940-487D-8A43-DD72539C6309}] => (Allow) C:\Windows\System32\lxdecoms.exe
FirewallRules: [{3DE00753-F8EB-4674-8CA6-E9E5D1E9AFF5}] => (Allow) C:\Windows\System32\lxdecoms.exe
FirewallRules: [{EE820E36-B5AF-4B47-88DB-EFAF886680F0}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdepswx.exe
FirewallRules: [{F051D1EC-6CF0-4196-B00B-78EACE82950F}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdepswx.exe
FirewallRules: [{3CB44A2D-3F26-41FB-BDDB-0E3E782DC028}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdetime.exe
FirewallRules: [{11E1757C-0477-4ED8-B9FC-C7192EC256BF}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdetime.exe
FirewallRules: [{D4DE0AD0-764A-4389-A786-505ED17B23CB}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdejswx.exe
FirewallRules: [{7D36D38E-FA00-4F35-89A7-C1FD993743F5}] => (Allow) C:\Windows\System32\spool\drivers\x64\3\lxdejswx.exe
FirewallRules: [TCP Query User{9676C580-5693-4543-ABFE-DCED047DB8CB}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{029DC6CB-9CB5-4AD8-8B07-339BF441DE0E}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{842BC294-927C-4D0B-AEAC-ED78FBBFC48E}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\Wireless\lxdewpss.exe
FirewallRules: [{91D83E61-94D6-4485-8DA4-5AAF0E00B555}] => (Allow) C:\Program Files (x86)\Lexmark 4800 Series\Wireless\lxdewpss.exe
FirewallRules: [TCP Query User{01EF960E-57E1-4D1A-AE81-97DDE8DE256F}C:\program files (x86)\lexmark 4800 series\lxdemon.exe] => (Allow) C:\program files (x86)\lexmark 4800 series\lxdemon.exe
FirewallRules: [UDP Query User{D825C5EA-6840-4EBC-BBAF-4114102AEB35}C:\program files (x86)\lexmark 4800 series\lxdemon.exe] => (Allow) C:\program files (x86)\lexmark 4800 series\lxdemon.exe
==================== Wiederherstellungspunkte =========================
04-11-2017 22:06:33 Nach WLAN Probleme
05-11-2017 11:31:37 Revo Uninstaller's restore point - CCleaner
05-11-2017 17:30:22 Revo Uninstaller's restore point - Avast Free Antivirus
05-11-2017 17:37:12 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddWin32ServiceFiles: Unable to back up image of service Avast Antivirus since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddWin32ServiceFiles: Unable to back up image of service aswbIDSAgent since QueryServiceConfig API failed
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswVmm.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSP.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSnx.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswRvrt.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswRdr.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswMonFlt.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/05/2017 05:37:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary aswKbd.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Systemfehler:
=============
Error: (11/05/2017 06:46:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Plattformdienst für verbundene Geräte" wurde mit folgendem Fehler beendet:
Unbekannter Fehler
Error: (11/05/2017 06:45:02 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-G5KNA89)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-G5KNA89\Walli" (SID: S-1-5-21-3531998764-2017941053-2284686098-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c" (SID: S-1-15-2-2246530975-808720366-1776470054-230329187-4153223113-3550430174-4193313734) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/05/2017 06:44:55 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/05/2017 06:44:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "lxdeCATSCustConnectService" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (11/05/2017 06:44:49 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst lxdeCATSCustConnectService erreicht.
Error: (11/05/2017 06:44:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (11/05/2017 06:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/05/2017 06:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/05/2017 06:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Cyberlink RichVideo64 Service(CRVS)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (11/05/2017 06:44:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "lxde_device" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
CodeIntegrity:
===================================
Date: 2017-11-05 16:24:13.393
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-04 18:40:43.714
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-10-24 17:34:42.251
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-10-16 07:34:16.563
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-10-14 08:20:18.612
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-09-15 13:36:37.119
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-09-05 17:47:32.875
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-09-01 17:34:22.802
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-08-29 17:24:56.820
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-08-20 10:03:22.161
Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-6402P CPU @ 2.80GHz
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 8146.64 MB
Verfügbarer physikalischer RAM: 5913.89 MB
Summe virtueller Speicher: 9426.64 MB
Verfügbarer virtueller Speicher: 6741.2 MB
==================== Laufwerke ================================
Drive c: (Boot) (Fixed) (Total:117.64 GB) (Free:69.74 GB) NTFS
Drive d: (Data) (Fixed) (Total:871.51 GB) (Free:829.46 GB) NTFS
Drive e: (Recover) (Fixed) (Total:60 GB) (Free:42.38 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 8ABE4A17)
Partition: GPT.
========================================================
Disk: 1 (Size: 119.2 GB) (Disk ID: 8ABE4A28)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
05.11.2017, 19:35
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden. Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.
__________________Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
2017-09-01 13:13 - 2017-09-01 13:13 - 000748720 _____ () C:\ProgramData\SPL1276.tmp
2017-01-03 14:03 - 2017-01-03 14:03 - 000510495 _____ () C:\ProgramData\SPL27AF.tmp
2017-09-01 13:21 - 2017-09-01 13:21 - 000401599 _____ () C:\ProgramData\SPL33A4.tmp
2017-01-03 13:34 - 2017-01-03 13:34 - 001306704 _____ () C:\ProgramData\SPL5EBC.tmp
2017-01-03 14:07 - 2017-01-03 14:07 - 001306704 _____ () C:\ProgramData\SPL80B2.tmp
2017-05-03 14:38 - 2017-05-03 14:38 - 000714812 _____ () C:\ProgramData\SPL854B.tmp
2017-06-26 10:16 - 2017-06-26 10:16 - 004188180 _____ () C:\ProgramData\SPL95B0.tmp
2017-04-01 15:50 - 2017-04-01 15:50 - 001132860 _____ () C:\ProgramData\SPLB3B5.tmp
2017-05-03 14:43 - 2017-05-03 14:43 - 000430095 _____ () C:\ProgramData\SPLC944.tmp
2017-08-06 14:58 - 2017-08-06 14:58 - 000008528 _____ () C:\ProgramData\SPLD96C.tmp
2017-05-03 14:51 - 2017-05-03 14:51 - 000305458 _____ () C:\ProgramData\SPLE796.tmp
2017-04-01 15:49 - 2017-04-01 15:49 - 001133556 _____ () C:\ProgramData\SPLF8D0.tmp
2017-04-02 10:06 - 2017-04-02 10:06 - 000200008 _____ () C:\ProgramData\SPLF92F.tmp
AlternateDataStreams: C:\ProgramData\Temp:076F9EF8 [384]
AlternateDataStreams: C:\ProgramData\Temp:08767DE0 [192]
AlternateDataStreams: C:\ProgramData\Temp:09629F6E [168]
AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190]
AlternateDataStreams: C:\ProgramData\Temp:0C3C0138 [136]
AlternateDataStreams: C:\ProgramData\Temp:0ED1C542 [175]
AlternateDataStreams: C:\ProgramData\Temp:132B1756 [184]
AlternateDataStreams: C:\ProgramData\Temp:1416AAA6 [179]
AlternateDataStreams: C:\ProgramData\Temp:1604D047 [360]
AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184]
AlternateDataStreams: C:\ProgramData\Temp:18A25CF1 [183]
AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190]
AlternateDataStreams: C:\ProgramData\Temp:20D27AF5 [133]
AlternateDataStreams: C:\ProgramData\Temp:2211E7A0 [152]
AlternateDataStreams: C:\ProgramData\Temp:2313511A [185]
AlternateDataStreams: C:\ProgramData\Temp:282A4C88 [286]
AlternateDataStreams: C:\ProgramData\Temp:2AC146B9 [177]
AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149]
AlternateDataStreams: C:\ProgramData\Temp:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\Temp:2E1B8BE7 [128]
AlternateDataStreams: C:\ProgramData\Temp:2F947175 [170]
AlternateDataStreams: C:\ProgramData\Temp:31C9BA96 [164]
AlternateDataStreams: C:\ProgramData\Temp:32AE8659 [137]
AlternateDataStreams: C:\ProgramData\Temp:363E775E [169]
AlternateDataStreams: C:\ProgramData\Temp:3A0C7C36 [127]
AlternateDataStreams: C:\ProgramData\Temp:406E0034 [280]
AlternateDataStreams: C:\ProgramData\Temp:45936E12 [172]
AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183]
AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181]
AlternateDataStreams: C:\ProgramData\Temp:4C496DBA [126]
AlternateDataStreams: C:\ProgramData\Temp:4E111931 [171]
AlternateDataStreams: C:\ProgramData\Temp:5133A494 [166]
AlternateDataStreams: C:\ProgramData\Temp:5453E5AF [130]
AlternateDataStreams: C:\ProgramData\Temp:5559517D [187]
AlternateDataStreams: C:\ProgramData\Temp:574F975B [184]
AlternateDataStreams: C:\ProgramData\Temp:58447932 [340]
AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164]
AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [125]
AlternateDataStreams: C:\ProgramData\Temp:5CD028A5 [128]
AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167]
AlternateDataStreams: C:\ProgramData\Temp:5E7551D4 [174]
AlternateDataStreams: C:\ProgramData\Temp:5F423DFF [145]
AlternateDataStreams: C:\ProgramData\Temp:63931674 [129]
AlternateDataStreams: C:\ProgramData\Temp:63C48B80 [288]
AlternateDataStreams: C:\ProgramData\Temp:65FE83E4 [177]
AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166]
AlternateDataStreams: C:\ProgramData\Temp:683689D1 [169]
AlternateDataStreams: C:\ProgramData\Temp:699EFEED [260]
AlternateDataStreams: C:\ProgramData\Temp:6ED8B881 [145]
AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186]
AlternateDataStreams: C:\ProgramData\Temp:75A1E83D [129]
AlternateDataStreams: C:\ProgramData\Temp:7C1271A7 [171]
AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174]
AlternateDataStreams: C:\ProgramData\Temp:7EB93F0E [162]
AlternateDataStreams: C:\ProgramData\Temp:810C900A [172]
AlternateDataStreams: C:\ProgramData\Temp:87731E5E [175]
AlternateDataStreams: C:\ProgramData\Temp:88AFFAC5 [163]
AlternateDataStreams: C:\ProgramData\Temp:8AD2DFCF [126]
AlternateDataStreams: C:\ProgramData\Temp:8AE92FD3 [306]
AlternateDataStreams: C:\ProgramData\Temp:8BE7A048 [163]
AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183]
AlternateDataStreams: C:\ProgramData\Temp:91D94DDC [124]
AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [166]
AlternateDataStreams: C:\ProgramData\Temp:9360454E [172]
AlternateDataStreams: C:\ProgramData\Temp:9BB8C675 [344]
AlternateDataStreams: C:\ProgramData\Temp:9E3D44B7 [193]
AlternateDataStreams: C:\ProgramData\Temp:9E410D29 [192]
AlternateDataStreams: C:\ProgramData\Temp:9EC390E9 [130]
AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189]
AlternateDataStreams: C:\ProgramData\Temp:A819A132 [131]
AlternateDataStreams: C:\ProgramData\Temp:AA5A61B2 [179]
AlternateDataStreams: C:\ProgramData\Temp:AA632E81 [187]
AlternateDataStreams: C:\ProgramData\Temp:AAA06E15 [159]
AlternateDataStreams: C:\ProgramData\Temp:B2CCDB69 [168]
AlternateDataStreams: C:\ProgramData\Temp:B2F435C0 [139]
AlternateDataStreams: C:\ProgramData\Temp:B504E4C2 [169]
AlternateDataStreams: C:\ProgramData\Temp:B50D8729 [312]
AlternateDataStreams: C:\ProgramData\Temp:B61767F5 [177]
AlternateDataStreams: C:\ProgramData\Temp:B6E58523 [187]
AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90]
AlternateDataStreams: C:\ProgramData\Temp:BB0F4AA4 [192]
AlternateDataStreams: C:\ProgramData\Temp:C00C7190 [165]
AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [173]
AlternateDataStreams: C:\ProgramData\Temp:C3899C0B [189]
AlternateDataStreams: C:\ProgramData\Temp:C6275D37 [186]
AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170]
AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [171]
AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191]
AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [182]
AlternateDataStreams: C:\ProgramData\Temp:E40AB54F [172]
AlternateDataStreams: C:\ProgramData\Temp:E87AB4E3 [372]
AlternateDataStreams: C:\ProgramData\Temp:E9C2F553 [162]
AlternateDataStreams: C:\ProgramData\Temp:EB1EABB1 [136]
AlternateDataStreams: C:\ProgramData\Temp:EF0BD3A1 [171]
AlternateDataStreams: C:\ProgramData\Temp:F135A76C [284]
AlternateDataStreams: C:\ProgramData\Temp:F176B6C6 [173]
AlternateDataStreams: C:\ProgramData\Temp:F816645E [176]
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ |
|
05.11.2017, 19:53
| #18 |
| | Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden.Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2017
durchgeführt von Walli (05-11-2017 19:50:20) Run:1
Gestartet von C:\Users\Walli\Desktop
Geladene Profile: Walli (Verfügbare Profile: defaultuser0 & Walli)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
2017-09-01 13:13 - 2017-09-01 13:13 - 000748720 _____ () C:\ProgramData\SPL1276.tmp
2017-01-03 14:03 - 2017-01-03 14:03 - 000510495 _____ () C:\ProgramData\SPL27AF.tmp
2017-09-01 13:21 - 2017-09-01 13:21 - 000401599 _____ () C:\ProgramData\SPL33A4.tmp
2017-01-03 13:34 - 2017-01-03 13:34 - 001306704 _____ () C:\ProgramData\SPL5EBC.tmp
2017-01-03 14:07 - 2017-01-03 14:07 - 001306704 _____ () C:\ProgramData\SPL80B2.tmp
2017-05-03 14:38 - 2017-05-03 14:38 - 000714812 _____ () C:\ProgramData\SPL854B.tmp
2017-06-26 10:16 - 2017-06-26 10:16 - 004188180 _____ () C:\ProgramData\SPL95B0.tmp
2017-04-01 15:50 - 2017-04-01 15:50 - 001132860 _____ () C:\ProgramData\SPLB3B5.tmp
2017-05-03 14:43 - 2017-05-03 14:43 - 000430095 _____ () C:\ProgramData\SPLC944.tmp
2017-08-06 14:58 - 2017-08-06 14:58 - 000008528 _____ () C:\ProgramData\SPLD96C.tmp
2017-05-03 14:51 - 2017-05-03 14:51 - 000305458 _____ () C:\ProgramData\SPLE796.tmp
2017-04-01 15:49 - 2017-04-01 15:49 - 001133556 _____ () C:\ProgramData\SPLF8D0.tmp
2017-04-02 10:06 - 2017-04-02 10:06 - 000200008 _____ () C:\ProgramData\SPLF92F.tmp
AlternateDataStreams: C:\ProgramData\Temp:076F9EF8 [384]
AlternateDataStreams: C:\ProgramData\Temp:08767DE0 [192]
AlternateDataStreams: C:\ProgramData\Temp:09629F6E [168]
AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190]
AlternateDataStreams: C:\ProgramData\Temp:0C3C0138 [136]
AlternateDataStreams: C:\ProgramData\Temp:0ED1C542 [175]
AlternateDataStreams: C:\ProgramData\Temp:132B1756 [184]
AlternateDataStreams: C:\ProgramData\Temp:1416AAA6 [179]
AlternateDataStreams: C:\ProgramData\Temp:1604D047 [360]
AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184]
AlternateDataStreams: C:\ProgramData\Temp:18A25CF1 [183]
AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190]
AlternateDataStreams: C:\ProgramData\Temp:20D27AF5 [133]
AlternateDataStreams: C:\ProgramData\Temp:2211E7A0 [152]
AlternateDataStreams: C:\ProgramData\Temp:2313511A [185]
AlternateDataStreams: C:\ProgramData\Temp:282A4C88 [286]
AlternateDataStreams: C:\ProgramData\Temp:2AC146B9 [177]
AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149]
AlternateDataStreams: C:\ProgramData\Temp:2CB9631F [134]
AlternateDataStreams: C:\ProgramData\Temp:2E1B8BE7 [128]
AlternateDataStreams: C:\ProgramData\Temp:2F947175 [170]
AlternateDataStreams: C:\ProgramData\Temp:31C9BA96 [164]
AlternateDataStreams: C:\ProgramData\Temp:32AE8659 [137]
AlternateDataStreams: C:\ProgramData\Temp:363E775E [169]
AlternateDataStreams: C:\ProgramData\Temp:3A0C7C36 [127]
AlternateDataStreams: C:\ProgramData\Temp:406E0034 [280]
AlternateDataStreams: C:\ProgramData\Temp:45936E12 [172]
AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183]
AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181]
AlternateDataStreams: C:\ProgramData\Temp:4C496DBA [126]
AlternateDataStreams: C:\ProgramData\Temp:4E111931 [171]
AlternateDataStreams: C:\ProgramData\Temp:5133A494 [166]
AlternateDataStreams: C:\ProgramData\Temp:5453E5AF [130]
AlternateDataStreams: C:\ProgramData\Temp:5559517D [187]
AlternateDataStreams: C:\ProgramData\Temp:574F975B [184]
AlternateDataStreams: C:\ProgramData\Temp:58447932 [340]
AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164]
AlternateDataStreams: C:\ProgramData\Temp:5C321E34 [125]
AlternateDataStreams: C:\ProgramData\Temp:5CD028A5 [128]
AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167]
AlternateDataStreams: C:\ProgramData\Temp:5E7551D4 [174]
AlternateDataStreams: C:\ProgramData\Temp:5F423DFF [145]
AlternateDataStreams: C:\ProgramData\Temp:63931674 [129]
AlternateDataStreams: C:\ProgramData\Temp:63C48B80 [288]
AlternateDataStreams: C:\ProgramData\Temp:65FE83E4 [177]
AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166]
AlternateDataStreams: C:\ProgramData\Temp:683689D1 [169]
AlternateDataStreams: C:\ProgramData\Temp:699EFEED [260]
AlternateDataStreams: C:\ProgramData\Temp:6ED8B881 [145]
AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186]
AlternateDataStreams: C:\ProgramData\Temp:75A1E83D [129]
AlternateDataStreams: C:\ProgramData\Temp:7C1271A7 [171]
AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174]
AlternateDataStreams: C:\ProgramData\Temp:7EB93F0E [162]
AlternateDataStreams: C:\ProgramData\Temp:810C900A [172]
AlternateDataStreams: C:\ProgramData\Temp:87731E5E [175]
AlternateDataStreams: C:\ProgramData\Temp:88AFFAC5 [163]
AlternateDataStreams: C:\ProgramData\Temp:8AD2DFCF [126]
AlternateDataStreams: C:\ProgramData\Temp:8AE92FD3 [306]
AlternateDataStreams: C:\ProgramData\Temp:8BE7A048 [163]
AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183]
AlternateDataStreams: C:\ProgramData\Temp:91D94DDC [124]
AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [166]
AlternateDataStreams: C:\ProgramData\Temp:9360454E [172]
AlternateDataStreams: C:\ProgramData\Temp:9BB8C675 [344]
AlternateDataStreams: C:\ProgramData\Temp:9E3D44B7 [193]
AlternateDataStreams: C:\ProgramData\Temp:9E410D29 [192]
AlternateDataStreams: C:\ProgramData\Temp:9EC390E9 [130]
AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189]
AlternateDataStreams: C:\ProgramData\Temp:A819A132 [131]
AlternateDataStreams: C:\ProgramData\Temp:AA5A61B2 [179]
AlternateDataStreams: C:\ProgramData\Temp:AA632E81 [187]
AlternateDataStreams: C:\ProgramData\Temp:AAA06E15 [159]
AlternateDataStreams: C:\ProgramData\Temp:B2CCDB69 [168]
AlternateDataStreams: C:\ProgramData\Temp:B2F435C0 [139]
AlternateDataStreams: C:\ProgramData\Temp:B504E4C2 [169]
AlternateDataStreams: C:\ProgramData\Temp:B50D8729 [312]
AlternateDataStreams: C:\ProgramData\Temp:B61767F5 [177]
AlternateDataStreams: C:\ProgramData\Temp:B6E58523 [187]
AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90]
AlternateDataStreams: C:\ProgramData\Temp:BB0F4AA4 [192]
AlternateDataStreams: C:\ProgramData\Temp:C00C7190 [165]
AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [173]
AlternateDataStreams: C:\ProgramData\Temp:C3899C0B [189]
AlternateDataStreams: C:\ProgramData\Temp:C6275D37 [186]
AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170]
AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [171]
AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191]
AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [182]
AlternateDataStreams: C:\ProgramData\Temp:E40AB54F [172]
AlternateDataStreams: C:\ProgramData\Temp:E87AB4E3 [372]
AlternateDataStreams: C:\ProgramData\Temp:E9C2F553 [162]
AlternateDataStreams: C:\ProgramData\Temp:EB1EABB1 [136]
AlternateDataStreams: C:\ProgramData\Temp:EF0BD3A1 [171]
AlternateDataStreams: C:\ProgramData\Temp:F135A76C [284]
AlternateDataStreams: C:\ProgramData\Temp:F176B6C6 [173]
AlternateDataStreams: C:\ProgramData\Temp:F816645E [176]
emptytemp:
*****************
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG => erfolgreich wiederhergestellt
C:\ProgramData\SPL1276.tmp => erfolgreich verschoben
C:\ProgramData\SPL27AF.tmp => erfolgreich verschoben
C:\ProgramData\SPL33A4.tmp => erfolgreich verschoben
C:\ProgramData\SPL5EBC.tmp => erfolgreich verschoben
C:\ProgramData\SPL80B2.tmp => erfolgreich verschoben
C:\ProgramData\SPL854B.tmp => erfolgreich verschoben
C:\ProgramData\SPL95B0.tmp => erfolgreich verschoben
C:\ProgramData\SPLB3B5.tmp => erfolgreich verschoben
C:\ProgramData\SPLC944.tmp => erfolgreich verschoben
C:\ProgramData\SPLD96C.tmp => erfolgreich verschoben
C:\ProgramData\SPLE796.tmp => erfolgreich verschoben
C:\ProgramData\SPLF8D0.tmp => erfolgreich verschoben
C:\ProgramData\SPLF92F.tmp => erfolgreich verschoben
C:\ProgramData\Temp => ":076F9EF8" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":08767DE0" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":09629F6E" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":0B9DC6BB" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":0C3C0138" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":0ED1C542" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":132B1756" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":1416AAA6" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":1604D047" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":16BA1834" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":18A25CF1" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":206470A5" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":20D27AF5" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":2211E7A0" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":2313511A" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":282A4C88" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":2AC146B9" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":2AE74FF9" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":2CB9631F" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":2E1B8BE7" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":2F947175" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":31C9BA96" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":32AE8659" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":363E775E" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":3A0C7C36" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":406E0034" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":45936E12" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":45A64DE6" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":4C465B13" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":4C496DBA" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":4E111931" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5133A494" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5453E5AF" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5559517D" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":574F975B" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":58447932" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5ACE199E" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5C321E34" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5CD028A5" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5E73E1C2" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5E7551D4" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":5F423DFF" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":63931674" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":63C48B80" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":65FE83E4" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":667D4A95" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":683689D1" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":699EFEED" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":6ED8B881" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":75765D7B" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":75A1E83D" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":7C1271A7" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":7E47A57F" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":7EB93F0E" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":810C900A" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":87731E5E" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":88AFFAC5" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":8AD2DFCF" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":8AE92FD3" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":8BE7A048" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":908856C4" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":91D94DDC" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":92CA7E75" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":9360454E" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":9BB8C675" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":9E3D44B7" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":9E410D29" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":9EC390E9" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":A19DFC74" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":A819A132" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":AA5A61B2" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":AA632E81" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":AAA06E15" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":B2CCDB69" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":B2F435C0" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":B504E4C2" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":B50D8729" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":B61767F5" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":B6E58523" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":B74BD6BF" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":BB0F4AA4" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":C00C7190" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":C1616CD9" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":C3899C0B" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":C6275D37" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":CBAF0C30" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":D6A43EB0" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":D8A1AC56" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":DF7A2D3E" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":E40AB54F" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":E87AB4E3" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":E9C2F553" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":EB1EABB1" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":EF0BD3A1" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":F135A76C" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":F176B6C6" ADS erfolgreich entfernt.
C:\ProgramData\Temp => ":F816645E" ADS erfolgreich entfernt.
=========== EmptyTemp: ==========
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 140338902 B
Java, Flash, Steam htmlcache => 564 B
Windows/system/drivers => 3766749 B
Edge => 4608 B
Chrome => 0 B
Firefox => 19257983 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 165 B
systemprofile32 => 37168 B
LocalService => 10580 B
NetworkService => 0 B
defaultuser0 => 62652029 B
Walli => 39866347 B
RecycleBin => 1084724895 B
EmptyTemp: => 1.3 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 19:50:25 ====
|
|
05.11.2017, 19:53
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden. Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
05.11.2017, 21:14
| #20 |
| | Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden.Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 05.11.17
Scan-Zeit: 20:05
Protokolldatei: 574badc0-c25c-11e7-894c-f44d304c8a15.json
Administrator: Ja
-Softwaredaten-
Version: 3.3.1.2183
Komponentenversion: 1.0.236
Version des Aktualisierungspakets: 1.0.3182
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 14393.1770)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-G5KNA89\Walli
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 388991
Erkannte Bedrohungen: 0
(keine bösartigen Elemente erkannt)
In die Quarantäne verschobene Bedrohungen: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 1 Min., 30 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter 20:13:28 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=
# end=init
# utc_time=2017-11-05 19:13:28
# local_time=2017-11-05 20:13:28 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=10.0.14393 NT
20:13:34 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=2be8804469d4144f99eee13f208e42fa
# end=init
# utc_time=2017-11-05 19:13:34
# local_time=2017-11-05 20:13:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=10.0.14393 NT
20:14:21 Updating
20:14:21 Update Init
20:14:22 Update Download
20:15:17 esets_scanner_reload returned 0
20:15:17 g_uiModuleBuild: 35301
20:15:17 Update Finalize
20:15:17 Call m_esets_charon_send
20:15:17 Call m_esets_charon_destroy
20:15:17 Updated modules version: 35301
20:15:27 Call m_esets_charon_setup_create
20:15:27 Call m_esets_charon_create
20:15:27 m_esets_charon_create OK
20:15:27 Call m_esets_charon_start_send_thread
20:15:27 Call m_esets_charon_setup_set
20:15:27 m_esets_charon_setup_set OK
20:15:27 Scanner engine: 35301
21:05:45 # product=EOS
# version=8
# flags=0
# esetonlinescanner_deu.exe=2.0.19.0
# EOSSerial=2be8804469d4144f99eee13f208e42fa
# engine=35301
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# sfx_checked=true
# utc_time=2017-11-05 20:05:44
# local_time=2017-11-05 21:05:44 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=10.0.14393 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 4236 41242958 0 0
# scanned=2
# found=0
# cleaned=0
# scan_time=3025
21:06:29 Call m_esets_charon_send
21:06:29 Call m_esets_charon_destroy
21:06:30 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Walli\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
Code:
ATTFilter Results of screen317's Security Check version 1.009 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Windows Defender Malwarebytes Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` SpywareBlaster 5.5 Java version 32-bit out of Date! Adobe Flash Player 27.0.0.183 ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamtray.exe Windows Defender MSASCuiL.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
|
05.11.2017, 21:29
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden. Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:
 Lesestoff:Cleanup Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Lesestoff:Grundsätzliches Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres dazu im Lesestoff zu Backups) Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen! Softwareinstallationen und Aktualisierungen Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> http://www.trojaner-board.de/186035-...r-windows.html Ich empfehle daher, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Für den seltenen Fall, dass du das benötigte Programm NICHT im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie  . Finger weg von chip.de oder softonic!Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner. Lesestoff:Absicherung Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten). Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:
Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lesestoff:Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Lesestoff:Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html  Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg
__________________ --> Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden. |
|
05.11.2017, 21:54
| #22 |
| | Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden. Ich danke Dir, Cosinus. Noch eine Frage: welchen PDF Reader kannste empfehlen? In File Pony sind ja einige drin. Ich hatte schonmal den "PDF-XChange Viewer". Aber mit dem hatte ich Probleme beim Drucken. Deshalb hatte ich wieder den Adobe. Aber den hatte ich ja jetzt entfernt. Was hälst du von "PDFCreator 2.3.2" oder "PDF24 Creator 8.2.3"? |
|
06.11.2017, 00:24
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden. Danke für die Frage. Lies meinen Beitrag --> https://chocolatey.org/packages/PDFXchangeEditor
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Windows 10. Defender hat "Backdoor:Win32/Floxif" gefunden. |
| antivirus, avast, backdoor, defender, entfernen, explorer, fehler, firefox, home, homepage, internet, mozilla, neustart, prozesse, realtek, registry, scan, security, services.exe, software, svchost.exe, system, trojaner, windows, windowsapps, wlan |
