| |
| |||||||
Log-Analyse und Auswertung: Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_InternetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
01.02.2018, 01:51
| #16 |
 |  Haupt_PC_Log_File_AuswertungFRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21.01.2018
durchgeführt von XXX YYY (Administrator) auf XXXS-WS (21-01-2018 22:11:23)
Gestartet von C:\Users\XXX YYY\Downloads
Geladene Profile: XXX YYY (Verfügbare Profile: XXX YYY & Guest)
Platform: Windows 10 Pro Version 1709 16299.192 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
konnte nicht auf den Prozess zugreifen -> Secure System
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Device Control\fsdevcon64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\FSGK32ST.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
() C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(Microsoft Corporation) C:\Windows\System32\vmms.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32.exe
(CyberGhost S.A.) C:\Program Files\CyberGhost 6\CyberGhost.Service.exe
(Microsoft Corporation) C:\Windows\System32\vmcompute.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSHDLL32.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fssm32.exe
(Microsoft Corporation) C:\Windows\System32\vmwp.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSHDLL64.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\fnrb32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\fih32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\FWES\program\fsdfwd.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fsav32.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(CyberGhost S.A.) C:\Program Files\CyberGhost 6\CyberGhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSM32.EXE
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Microsoft Corporation) C:\Windows\System32\printfilterpipelinesvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [F-Secure Manager] => C:\Program Files (x86)\F-Secure\Common\FSM32.EXE [351200 2017-02-20] (F-Secure Corporation)
HKLM-x32\...\Run: [F-Secure TNB] => C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe [1872864 2017-02-20] (F-Secure Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3222448 2017-10-12] (Dominik Reichl)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 6\CyberGhost.exe [1248848 2017-08-31] (CyberGhost S.A.)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10024624 2017-11-08] (Piriform Ltd)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7704168 2018-01-02] (Lavasoft)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [Discord] => C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe [57821176 2018-01-08] (Discord Inc.)
GroupPolicy: Beschränkung <==== ACHTUNG
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.200.254 8.8.8.8
Tcpip\..\Interfaces\{467a822b-225a-4182-87d2-f510fadaf97d}: [DhcpNameServer] 172.20.254.2 172.20.254.7
Tcpip\..\Interfaces\{49f988d2-8bbd-49eb-b086-b885a9d8f4e4}: [DhcpNameServer] 192.168.200.254 8.8.8.8
Tcpip\..\Interfaces\{7f429be1-c930-4662-a708-c7a9e779a2ca}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c1e07dd9-e848-403a-adbd-d3b6b05b1f62}: [DhcpNameServer] 185.156.172.178 185.93.180.131 83.143.245.42
Internet Explorer:
==================
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONMHP&conlogo=CT3335827
SearchScopes: HKU\S-1-5-21-1371678832-48232744-2864825106-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONBDF&conlogo=CT3335827&q={searchTerms}
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-01-03] (Microsoft Corporation)
BHO: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_ie_https\fs_ie_https64.dll [2017-11-25] (F-Secure Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-01-03] (Microsoft Corporation)
BHO-x32: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_ie_https\fs_ie_https.dll [2017-11-25] (F-Secure Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
FireFox:
========
FF DefaultProfile: fdjpjall.default
FF ProfilePath: C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default [2018-01-21]
FF Homepage: Mozilla\Firefox\Profiles\fdjpjall.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONMHP&conlogo=CT3335827
FF NewTab: Mozilla\Firefox\Profiles\fdjpjall.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112617-AE5EBDDD906&form=CONMHP&conlogo=CT3335827
FF Extension: (Multi-Account Containers) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\@testpilot-containers.xpi [2017-12-04] [Legacy]
FF Extension: (English United States (en-US) Dictionary by Mozilla) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\@unitedstatesenglishdictionary [2017-12-04] [Legacy]
FF Extension: (Spanish (Spain) Dictionary) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\es-es@dictionaries.addons.mozilla.org [2017-12-04] [Legacy]
FF Extension: (To Google Translate) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\jid1-93WyvpgvxzGATw@jetpack.xpi [2017-12-04]
FF Extension: (Privacy Badger) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2017-12-04]
FF Extension: (Kee) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\keefox@chris.tomlinson.xpi [2017-12-04]
FF Extension: (Google Translator for Firefox) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\translator@zoli.bod.xpi [2017-12-12]
FF Extension: (Privacy Pass) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\{48748554-4c01-49e8-94af-79662bf34d50}.xpi [2017-12-04]
FF SearchPlugin: C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\searchplugins\bing-lavasoft.xml [2018-01-02]
FF HKLM\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Extension: (Browsing Protection by F-Secure) - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi [2017-11-25]
FF HKLM-x32\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-01-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-01-03] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-26] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-26] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\dsengine.js [2018-01-02] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\dsengine.cfg [2018-01-02] <==== ACHTUNG
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default [2018-01-21]
CHR Extension: (Präsentationen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-26]
CHR Extension: (Docs) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-26]
CHR Extension: (Google Drive) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-26]
CHR Extension: (Ledger Manager) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\beimhnaefocolcplfimocfiaiefpkgbf [2017-11-28]
CHR Extension: (YouTube) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-26]
CHR Extension: (Tabellen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-26]
CHR Extension: (Google Docs Offline) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-28]
CHR Extension: (Browsing Protection by F-Secure) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmjjnhpacphpjmnnlnccpfmhkcloaade [2017-11-26]
CHR Extension: (Ledger Wallet Bitcoin) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkdpmhnladdopljabkgpacgpliggeeaf [2018-01-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-26]
CHR Extension: (Google Mail) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-26]
CHR Extension: (Chrome Media Router) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-13]
CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 CG6Service; C:\Program Files\CyberGhost 6\CyberGhost.Service.exe [232528 2017-08-31] (CyberGhost S.A.)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2017-10-30] (Chip Digital GmbH) [Datei ist nicht signiert] <==== ACHTUNG
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7760552 2017-12-07] (Microsoft Corporation)
R2 F-Secure Gatekeeper Handler Starter; C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe [275424 2017-02-20] (F-Secure Corporation)
R3 F-Secure Network Request Broker; C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE [1205728 2017-02-20] (F-Secure Corporation)
R2 fsdevcon; C:\Program Files (x86)\F-Secure\Device Control\\fsdevcon64.exe [521184 2017-02-20] (F-Secure Corporation)
R3 FSDFWD; C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe [767968 2017-02-20] (F-Secure Corporation)
R2 FSMA; C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE [216032 2017-02-20] (F-Secure Corporation)
R3 FSORSPClient; C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe [67640 2017-11-25] (F-Secure Corporation)
S3 HgClientService; C:\WINDOWS\system32\hgclientservice.dll [125440 2017-12-11] (Microsoft Corporation)
R3 hns; C:\WINDOWS\System32\HostNetSvc.dll [1412096 2018-01-01] (Microsoft Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)
R3 vmcompute; C:\WINDOWS\system32\vmcompute.exe [2542592 2018-01-01] (Microsoft Corporation)
R2 vmms; C:\WINDOWS\system32\vmms.exe [15047168 2018-01-01] (Microsoft Corporation)
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25704 2018-01-02] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 F-Secure Gatekeeper; C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys [230552 2017-11-25] (F-Secure Corporation)
R1 F-Secure HIPS; C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys [106648 2017-11-25] (F-Secure Corporation)
R0 fsbts; C:\WINDOWS\System32\Drivers\fsbts.sys [73928 2017-02-17] ()
R1 FSES; C:\WINDOWS\System32\drivers\fses.sys [59520 2016-12-01] (F-Secure Corporation)
R1 FSFW; C:\WINDOWS\System32\drivers\fsdfw.sys [94328 2017-02-20] (F-Secure Corporation)
R3 fsni; C:\Program Files (x86)\F-Secure\NIF\bin\fsni64.sys [120520 2017-11-25] (F-Secure Corporation)
R3 hvsocketcontrol; C:\WINDOWS\system32\drivers\hvsocketcontrol.sys [26112 2017-12-11] (Microsoft Corporation)
S3 lunparser; C:\WINDOWS\System32\drivers\lunparser.sys [23040 2017-12-11] (Microsoft Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
S3 passthruparser; C:\WINDOWS\System32\drivers\passthruparser.sys [24064 2017-12-11] (Microsoft Corporation)
S3 pcip; C:\WINDOWS\System32\drivers\pcip.sys [48128 2017-12-11] (Microsoft Corporation)
S3 pvhdparser; C:\WINDOWS\System32\drivers\pvhdparser.sys [51712 2017-12-11] (Microsoft Corporation)
S3 ramparser; C:\WINDOWS\System32\drivers\ramparser.sys [31744 2017-12-11] (Microsoft Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [984032 2017-11-24] (Realtek )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [151552 2017-09-30] (Microsoft Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 Synth3dVsp; C:\WINDOWS\System32\drivers\Synth3dVsp.sys [103424 2017-12-11] (Microsoft Corporation)
R1 VfpExt; C:\WINDOWS\System32\drivers\vfpext.sys [1207808 2018-01-01] (Microsoft Corporation)
R3 vhdparser; C:\WINDOWS\System32\drivers\vhdparser.sys [32768 2017-12-11] (Microsoft Corporation)
R3 vmsmp; C:\WINDOWS\System32\drivers\vmswitch.sys [1677824 2018-01-01] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVC: hns -> C:\Windows\System32\HostNetSvc.dll (Microsoft Corporation)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-21 22:11 - 2018-01-21 22:11 - 000020782 _____ C:\Users\XXX YYY\Downloads\FRST.txt
2018-01-21 22:10 - 2018-01-21 22:11 - 000000000 ____D C:\FRST
2018-01-21 22:10 - 2018-01-21 22:10 - 002393088 _____ (Farbar) C:\Users\XXX YYY\Downloads\FRST64.exe
2018-01-21 22:10 - 2018-01-21 22:10 - 000000000 ____D C:\Users\XXX YYY\Downloads\FRST-OlderVersion
2018-01-06 22:05 - 2018-01-06 22:05 - 000003360 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1371678832-48232744-2864825106-1002
2018-01-06 21:54 - 2018-01-06 21:54 - 000000000 ____D C:\Users\Guest\AppData\Local\DBG
2018-01-06 21:46 - 2018-01-06 21:46 - 000000000 ____D C:\Users\Guest\AppData\Roaming\Mozilla
2018-01-06 21:46 - 2018-01-06 21:46 - 000000000 ____D C:\Users\Guest\AppData\LocalLow\Mozilla
2018-01-06 21:46 - 2018-01-06 21:46 - 000000000 ____D C:\Users\Guest\AppData\Local\Mozilla
2018-01-06 20:11 - 2018-01-06 20:11 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2018-01-06 18:14 - 2018-01-06 18:14 - 000055560 _____ C:\Users\Guest\Downloads\tkt MRS EWA STRZELECKA.pdf
2018-01-06 18:14 - 2018-01-06 18:14 - 000055560 _____ C:\Users\Guest\Downloads\tkt MRS EWA STRZELECKA (1).pdf
2018-01-05 19:43 - 2018-01-01 13:51 - 001055128 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-01-05 19:43 - 2018-01-01 13:51 - 000059800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bam.sys
2018-01-05 19:43 - 2018-01-01 13:49 - 008605080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-01-05 19:43 - 2018-01-01 13:48 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2018-01-05 19:43 - 2018-01-01 13:48 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-01-05 19:43 - 2018-01-01 13:47 - 000082840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2018-01-05 19:43 - 2018-01-01 13:46 - 002709704 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-01-05 19:43 - 2018-01-01 13:46 - 000471960 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2018-01-05 19:43 - 2018-01-01 13:45 - 002395032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2018-01-05 19:43 - 2018-01-01 13:45 - 001277848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2018-01-05 19:43 - 2018-01-01 13:45 - 000398744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2018-01-05 19:43 - 2018-01-01 13:42 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-01-05 19:43 - 2018-01-01 13:39 - 000902416 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2018-01-05 19:43 - 2018-01-01 13:39 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-01-05 19:43 - 2018-01-01 13:39 - 000129432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocket.sys
2018-01-05 19:43 - 2018-01-01 13:37 - 001426664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-01-05 19:43 - 2018-01-01 13:36 - 000166296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2018-01-05 19:43 - 2018-01-01 13:35 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-01-05 19:43 - 2018-01-01 13:34 - 007385088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-01-05 19:43 - 2018-01-01 13:33 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-01-05 19:43 - 2018-01-01 13:26 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2018-01-05 19:43 - 2018-01-01 13:25 - 000615768 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2018-01-05 19:43 - 2018-01-01 13:25 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2018-01-05 19:43 - 2018-01-01 12:53 - 001615712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-01-05 19:43 - 2018-01-01 12:45 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2018-01-05 19:43 - 2018-01-01 12:45 - 002192624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 006479552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 004644912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-01-05 19:43 - 2018-01-01 12:42 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-01-05 19:43 - 2018-01-01 12:34 - 000703568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2018-01-05 19:43 - 2018-01-01 12:25 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-01-05 19:43 - 2018-01-01 12:25 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-01-05 19:43 - 2018-01-01 12:24 - 003668480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-01-05 19:43 - 2018-01-01 12:24 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2018-01-05 19:43 - 2018-01-01 12:23 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-01-05 19:43 - 2018-01-01 12:23 - 000250368 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-01-05 19:43 - 2018-01-01 12:20 - 019337216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-01-05 19:43 - 2018-01-01 12:20 - 018917888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-01-05 19:43 - 2018-01-01 12:19 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-01-05 19:43 - 2018-01-01 12:19 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2018-01-05 19:43 - 2018-01-01 12:19 - 000365568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2018-01-05 19:43 - 2018-01-01 12:18 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-01-05 19:43 - 2018-01-01 12:18 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2018-01-05 19:43 - 2018-01-01 12:18 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-01-05 19:43 - 2018-01-01 12:17 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 003676672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000812544 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-01-05 19:43 - 2018-01-01 12:16 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-01-05 19:43 - 2018-01-01 12:15 - 012687872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-01-05 19:43 - 2018-01-01 12:15 - 006029312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-01-05 19:43 - 2018-01-01 12:15 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll
2018-01-05 19:43 - 2018-01-01 12:14 - 002465280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-01-05 19:43 - 2018-01-01 12:13 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-01-05 19:43 - 2018-01-01 12:13 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-01-05 19:43 - 2018-01-01 12:12 - 001547776 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-01-05 19:43 - 2018-01-01 12:12 - 001424896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 008108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 004748288 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-01-05 19:43 - 2018-01-01 12:11 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-01-05 19:43 - 2018-01-01 12:09 - 001487872 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-01-05 19:43 - 2018-01-01 12:09 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2018-01-05 19:43 - 2018-01-01 12:08 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-01-05 19:43 - 2018-01-01 12:08 - 000424448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2018-01-05 19:42 - 2018-01-01 18:15 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-01-05 19:42 - 2018-01-01 13:54 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-01-05 19:42 - 2018-01-01 13:53 - 001090984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-01-05 19:42 - 2018-01-01 13:52 - 000066712 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2018-01-05 19:42 - 2018-01-01 13:51 - 002242704 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmwp.exe
2018-01-05 19:42 - 2018-01-01 13:51 - 001414784 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-01-05 19:42 - 2018-01-01 13:51 - 001209240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-01-05 19:42 - 2018-01-01 13:51 - 000191816 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2018-01-05 19:42 - 2018-01-01 13:50 - 005905752 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-01-05 19:42 - 2018-01-01 13:50 - 000780464 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-01-05 19:42 - 2018-01-01 13:50 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2018-01-05 19:42 - 2018-01-01 13:50 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-01-05 19:42 - 2018-01-01 13:49 - 000599448 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-01-05 19:42 - 2018-01-01 13:49 - 000319352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll
2018-01-05 19:42 - 2018-01-01 13:49 - 000292376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2018-01-05 19:42 - 2018-01-01 13:48 - 000382360 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2018-01-05 19:42 - 2018-01-01 13:47 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2018-01-05 19:42 - 2018-01-01 13:46 - 000898216 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-01-05 19:42 - 2018-01-01 13:46 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2018-01-05 19:42 - 2018-01-01 13:43 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-01-05 19:42 - 2018-01-01 13:43 - 000367336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2018-01-05 19:42 - 2018-01-01 13:43 - 000062872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fsdepends.sys
2018-01-05 19:42 - 2018-01-01 13:42 - 001029016 _____ (Microsoft Corporation) C:\WINDOWS\system32\efscore.dll
2018-01-05 19:42 - 2018-01-01 13:42 - 000494488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-01-05 19:42 - 2018-01-01 13:42 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-01-05 19:42 - 2018-01-01 13:42 - 000109976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2018-01-05 19:42 - 2018-01-01 13:41 - 007676296 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-01-05 19:42 - 2018-01-01 13:41 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-01-05 19:42 - 2018-01-01 13:41 - 000549552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2018-01-05 19:42 - 2018-01-01 13:40 - 001206680 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-01-05 19:42 - 2018-01-01 13:39 - 000677784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-01-05 19:42 - 2018-01-01 13:39 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2018-01-05 19:42 - 2018-01-01 13:38 - 003904808 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2018-01-05 19:42 - 2018-01-01 13:38 - 000727448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2018-01-05 19:42 - 2018-01-01 13:38 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2018-01-05 19:42 - 2018-01-01 13:38 - 000103320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-01-05 19:42 - 2018-01-01 13:38 - 000038808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Diskdump.sys
2018-01-05 19:42 - 2018-01-01 13:37 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2018-01-05 19:42 - 2018-01-01 13:36 - 000413888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-01-05 19:42 - 2018-01-01 13:36 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2018-01-05 19:42 - 2018-01-01 13:36 - 000113560 _____ (Microsoft Corporation) C:\WINDOWS\system32\icfupgd.dll
2018-01-05 19:42 - 2018-01-01 13:36 - 000057752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbios.sys
2018-01-05 19:42 - 2018-01-01 13:35 - 000075160 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-01-05 19:42 - 2018-01-01 13:34 - 001336344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-01-05 19:42 - 2018-01-01 13:34 - 000260896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-01-05 19:42 - 2018-01-01 13:34 - 000087384 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2018-01-05 19:42 - 2018-01-01 13:33 - 002773400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-01-05 19:42 - 2018-01-01 13:32 - 004481240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-01-05 19:42 - 2018-01-01 13:32 - 000617304 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-01-05 19:42 - 2018-01-01 13:27 - 000713624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-01-05 19:42 - 2018-01-01 13:27 - 000163736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2018-01-05 19:42 - 2018-01-01 13:26 - 000081304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmcl.sys
2018-01-05 19:42 - 2018-01-01 13:23 - 021352144 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-01-05 19:42 - 2018-01-01 13:21 - 001103768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2018-01-05 19:42 - 2018-01-01 13:21 - 000614296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2018-01-05 19:42 - 2018-01-01 13:06 - 000311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2018-01-05 19:42 - 2018-01-01 13:03 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-01-05 19:42 - 2018-01-01 13:03 - 000650328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2018-01-05 19:42 - 2018-01-01 13:03 - 000566664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-01-05 19:42 - 2018-01-01 13:03 - 000123512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-01-05 19:42 - 2018-01-01 12:49 - 000481464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2018-01-05 19:42 - 2018-01-01 12:49 - 000258808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll
2018-01-05 19:42 - 2018-01-01 12:46 - 003485392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2018-01-05 19:42 - 2018-01-01 12:46 - 000289816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2018-01-05 19:42 - 2018-01-01 12:45 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-01-05 19:42 - 2018-01-01 12:45 - 000450928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
2018-01-05 19:42 - 2018-01-01 12:43 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 001003152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 000386424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2018-01-05 19:42 - 2018-01-01 12:42 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2018-01-05 19:42 - 2018-01-01 12:37 - 025247232 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-01-05 19:42 - 2018-01-01 12:32 - 015047168 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmms.exe
2018-01-05 19:42 - 2018-01-01 12:27 - 004150784 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmchipset.dll
2018-01-05 19:42 - 2018-01-01 12:26 - 004576768 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdvgm.exe
2018-01-05 19:42 - 2018-01-01 12:25 - 002542592 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmcompute.exe
2018-01-05 19:42 - 2018-01-01 12:25 - 001412096 _____ (Microsoft Corporation) C:\WINDOWS\system32\HostNetSvc.dll
2018-01-05 19:42 - 2018-01-01 12:25 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2018-01-05 19:42 - 2018-01-01 12:25 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll
2018-01-05 19:42 - 2018-01-01 12:25 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2018-01-05 19:42 - 2018-01-01 12:24 - 001677824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmswitch.sys
2018-01-05 19:42 - 2018-01-01 12:24 - 001411584 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmuidevices.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 001282560 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmemulateddevices.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 001207808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vfpext.sys
2018-01-05 19:42 - 2018-01-01 12:24 - 000523264 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmEmulatedStorage.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmcompute.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmDataStore.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000406016 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmicvdev.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmEmulatedNic.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000376832 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsynthstor.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmSynthNic.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2018-01-05 19:42 - 2018-01-01 12:24 - 000319488 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsynth3dvideo.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsmb.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboutSettingsHandlers.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2018-01-05 19:42 - 2018-01-01 12:24 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\synth3dvideoproxy.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 001313792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmpmem.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2018-01-05 19:42 - 2018-01-01 12:23 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmusrv.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\vfpctrl.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmdynmem.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrivateCloudHNSPlugin.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\convertvhd.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmserial.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000213504 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsynthfcvdev.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpupvdev.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000185344 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpcievdev.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000184832 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmicrdv.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsif.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbusr.sys
2018-01-05 19:42 - 2018-01-01 12:23 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\CCGLaunchPad.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\CCG.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys
2018-01-05 19:42 - 2018-01-01 12:23 - 000047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000023040 _____ C:\WINDOWS\system32\hnsproxy.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RdvgmProxy.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000015872 _____ C:\WINDOWS\system32\hgclientserviceps.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rfxvmt.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdvgmProxy.dll
2018-01-05 19:42 - 2018-01-01 12:22 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Dumpstorport.sys
2018-01-05 19:42 - 2018-01-01 12:22 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmApplicationHealthMonitorProxy.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000233984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll
2018-01-05 19:42 - 2018-01-01 12:21 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\raspptp.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2018-01-05 19:42 - 2018-01-01 12:21 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000524288 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-01-05 19:42 - 2018-01-01 12:20 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardDlg.dll
2018-01-05 19:42 - 2018-01-01 12:20 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys
2018-01-05 19:42 - 2018-01-01 12:20 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 008014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000795136 _____ (Microsoft Corporation) C:\WINDOWS\system32\NaturalAuth.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Bluetooth.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2018-01-05 19:42 - 2018-01-01 12:19 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2018-01-05 19:42 - 2018-01-01 12:19 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2018-01-05 19:42 - 2018-01-01 12:19 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\P2P.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msoert2.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2018-01-05 19:42 - 2018-01-01 12:19 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll
2018-01-05 19:42 - 2018-01-01 12:19 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000699904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000465920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcncsvc.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000425984 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmrdvcore.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EncDec.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000343040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000276480 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SCardSvr.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\P2P.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll
2018-01-05 19:42 - 2018-01-01 12:18 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 006564864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 001485312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000594432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\system32\p2psvc.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnrpsvc.dll
2018-01-05 19:42 - 2018-01-01 12:17 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2018-01-05 19:42 - 2018-01-01 12:17 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\msoert2.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000966656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000956928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000831488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000624128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2018-01-05 19:42 - 2018-01-01 12:16 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 002349568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputService.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDec.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2018-01-05 19:42 - 2018-01-01 12:15 - 000258560 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 023655936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 001097728 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 001003008 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 000985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-01-05 19:42 - 2018-01-01 12:14 - 000870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 013657600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 003121664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 002013184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-01-05 19:42 - 2018-01-01 12:13 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 001474560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-01-05 19:42 - 2018-01-01 12:13 - 000897024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 002208768 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 001573376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2018-01-05 19:42 - 2018-01-01 12:12 - 000760320 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2018-01-05 19:42 - 2018-01-01 12:12 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 003165696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 002082304 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-01-05 19:42 - 2018-01-01 12:11 - 001955328 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeerDistSvc.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001597952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001343488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 001231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 000880640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-01-05 19:42 - 2018-01-01 12:11 - 000715776 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2018-01-05 19:42 - 2018-01-01 12:10 - 003126272 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2018-01-05 19:42 - 2018-01-01 12:10 - 002528256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-01-05 19:42 - 2018-01-01 12:10 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscproxystub.dll
2018-01-05 19:42 - 2018-01-01 12:09 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll
2018-01-05 19:42 - 2018-01-01 12:09 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2018-01-05 19:42 - 2018-01-01 12:08 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-01-05 19:42 - 2018-01-01 12:08 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-01-05 19:42 - 2018-01-01 12:08 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskcomp.dll
2018-01-05 19:42 - 2018-01-01 12:06 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscproxystub.dll
2018-01-05 19:42 - 2018-01-01 12:05 - 002510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2018-01-05 19:42 - 2018-01-01 12:05 - 001160704 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2018-01-05 19:42 - 2018-01-01 12:05 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2018-01-05 12:41 - 2018-01-05 12:41 - 000000000 ____D C:\Users\Guest\Documents\Custom Office Templates
2018-01-04 19:21 - 2018-01-04 19:21 - 000000600 _____ C:\Users\XXX YYY\AppData\Local\PUTTY.RND
2018-01-04 19:17 - 2018-01-04 19:17 - 000774200 _____ (Simon Tatham) C:\Users\XXX YYY\Downloads\putty (1).exe
2018-01-04 18:53 - 2018-01-04 18:53 - 000645729 _____ C:\Users\XXX YYY\Downloads\wds_current_setup.exe
2018-01-04 18:19 - 2018-01-04 19:37 - 000000000 ____D C:\ProgramData\scre..tion_2c2536e5112611c9_0006.0004_d18bf7041d2f998f
2018-01-04 18:12 - 2018-01-04 18:12 - 019315456 _____ (TeamViewer GmbH) C:\Users\XXX YYY\Downloads\TeamViewer_Setup(2).exe
2018-01-04 18:11 - 2018-01-04 18:12 - 019315456 _____ (TeamViewer GmbH) C:\Users\XXX YYY\Downloads\TeamViewer_Setup(1).exe
2018-01-03 23:06 - 2018-01-03 23:06 - 000071321 _____ C:\Users\Guest\Downloads\Recogiendo+una+Historia+de+Vida.+Guýa+para+una+Entrevista.pdf
2018-01-03 23:06 - 2018-01-03 23:06 - 000071321 _____ C:\Users\Guest\Downloads\Recogiendo+una+Historia+de+Vida.+Guýa+para+una+Entrevista (1).pdf
2018-01-03 20:07 - 2018-01-03 20:07 - 000474635 _____ C:\Users\Guest\Downloads\3582-85-10745-1-10-20170704.pdf
2018-01-03 19:58 - 2018-01-03 19:58 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (4).pdf
2018-01-03 19:58 - 2018-01-03 19:58 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (3).pdf
2018-01-03 19:53 - 2018-01-03 19:53 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (2).pdf
2018-01-03 19:53 - 2018-01-03 19:53 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192 (1).pdf
2018-01-03 19:47 - 2018-01-03 19:47 - 000258858 _____ C:\Users\Guest\Downloads\Dialnet-LaMovilizacionNacionalistaSaharauiYLasMujeresDuran-4450192.pdf
2018-01-03 18:48 - 2018-01-03 18:48 - 000000000 ____D C:\Users\Guest\AppData\Local\Comms
2018-01-03 18:47 - 2018-01-03 18:51 - 000000000 ____D C:\Users\Guest\AppData\Local\MicrosoftEdge
2018-01-03 18:47 - 2018-01-03 18:47 - 000000000 ___HD C:\Users\Guest\MicrosoftEdgeBackups
2018-01-03 18:34 - 2018-01-03 18:34 - 000000000 ____D C:\Users\Guest\AppData\Local\NetworkTiles
2018-01-03 18:32 - 2018-01-06 22:05 - 000002383 _____ C:\Users\Guest\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-01-03 18:32 - 2018-01-06 22:05 - 000000000 ___RD C:\Users\Guest\OneDrive
2018-01-03 18:32 - 2018-01-03 18:32 - 000000000 ____D C:\Users\Guest\AppData\Local\Publishers
2018-01-03 18:31 - 2018-01-06 18:10 - 000000000 ___RD C:\Users\Guest\3D Objects
2018-01-03 18:31 - 2018-01-05 12:39 - 000000000 ____D C:\Users\Guest\AppData\Local\Packages
2018-01-03 18:31 - 2018-01-03 19:24 - 000000000 ____D C:\Users\Guest\AppData\Local\Google
2018-01-03 18:31 - 2018-01-03 18:47 - 000000000 ____D C:\Users\Guest
2018-01-03 18:31 - 2018-01-03 18:31 - 000000020 ___SH C:\Users\Guest\ntuser.ini
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Vorlagen
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Startmenü
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Netzwerkumgebung
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Lokale Einstellungen
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Eigene Dateien
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Druckumgebung
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Documents\Eigene Videos
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Documents\Eigene Musik
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Documents\Eigene Bilder
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\AppData\Local\Verlauf
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\AppData\Local\Anwendungsdaten
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 _SHDL C:\Users\Guest\Anwendungsdaten
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 ____D C:\Users\Guest\AppData\Roaming\Adobe
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 ____D C:\Users\Guest\AppData\Local\VirtualStore
2018-01-03 18:31 - 2018-01-03 18:31 - 000000000 ____D C:\Users\Guest\AppData\Local\ConnectedDevicesPlatform
2018-01-03 18:28 - 2018-01-03 18:28 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\Skype
2018-01-03 18:27 - 2018-01-03 18:27 - 000002498 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002493 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002492 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002456 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002455 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002449 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000002435 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2018-01-03 18:27 - 2018-01-03 18:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016 Tools
2018-01-03 18:20 - 2018-01-03 18:25 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-01-03 18:17 - 2018-01-03 18:17 - 000000000 ____D C:\Program Files\Microsoft Office 15
2018-01-03 18:16 - 2018-01-03 18:17 - 004456736 _____ (Microsoft Corporation) C:\Users\XXX YYY\Downloads\Setup.X86.en-us_O365ProPlusRetail_0bdda3fd-bc26-4f9b-aeda-96dbe9f95850_TX_PR_b_32_.exe
2018-01-02 22:49 - 2018-01-02 22:10 - 3825467392 _____ C:\180102_Windows10.iso
2018-01-02 22:25 - 2018-01-02 23:07 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\ImgBurn
2018-01-02 22:17 - 2018-01-02 22:17 - 000001946 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn.lnk
2018-01-02 22:17 - 2018-01-02 22:17 - 000001934 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2018-01-02 22:17 - 2018-01-02 22:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-01-02 22:17 - 2018-01-02 22:17 - 000000000 ____D C:\Program Files (x86)\ImgBurn
2018-01-02 22:16 - 2018-01-02 22:16 - 003101913 _____ (LIGHTNING UK!) C:\Users\XXX YYY\Downloads\SetupImgBurn_2.5.8.0(1).exe
2018-01-02 22:15 - 2018-01-02 22:15 - 003101913 _____ (LIGHTNING UK!) C:\Users\XXX YYY\Downloads\SetupImgBurn_2.5.8.0.exe
2018-01-02 21:50 - 2018-01-02 22:11 - 000000000 ____D C:\ESD
2018-01-02 21:49 - 2018-01-02 21:49 - 018617536 _____ (Microsoft Corporation) C:\Users\XXX YYY\Downloads\MediaCreationTool.exe
2018-01-02 21:49 - 2018-01-02 21:49 - 000000000 ___HD C:\$Windows.~WS
2018-01-02 21:49 - 2018-01-02 21:49 - 000000000 ____D C:\$WINDOWS.~BT
2018-01-02 21:34 - 2018-01-02 21:34 - 000000731 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10 Update Assistant.lnk
2018-01-02 21:34 - 2018-01-02 21:34 - 000000719 _____ C:\Users\XXX YYY\Desktop\Windows 10 Update Assistant.lnk
2018-01-02 21:33 - 2018-01-02 21:34 - 006242320 _____ (Microsoft Corporation) C:\Users\XXX YYY\Downloads\Windows10Upgrade9252.exe
2018-01-01 21:53 - 2018-01-01 21:53 - 000012862 _____ C:\Users\XXX YYY\Desktop\cc_20180101_215318.reg
2017-12-31 18:49 - 2017-12-31 18:49 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_11_00.Wdf
2017-12-22 00:00 - 2017-12-22 00:00 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\F-Secure
==Ein Monat: Geänderte Dateien und Ordner ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-21 22:11 - 2017-11-24 16:53 - 003243836 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-01-21 22:11 - 2017-09-30 15:34 - 001561104 _____ C:\WINDOWS\system32\perfh007.dat
2018-01-21 22:11 - 2017-09-30 15:34 - 000384368 _____ C:\WINDOWS\system32\perfc007.dat
2018-01-21 22:10 - 2017-11-26 13:42 - 000000000 ____D C:\Users\XXX YYY\AppData\LocalLow\Mozilla
2018-01-21 22:07 - 2017-12-13 06:46 - 000000574 _____ C:\WINDOWS\Tasks\Scheduled scanning task.job
2018-01-21 22:07 - 2017-12-11 19:30 - 000000439 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2018-01-21 22:07 - 2017-11-25 14:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-01-21 22:07 - 2017-11-24 16:55 - 000000000 ____D C:\ProgramData\NVIDIA
2018-01-21 22:07 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-01-21 22:06 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2018-01-21 21:53 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-01-21 21:53 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-01-21 21:22 - 2017-12-13 06:46 - 000003394 _____ C:\WINDOWS\System32\Tasks\Scheduled scanning task
2018-01-21 21:21 - 2017-12-04 22:37 - 000002283 _____ C:\Users\XXX YYY\Desktop\Discord.lnk
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\discord
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Local\Discord
2018-01-21 21:20 - 2017-11-26 13:40 - 000002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-21 21:20 - 2017-11-26 13:40 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-01-08 00:37 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-01-07 23:35 - 2017-11-26 13:34 - 000004212 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-01-07 11:19 - 2017-11-25 14:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-01-07 04:47 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2018-01-06 20:52 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-01-06 18:10 - 2017-11-24 16:48 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-01-06 17:43 - 2017-11-25 14:37 - 000000000 ___RD C:\Users\XXX YYY\3D Objects
2018-01-06 17:43 - 2017-11-25 14:30 - 000428248 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Provisioning
2018-01-06 17:42 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-01-06 17:42 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-01-06 15:56 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-01-06 15:51 - 2017-11-26 13:42 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-01-06 15:51 - 2017-11-26 13:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-01-05 19:43 - 2017-09-29 14:41 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2018-01-05 19:43 - 2017-09-29 14:41 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-01-05 19:43 - 2017-09-29 14:41 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2018-01-05 19:35 - 2017-11-26 13:42 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2018-01-04 18:41 - 2017-12-13 16:05 - 000000000 ____D C:\Users\XXX YYY\AppData\Local\Deployment
2018-01-03 18:28 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-01-03 18:17 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-01-02 22:11 - 2017-11-25 13:49 - 000000000 ___DC C:\WINDOWS\Panther
2018-01-02 21:34 - 2017-11-25 13:44 - 000000000 ____D C:\Windows10Upgrade
== Dateien im Wurzelverzeichnis einiger Verzeichnisse ==
2018-01-04 19:21 - 2018-01-04 19:21 - 000000600 _____ () C:\Users\XXX YYY\AppData\Local\PUTTY.RND
== Bamital & volsnap ==
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-12-31 19:39
==Ende von FRST.txt ==
--- --- ---FRST Additions Logfile:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21.01.2018
durchgeführt von XXX YYY (21-01-2018 22:11:45)
Gestartet von C:\Users\XXX YYY\Downloads
Windows 10 Pro Version 1709 16299.192 (X64) (2017-11-25 13:35:31)
Start-Modus: Normal
==
==Konten: ==
Administrator (S-1-5-21-1371678832-48232744-2864825106-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1371678832-48232744-2864825106-503 - Limited - Disabled)
XXX YYY (S-1-5-21-1371678832-48232744-2864825106-1001 - Administrator - Enabled) => C:\Users\XXX YYY
Gast (S-1-5-21-1371678832-48232744-2864825106-501 - Limited - Disabled)
Guest (S-1-5-21-1371678832-48232744-2864825106-1002 - Limited - Enabled) => C:\Users\Guest
WDAGUtilityAccount (S-1-5-21-1371678832-48232744-2864825106-504 - Limited - Disabled)
==Sicherheits-Center ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: F-Secure Client Security Premium 12.31 (Enabled - Up to date) {0F70A6C4-76E4-6A3B-2695-519F428B1C20}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: F-Secure Client Security Premium 12.31 (Enabled - Up to date) {B4114720-50DE-65B5-1C25-6AED390C569D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: F-Secure Client Security Premium 12.31 (Enabled) {374B27E1-3C8B-6B63-0DCA-F8AABC585B5B}
== Installierte Programme ==
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20044 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.37 - Piriform)
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH) <==== ACHTUNG
CyberGhost 6 (HKLM\...\CyberGhost 6_is1) (Version: - CyberGhost S.R.L.)
Discord (HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Discord) (Version: 0.0.300 - Discord Inc.)
F-Secure Client Security Premium - AntiVirus & AntiSpy-Schutz (HKLM-x32\...\F-Secure Anti-Virus) (Version: 9.52.239 - F-Secure Corporation)
F-Secure Client Security Premium - Browsing-Schutz (HKLM-x32\...\F-Secure Browsing Protection) (Version: 2.01.483 - F-Secure Corporation)
F-Secure Client Security Premium - DeepGuard (HKLM-x32\...\F-Secure HIPS) (Version: 5.0.707 - F-Secure Corporation)
F-Secure Client Security Premium - E-Mail-Scanning (HKLM-x32\...\F-Secure E-mail Scanning) (Version: 8.00.106 - F-Secure Corporation)
F-Secure Client Security Premium - Gerätesteuerung (HKLM-x32\...\F-Secure Device Control) (Version: 1.10.103 - F-Secure Corporation)
F-Secure Client Security Premium - Internet-Schutzschild (HKLM-x32\...\F-Secure Internet Shield) (Version: 9.00 - F-Secure Corporation)
F-Secure Client Security Premium - Software-Updater (HKLM-x32\...\F-Secure Software Updater) (Version: 2.20.1617 - F-Secure Corporation)
F-Secure Client Security Premium - Web-Datenverkehr-Scanning (HKLM-x32\...\F-Secure Protocol Scanner) (Version: 3.01.276 - F-Secure Corporation)
F-Secure Client Security Premium 12.31 (HKLM-x32\...\{768C1604-14A3-4AE2-BCF8-F78CD57470FD}) (Version: 12.31 - F-Secure Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
ISO Recorder (HKLM\...\{2D7ED2A0-9553-412B-939F-D6E0AEB2ABE1}) (Version: 3.1.0 - Alex Feinman)
KeePass Password Safe 2.37 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.37 - Dominik Reichl)
Microsoft Office 365 ProPlus - en-us (HKLM\...\O365ProPlusRetail - en-us) (Version: 16.0.8730.2127 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 57.0.4 (x64 de) (HKLM\...\Mozilla Firefox 57.0.4 (x64 de)) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0409-0000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
OpenOffice 4.1.4 (HKLM-x32\...\{C02E3DBD-F139-48A7-B13E-F1392ECB79A0}) (Version: 4.14.9787 - Apache Software Foundation)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.18.526.2017 - Realtek)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
ScreenConnect Client (a601e213379a526d) (HKLM-x32\...\{941054F8-737E-4A20-B728-84C41CF8BFB8}) (Version: 6.4.15361.6527 - ScreenConnect Software)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{61702639-6539-473A-8FE5-618E194C0069}) (Version: 2.7.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM-x32\...\{B7AFAF92-D1C8-49A0-B34A-B5DAF9C9D5C6}) (Version: 1.9.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Web Companion (HKLM-x32\...\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}) (Version: 4.0.1780.3335 - Lavasoft)
Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers2: [Record To CD] -> {34F4B935-17DC-4885-8BC9-CCD1ADF42F93} => C:\Program Files\Alex Feinman\ISO Recorder\ISORecorder.dll [2010-06-08] (Alex Feinman)
ContextMenuHandlers3: [F-Secure Shell Extension] -> {23814B80-52A2-11D0-BC1A-004095606CB9} => C:\Program Files (x86)\F-Secure\Common\fpshx.dll [2017-02-20] (F-Secure Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers6: [Create ISO Image from directory] -> {34F4B935-17DC-4885-8BC9-CCD1ADF42F93} => C:\Program Files\Alex Feinman\ISO Recorder\ISORecorder.dll [2010-06-08] (Alex Feinman)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0246D1C1-7BCD-4AE3-B46A-9FC0E387DB79} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-11-08] (Piriform Ltd)
Task: {0D3146E5-F8FA-48E1-AC84-0A0097E84F54} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-03] (Microsoft Corporation)
Task: {270A081A-01AC-4E66-8404-CAF47269642F} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {3A1356C7-71A6-474B-ABE1-CE33CC7B50AB} - System32\Tasks\Scheduled scanning task => C:\Program Files (x86)\F-Secure\Anti-Virus\fsav.exe [2018-01-21] (F-Secure Corporation)
Task: {48AC5DF4-5075-4597-BED5-D4D15381DC0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-26] (Google Inc.)
Task: {58DD0CAA-8544-46A8-A850-6F3653C6BDEE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {61FCE584-9152-48F1-8C97-702AA26210F3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-07] (Microsoft Corporation)
Task: {832A8C9D-4197-460D-8FE2-268520838BB0} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-11-08] (Piriform Ltd)
Task: {90EDA1FA-B13A-41A0-9E9B-A0FC791648B3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-26] (Google Inc.)
Task: {9FA5F669-03FB-41A9-8D13-07896E212CFD} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-03] (Microsoft Corporation)
Task: {CE9B0B01-EC44-42E7-A07B-085E3C592058} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-07] (Microsoft Corporation)
Task: {E3F67FF5-1677-4630-A4CA-DF965FE4433B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-01-03] (Microsoft Corporation)
Task: {E8E9146C-2758-428D-8414-16FBAFC5C054} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {EAF2C93F-F67A-4AED-A1FB-FA0693BB4AC1} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-01-03] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Scheduled scanning task.job => C:\PROGRA~2\F-Secure\ANTI-V~1\fsav.exeI /HARD /POLICY /SCHED /REPORT C:\PROGRA~2\F-Secure\ANTI-V~1\report.tx C:\PROGRA~2\F-Secure\ANTI-V~1WORKGROUP\XXXS-WS$.Von
== Verknüpfungen & WMI ==
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\XXX YYY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Ledger Manager.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=beimhnaefocolcplfimocfiaiefpkgbf
ShortcutWithArgument: C:\Users\XXX YYY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Ledger Wallet Bitcoin.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=kkdpmhnladdopljabkgpacgpliggeeaf
== Geladene Module (Nicht auf der Ausnahmeliste) ==
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-11-26 14:12 - 2018-01-02 23:48 - 000025704 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
2018-01-05 19:42 - 2018-01-01 12:23 - 000023040 _____ () C:\WINDOWS\System32\hnsproxy.dll
2017-11-25 12:22 - 2017-02-20 11:14 - 000327648 _____ () c:\program files (x86)\f-secure\daas2\daas2_x64.dll
2017-12-13 01:19 - 2017-11-26 13:23 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-12-13 01:19 - 2017-11-26 13:01 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-21 21:47 - 2018-01-21 21:47 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-21 21:47 - 2018-01-21 21:47 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-21 21:47 - 2018-01-21 21:47 - 024677376 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-03 18:10 - 2018-01-03 18:10 - 002550272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\skypert.dll
2018-01-21 21:47 - 2018-01-21 21:47 - 000667648 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-01-21 21:20 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll
2018-01-21 21:20 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll
2017-11-08 22:35 - 2017-11-08 22:35 - 000090376 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2017-11-25 12:22 - 2017-02-20 11:14 - 000254944 _____ () c:\program files (x86)\f-secure\daas2\daas2.dll
2017-11-25 12:22 - 2017-02-20 11:13 - 000074720 _____ () C:\Program Files (x86)\F-Secure\Anti-Virus\FSAVHRES.eng
2017-12-05 19:12 - 2017-12-05 19:12 - 000102088 _____ () C:\Users\XXX YYY\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2018-01-21 21:21 - 2018-01-08 17:52 - 001891832 _____ () C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\ffmpeg.dll
2018-01-21 21:21 - 2018-01-21 21:21 - 001780216 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_overlay2\discord_overlay2.node
2018-01-21 21:21 - 2018-01-08 17:52 - 001937912 _____ () C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\libglesv2.dll
2018-01-21 21:21 - 2018-01-08 17:52 - 000095736 _____ () C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\libegl.dll
2018-01-21 21:21 - 2018-01-21 21:21 - 009804280 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_voice\discord_voice.node
2018-01-21 21:21 - 2018-01-21 21:21 - 001505784 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_utils\discord_utils.node
2018-01-21 21:21 - 2018-01-21 21:21 - 000513016 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_erlpack\discord_erlpack.node
2018-01-21 21:21 - 2018-01-21 21:21 - 002662904 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_rpc\discord_rpc.node
2018-01-21 21:21 - 2018-01-21 21:21 - 001517048 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_game_utils\discord_game_utils.node
2018-01-21 22:07 - 2018-01-21 22:07 - 002749944 _____ () \\?\C:\Users\XXX YYY\AppData\Roaming\discord\0.0.300\modules\discord_contact_import\discord_contact_import.node
2017-02-19 09:52 - 2017-02-19 09:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
== Alternate Data Streams (Nicht auf der Ausnahmeliste) =
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==Verknüpfungen (Nicht auf der Ausnahmeliste) ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==Internet Explorer Vertrauenswürdig/Eingeschränkt ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\webcompanion.com -> hxxp://webcompanion.com
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 08:24 - 2015-10-30 08:21 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
===Andere Bereiche ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.200.254 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==Firewall Regeln (Nicht auf der Ausnahmeliste) ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{0499904A-F2F0-4A2B-ABD0-919CD0C282B1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{52CF7B48-1289-4B75-8D63-33FA82C308B5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [VIRT-MIGL-In-TCP-NoScope] => (Allow) %systemroot%\system32\vmms.exe
FirewallRules: [VIRT-REMOTEDESKTOP-In-TCP-NoScope] => (Allow) %systemroot%\system32\vmms.exe
FirewallRules: [VIRTCL-WMI-RPCSS-In-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-WINMGMT-In-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-WINMGMT-Out-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-ASYNC-In-TCP-NoScope] => (Allow) $(runtime.system32)\wbem\unsecapp.exe
FirewallRules: [{4665C890-B78E-4E8C-BA3E-C748E0EB80EC}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{D8C7F99E-41F9-4C9C-AF6B-C7B3B0DA10DC}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{6F4C40FA-2609-43D0-B5BE-C1678E12444D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{7FBF0849-DF83-4700-AA9B-D9C91772A09B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{C10D9C40-0BD3-43A2-9F8F-FE2D580CC3FD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [DNS Server Forward Rule - TCP - 3e0b2203-ad65-49d1-ae81-ace12f96ecb9 - 0] => (Allow) LPort=53
FirewallRules: [DNS Server Forward Rule - UDP - 3e0b2203-ad65-49d1-ae81-ace12f96ecb9 - 0] => (Allow) LPort=53
FirewallRules: [{004EC72E-8BBF-47F0-B8D1-0AC33DE9770D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==Wiederherstellungspunkte ==
21-12-2017 18:34:27 Geplanter Prüfpunkt
01-01-2018 23:14:51 Geplanter Prüfpunkt
05-01-2018 19:42:03 Windows Update
==Fehlerhafte Geräte im Gerätemanager ==
Name: PS/2-Standardtastatur
Description: PS/2-Standardtastatur
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==Fehlereinträge in der Ereignisanzeige: ==
Applikationsfehler:
==================
Error: (01/21/2018 09:19:36 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (01/20/2018 11:07:34 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (01/07/2018 11:35:33 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder
Error: (01/07/2018 12:30:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NVDisplay.Container.exe, Version: 1.2.0.0, Zeitstempel: 0x59f35da7
Name des fehlerhaften Moduls: nvxdsyncplugin.dll_unloaded, Version: 8.17.13.8813, Zeitstempel: 0x59f35207
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000aec24
ID des fehlerhaften Prozesses: 0x2e28
Startzeit der fehlerhaften Anwendung: 0x01d3873e6e84b1eb
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
Pfad des fehlerhaften Moduls: nvxdsyncplugin.dll
Berichtskennung: c271b1e7-3930-4e10-adbb-028d07092a87
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/06/2018 09:56:05 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm WINWORD.EXE, Version 16.0.8730.2127 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 388c
Startzeit: 01d387114fa909ac
Beendigungszeit: 60000
Anwendungspfad: C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE
Berichts-ID: de5ad089-d127-420f-94da-29efc0baa925
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (01/06/2018 05:12:32 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Remotename konnte nicht aufgelöst werden: 'service.chip-secured-download.de'
;(180) error at GetHttpWebRequest: 1Der Remotename konnte nicht aufgelöst werden: 'api.chip-secured-download.de'
;(480) Could not load new Downlaoder
Error: (01/04/2018 06:57:57 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.
;(180) error at GetHttpWebRequest: 2Die Verbindung mit dem Remoteserver kann nicht hergestellt werden.
;(480) Could not load new Downlaoder
Error: (01/04/2018 05:46:22 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Discord.exe, Version 0.0.43.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 316c
Startzeit: 01d3857a5e47d5db
Beendigungszeit: 60000
Anwendungspfad: C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.299\Discord.exe
Berichts-ID: ee8a0fa1-5591-4ea0-9c4c-688b2f3d8cd3
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (01/04/2018 05:37:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.8730.2172, Zeitstempel: 0x5a494ddd
Name des fehlerhaften Moduls: twinapi.appcore.dll, Version: 10.0.16299.19, Zeitstempel: 0x63553d36
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000094ef5
ID des fehlerhaften Prozesses: 0x2064
Startzeit der fehlerhaften Anwendung: 0x01d3857804ea4968
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8730.21725.0_x64__8wekyb3d8bbwe\HxTsr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\twinapi.appcore.dll
Berichtskennung: 91354865-9dd9-4d38-bc92-1ed1c8b8df45
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.8730.21725.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1
Error: (01/04/2018 05:33:46 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Discord.exe, Version 0.0.43.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 32d0
Startzeit: 01d3857209ee294a
Beendigungszeit: 60000
Anwendungspfad: C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.299\Discord.exe
Berichts-ID: ba6e7b20-7090-49ce-9048-294fabecee37
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Systemfehler:
=============
Error: (01/21/2018 10:07:26 PM) (Source: DCOM) (EventID: 10016) (User: XXXS-WS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "XXXS-WS\XXX YYY" (SID: S-1-5-21-1371678832-48232744-2864825106-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:07:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:07:11 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:07:10 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (01/21/2018 10:07:10 PM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (01/21/2018 10:06:40 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst F-Secure Anti-Virus Firewall Daemon konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (01/21/2018 10:06:35 PM) (Source: DCOM) (EventID: 10016) (User: NT VIRTUAL MACHINE)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT VIRTUAL MACHINE\074F8BEB-321F-48DB-B57C-AA544EFD37B7" (SID: S-1-5-83-1-122653675-1222324767-1420459189-3073899854) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
{D9E7172C-F462-4CC8-9C80-3B3A00D0D874}
und der APPID
{BD168A68-48E8-4AE5-BF4B-CC4F495A0D0F}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:06:35 PM) (Source: DCOM) (EventID: 10016) (User: NT VIRTUAL MACHINE)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT VIRTUAL MACHINE\074F8BEB-321F-48DB-B57C-AA544EFD37B7" (SID: S-1-5-83-1-122653675-1222324767-1420459189-3073899854) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
{D9E7172C-F462-4CC8-9C80-3B3A00D0D874}
und der APPID
{BD168A68-48E8-4AE5-BF4B-CC4F495A0D0F}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 10:06:35 PM) (Source: DCOM) (EventID: 10016) (User: NT VIRTUAL MACHINE)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT VIRTUAL MACHINE\074F8BEB-321F-48DB-B57C-AA544EFD37B7" (SID: S-1-5-83-1-122653675-1222324767-1420459189-3073899854) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
{9519CC20-8818-48AC-8C80-0326C827E2A2}
und der APPID
{BD168A68-48E8-4AE5-BF4B-CC4F495A0D0F}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (01/21/2018 09:50:04 PM) (Source: DCOM) (EventID: 10016) (User: XXXS-WS)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "XXXS-WS\XXX YYY" (SID: S-1-5-21-1371678832-48232744-2864825106-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 16347.21 MB
Verfügbarer physikalischer RAM: 7861.14 MB
Summe virtueller Speicher: 19163.21 MB
Verfügbarer virtueller Speicher: 9538.39 MB
== Laufwerke ===
Drive c: () (Fixed) (Total:223.02 GB) (Free:117.53 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:237.53 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 223.6 GB) (Disk ID: 9A729CF7)
Partition: GPT.
==
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: D0AC10FF)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
=== Ende von Addition.txt ==
--- --- --- # AdwCleaner 7.0.7.0 - Logfile created on Sun Jan 21 21:36:41 2018 # Updated on 2018/18/01 by Malwarebytes # Database: 01-16-2018.1 # Running on Windows 10 Pro (X64) # Mode: scan # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** PUP.Optional.Legacy, WCAssistantService PUP.Optional.Chip, chip1click ***** [ Folders ] ***** PUP.Optional.Legacy, C:\ProgramData\lavasoft\web companion PUP.Optional.Legacy, C:\ProgramData\Application Data\lavasoft\web companion PUP.Optional.Legacy, C:\Program Files (x86)\lavasoft\web companion PUP.Optional.Legacy, C:\Users\All Users\lavasoft\web companion PUP.Optional.Legacy, C:\Users\XXX YYY\AppData\Roaming\lavasoft\web companion PUP.Optional.Chip,F C:\Program Files (x86)\Chip Digital GmbH PUP.Optional.Chip, C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} PUP.Optional.WebCompanion, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion ***** [ Files ] ***** PUP.Optional.Legacy, C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\searchplugins\bing-lavasoft.xml PUP.Optional.WinBing, C:\Program Files\MOZILLA FIREFOX\DSENGINE.CFG PUP.Optional.WinBing, C:\Program Files\MOZILLA FIREFOX\DEFAULTS\PREF\DSENGINE.JS ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** PUP.Optional.Legacy, [Key] - HKLM\SOFTWARE\Lavasoft\Web Companion PUP.Optional.Legacy, [Key] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Lavasoft\Web Companion PUP.Optional.Legacy, [Key] - HKCU\Software\Lavasoft\Web Companion PUP.Optional.Legacy, [Value] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows\CurrentVersion\Run | Web Companion PUP.Optional.Legacy, [Value] - HKCU\Software\Microsoft\Windows\CurrentVersion\Run | Web Companion PUP.Optional.Legacy, [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9 PUP.Optional.Chip, [Key] - HKLM\SOFTWARE\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9 PUP.Optional.Chip, [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Program Files (x86)\Chip Digital GmbH\chip1click\ PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Program Files (x86)\Chip Digital GmbH\ PUP.Optional.Chip, [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders | C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}\ ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries. ************************* ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt ########## # AdwCleaner 7.0.7.0 - Logfile created on Sun Jan 21 21:40:26 2018 # Updated on 2018/18/01 by Malwarebytes # Running on Windows 10 Pro (X64) # Mode: clean # Support: https://www.malwarebytes.com/support ***** [ Services ] ***** Deleted: WCAssistantService Deleted: chip1click ***** [ Folders ] ***** Deleted: C:\ProgramData\lavasoft\web companion Deleted: C:\ProgramData\Application Data\lavasoft\web companion Deleted: C:\Program Files (x86)\lavasoft\web companion Deleted: C:\Users\All Users\lavasoft\web companion Deleted: C:\Users\XXX YYY\AppData\Roaming\lavasoft\web companion Deleted: C:\Program Files (x86)\Chip Digital GmbH Deleted: C:\Windows\\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion ***** [ Files ] ***** Deleted: C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\searchplugins\bing-lavasoft.xml Deleted: C:\Program Files\\MOZILLA FIREFOX\DSENGINE.CFG Deleted: C:\Program Files\\MOZILLA FIREFOX\DEFAULTS\PREF\DSENGINE.JS ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks deleted. ***** [ Registry ] ***** Deleted: [Key] - HKLM\SOFTWARE\Lavasoft\Web Companion Deleted: [Key] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Lavasoft\Web Companion Deleted: [Key] - HKCU\Software\Lavasoft\Web Companion Deleted: [Value] - HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion Deleted: [Value] - HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A} Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6 Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9 Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9 Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9 Deleted: [Key] - HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Program Files (x86)\Chip Digital GmbH\chip1click\ Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Program Files (x86)\Chip Digital GmbH\ Deleted: [Value] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders|C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}\ ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries deleted. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries deleted. ************************* ::Tracing keys deleted ::Winsock settings cleared ::Image File Execution Options%s keys deleted ::Proxy settings cleared ::Firewall rules cleared ::IE policies deleted ::Chrome policies deleted ::Additional Actions: 0 * C:/AdwCleaner/AdwCleaner[S0].txt - [3679 B] - [2018/1/21 21:36:41] # EOF - C:\AdwCleaner\AdwCleaner[C0].txt # Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 21.01.18 Scan-Zeit: 22:49 Protokolldatei: fce1602a-fef4-11e7-8b3f-00ffc1e07dd9.json Administrator: Ja -Softwaredaten- Version: 3.3.1.2183 Komponentenversion: 1.0.262 Version des Aktualisierungspakets: 1.0.3749 Lizenz: Kostenlos -Systemdaten- Betriebssystem: Windows 10 (Build 16299.192) CPU: x64 Dateisystem: NTFS Benutzer: XXXS-WS\XXX M\u00c3\u00bcnsterman -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Ergebnis: Abgeschlossen Gescannte Objekte: 306659 Erkannte Bedrohungen: 8 In die Quarantäne verschobene Bedrohungen: 8 Abgelaufene Zeit: 0 Min., 31 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 3 PUP.Optional.Conduit, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [511], [236865],1.0.3749 PUP.Optional.Conduit, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [511], [236865],1.0.3749 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}, In Quarantäne, [511], [236865],1.0.3749 Registrierungswert: 2 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, In Quarantäne, [511], [236865],1.0.3749 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TOPRESULTURL, In Quarantäne, [511], [236865],1.0.3749 Registrierungsdaten: 1 PUP.Optional.Conduit, HKU\S-1-5-21-1371678832-48232744-2864825106-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, [511], [293058],1.0.3749 Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 2 PUP.Optional.Conduit, C:\USERS\XXX YYY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FDJPJALL.DEFAULT\PREFS.JS, Ersetzt, [511], [301520],1.0.3749 PUP.Optional.Conduit, C:\USERS\XXX YYY\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\FDJPJALL.DEFAULT\PREFS.JS, Ersetzt, [511], [303091],1.0.3749 Physischer Sektor: 0 (keine bösartigen Elemente erkannt) (end) |
|
01.02.2018, 16:11
| #17 |
| /// TB-Ausbilder   | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Servus,
__________________deine FRST-Version ist veraltet, bitte die aktuellste Version verwenden. Zudem ist der Suchlauf schon fast zwei Wochen her. Ich brauche aktuelle Logdateien: Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
|
02.02.2018, 03:08
| #18 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Hi ich habe den Rechner seit dem nicht mehr benutzt auch nicht am Strom gehabt. Von daher sind die Files noch aktuell aber falls umbending nötig kann ich das Prozedere auch noch mal durchführen.
__________________Grüße LuckyGuy |
|
02.02.2018, 20:56
| #19 |
| /// TB-Ausbilder | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet FRST bitte ausführen. Gibt es Probleme mit diesem Rechner? |
|
03.02.2018, 23:03
| #20 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Hallo Ich bin zur Zeit viel unterwegs habe den Rechner aber dabei leider habe ich das Netzkabel vergessen und werde Montag versuchen ein neues zu organisieren. Bis dahin kann ich leider FRST nicht erneut laufen lassen aber wie gesagt der FRST Log, welchen ich am 15.2 rein gestellt habe ist aktuell und kann verwendet werden. Das Problem mit dem Rechner ist, das Bildschirm-Informationen für dritte (Hacker) einsichtig waren und vermutlich auch noch sind. Evt. war dies auch ein Keylog. Ich tippe aber ehr auf Man in the Middel Attack. |
|
04.02.2018, 12:07
| #21 |
| /// TB-Ausbilder | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Servus, ok, bis Montag.  Dann sehen wir weiter. |
|
07.02.2018, 21:48
| #22 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Sorry das es etwas länger gedauert hat. FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07.02.2018 01
durchgeführt von XXX YYY (Administrator) auf XXXS-WS (07-02-2018 21:38:31)
Gestartet von C:\Users\XXX YYY\Downloads
Geladene Profile: XXX YYY (Verfügbare Profile: XXX YYY & Guest)
Platform: Windows 10 Pro Version 1709 16299.192 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
konnte nicht auf den Prozess zugreifen -> Secure System
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\FSGK32ST.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Device Control\fsdevcon64.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Windows\System32\vmms.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32.exe
(CyberGhost S.A.) C:\Program Files\CyberGhost 6\CyberGhost.Service.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSHDLL32.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fssm32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSHDLL64.EXE
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\fnrb32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\fih32.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\FWES\program\fsdfwd.exe
(Microsoft Corporation) C:\Windows\System32\vmcompute.exe
(Microsoft Corporation) C:\Windows\System32\vmwp.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Anti-Virus\fsav32.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(F-Secure Corporation) C:\Program Files (x86)\F-Secure\Common\FSM32.EXE
(Microsoft Corporation) C:\Windows\System32\printfilterpipelinesvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
() C:\Windows\System32\Windows.WARP.JITService.exe
() C:\Windows\System32\Windows.WARP.JITService.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8827.21855.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8827.21855.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Farbar) C:\Users\XXX YYY\Downloads\FRST64(2).exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [F-Secure Manager] => C:\Program Files (x86)\F-Secure\Common\FSM32.EXE [351200 2017-02-20] (F-Secure Corporation)
HKLM-x32\...\Run: [F-Secure TNB] => C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe [1872864 2017-02-20] (F-Secure Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3222448 2017-10-12] (Dominik Reichl)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [CyberGhost] => C:\Program Files\CyberGhost 6\CyberGhost.exe [1248848 2017-08-31] (CyberGhost S.A.)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10024624 2017-11-08] (Piriform Ltd)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Run: [Discord] => C:\Users\XXX YYY\AppData\Local\Discord\app-0.0.300\Discord.exe [57821176 2018-01-08] (Discord Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{467a822b-225a-4182-87d2-f510fadaf97d}: [DhcpNameServer] 172.20.254.2 172.20.254.7
Tcpip\..\Interfaces\{49f988d2-8bbd-49eb-b086-b885a9d8f4e4}: [DhcpNameServer] 192.168.200.254 8.8.8.8
Tcpip\..\Interfaces\{7f429be1-c930-4662-a708-c7a9e779a2ca}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{c1e07dd9-e848-403a-adbd-d3b6b05b1f62}: [DhcpNameServer] 185.156.172.178 185.93.180.131 83.143.245.42
Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-01-03] (Microsoft Corporation)
BHO: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_ie_https\fs_ie_https64.dll [2017-11-25] (F-Secure Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-01-03] (Microsoft Corporation)
BHO-x32: Browsing Protection by F-Secure -> {45BBE08D-81C5-4A67-AF20-B2A077C67747} -> C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_ie_https\fs_ie_https.dll [2017-11-25] (F-Secure Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-01-03] (Microsoft Corporation)
FireFox:
========
FF DefaultProfile: fdjpjall.default
FF ProfilePath: C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default [2018-02-07]
FF Homepage: Mozilla\Firefox\Profiles\fdjpjall.default -> hxxps://www.malwarebytes.org/restorebrowser/
FF Extension: (Firefox Multi-Account Containers) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\@testpilot-containers.xpi [2018-02-07]
FF Extension: (English United States (en-US) Dictionary by Mozilla) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\@unitedstatesenglishdictionary [2017-12-04] [Legacy]
FF Extension: (German Dictionary) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\de-DE@dictionaries.addons.mozilla.org [2018-01-21] [Legacy]
FF Extension: (Spanish (Spain) Dictionary) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\es-es@dictionaries.addons.mozilla.org [2018-02-07] [Legacy]
FF Extension: (Zum Google Übersetzer) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\jid1-93WyvpgvxzGATw@jetpack.xpi [2018-02-07]
FF Extension: (Privacy Badger) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2018-02-07]
FF Extension: (Kee) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\keefox@chris.tomlinson.xpi [2018-02-07]
FF Extension: (Google Translator for Firefox) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\translator@zoli.bod.xpi [2017-12-12]
FF Extension: (Privacy Pass) - C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\Extensions\{48748554-4c01-49e8-94af-79662bf34d50}.xpi [2017-12-04]
FF HKLM\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Extension: (Browsing Protection by F-Secure) - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi [2017-11-25]
FF HKLM-x32\...\Firefox\Extensions: [ols@f-secure.com] - C:\Program Files (x86)\F-Secure\NIF\bin\browser\install\fs_firefox_https\fs_firefox_https.xpi
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-01-03] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-01-03] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-10-27] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-26] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-26] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default [2018-01-21]
CHR Extension: (Präsentationen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-26]
CHR Extension: (Docs) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-26]
CHR Extension: (Google Drive) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-26]
CHR Extension: (Ledger Manager) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\beimhnaefocolcplfimocfiaiefpkgbf [2017-11-28]
CHR Extension: (YouTube) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-26]
CHR Extension: (Tabellen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-26]
CHR Extension: (Google Docs Offline) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-28]
CHR Extension: (Browsing Protection by F-Secure) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmjjnhpacphpjmnnlnccpfmhkcloaade [2017-11-26]
CHR Extension: (Ledger Wallet Bitcoin) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\kkdpmhnladdopljabkgpacgpliggeeaf [2018-01-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-26]
CHR Extension: (Google Mail) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-26]
CHR Extension: (Chrome Media Router) - C:\Users\XXX YYY\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-13]
CHR HKLM\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jmjjnhpacphpjmnnlnccpfmhkcloaade] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 CG6Service; C:\Program Files\CyberGhost 6\CyberGhost.Service.exe [232528 2017-08-31] (CyberGhost S.A.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7760552 2017-12-07] (Microsoft Corporation)
R2 F-Secure Gatekeeper Handler Starter; C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe [275424 2017-02-20] (F-Secure Corporation)
R3 F-Secure Network Request Broker; C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE [1205728 2017-02-20] (F-Secure Corporation)
R2 fsdevcon; C:\Program Files (x86)\F-Secure\Device Control\\fsdevcon64.exe [521184 2017-02-20] (F-Secure Corporation)
R3 FSDFWD; C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe [767968 2017-02-20] (F-Secure Corporation)
R2 FSMA; C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE [216032 2017-02-20] (F-Secure Corporation)
R3 FSORSPClient; C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe [67640 2017-11-25] (F-Secure Corporation)
S3 HgClientService; C:\WINDOWS\system32\hgclientservice.dll [125440 2017-12-11] (Microsoft Corporation)
R3 hns; C:\WINDOWS\System32\HostNetSvc.dll [1412096 2018-01-01] (Microsoft Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)
R3 vmcompute; C:\WINDOWS\system32\vmcompute.exe [2542592 2018-01-01] (Microsoft Corporation)
R2 vmms; C:\WINDOWS\system32\vmms.exe [15047168 2018-01-01] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 cgnetfilter1521; C:\WINDOWS\System32\drivers\cgnetfilter1521.sys [84768 2017-03-22] (Windows (R) Win 7 DDK provider)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 F-Secure Gatekeeper; C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys [230552 2017-11-25] (F-Secure Corporation)
R1 F-Secure HIPS; C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys [106648 2017-11-25] (F-Secure Corporation)
R0 fsbts; C:\WINDOWS\System32\Drivers\fsbts.sys [73928 2017-02-17] ()
R1 FSES; C:\WINDOWS\System32\drivers\fses.sys [59520 2016-12-01] (F-Secure Corporation)
R1 FSFW; C:\WINDOWS\System32\drivers\fsdfw.sys [94328 2017-02-20] (F-Secure Corporation)
R3 fsni; C:\Program Files (x86)\F-Secure\NIF\bin\fsni64.sys [120520 2017-11-25] (F-Secure Corporation)
R3 hvsocketcontrol; C:\WINDOWS\system32\drivers\hvsocketcontrol.sys [26112 2017-12-11] (Microsoft Corporation)
S3 lunparser; C:\WINDOWS\System32\drivers\lunparser.sys [23040 2017-12-11] (Microsoft Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [253880 2018-02-07] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_ref_pubwu.inf_amd64_2e7fa54192fe16d0\nvlddmkm.sys [16936048 2017-11-09] (NVIDIA Corporation)
S3 passthruparser; C:\WINDOWS\System32\drivers\passthruparser.sys [24064 2017-12-11] (Microsoft Corporation)
S3 pcip; C:\WINDOWS\System32\drivers\pcip.sys [48128 2017-12-11] (Microsoft Corporation)
S3 pvhdparser; C:\WINDOWS\System32\drivers\pvhdparser.sys [51712 2017-12-11] (Microsoft Corporation)
S3 ramparser; C:\WINDOWS\System32\drivers\ramparser.sys [31744 2017-12-11] (Microsoft Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [984032 2017-11-24] (Realtek )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [151552 2017-09-30] (Microsoft Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 Synth3dVsp; C:\WINDOWS\System32\drivers\Synth3dVsp.sys [103424 2017-12-11] (Microsoft Corporation)
R1 VfpExt; C:\WINDOWS\System32\drivers\vfpext.sys [1207808 2018-01-01] (Microsoft Corporation)
R3 vhdparser; C:\WINDOWS\System32\drivers\vhdparser.sys [32768 2017-12-11] (Microsoft Corporation)
R3 vmsmp; C:\WINDOWS\System32\drivers\vmswitch.sys [1677824 2018-01-01] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVC: hns -> C:\Windows\System32\HostNetSvc.dll (Microsoft Corporation)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-02-07 21:32 - 2018-02-07 21:32 - 002402304 _____ (Farbar) C:\Users\XXX YYY\Downloads\FRST64(2).exe
2018-02-07 21:30 - 2018-02-07 21:30 - 002402304 _____ (Farbar) C:\Users\XXX YYY\Downloads\FRST64(1).exe
2018-01-21 23:06 - 2018-01-21 23:11 - 000000000 ____D C:\Users\XXX YYY\Desktop\dies und das
2018-01-21 22:49 - 2018-02-07 20:17 - 000253880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-01-21 22:49 - 2018-01-21 22:49 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-01-21 22:49 - 2018-01-21 22:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-01-21 22:48 - 2018-01-21 22:48 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-01-21 22:48 - 2018-01-21 22:48 - 000000000 ____D C:\Program Files\Malwarebytes
2018-01-21 22:48 - 2017-11-29 09:11 - 000077432 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2018-01-21 22:34 - 2018-01-21 22:41 - 000000000 ____D C:\AdwCleaner
2018-01-21 22:34 - 2018-01-21 22:34 - 083316440 _____ (Malwarebytes ) C:\Users\XXX YYY\Downloads\mb3-setup-13595.13595-3.3.1.2183-1.0.262-1.0.3374.exe
2018-01-21 22:34 - 2018-01-21 22:34 - 008206624 _____ (Malwarebytes) C:\Users\XXX YYY\Downloads\adwcleaner_7.0.7.0.exe
2018-01-21 22:29 - 2018-01-21 22:29 - 000000000 ____D C:\Users\XXX YYY\Documents\Custom Office Templates
2018-01-21 22:11 - 2018-02-07 21:38 - 000020776 _____ C:\Users\XXX YYY\Downloads\FRST.txt
2018-01-21 22:11 - 2018-01-21 23:01 - 000031400 _____ C:\Users\XXX YYY\Downloads\Addition.txt
2018-01-21 22:10 - 2018-02-07 21:38 - 000000000 ____D C:\FRST
2018-01-21 22:10 - 2018-01-21 22:10 - 002393088 _____ (Farbar) C:\Users\XXX YYY\Downloads\FRST64.exe
2018-01-21 22:10 - 2018-01-21 22:10 - 000000000 ____D C:\Users\XXX YYY\Downloads\FRST-OlderVersion
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-02-07 20:55 - 2017-11-26 13:42 - 000000000 ____D C:\Users\XXX YYY\AppData\LocalLow\Mozilla
2018-02-07 20:32 - 2017-11-26 13:40 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-02-07 20:32 - 2017-11-26 13:40 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-02-07 20:26 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-02-07 20:26 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-02-07 20:26 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-02-07 20:22 - 2017-11-24 16:53 - 003360596 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-02-07 20:22 - 2017-09-30 15:34 - 001623856 _____ C:\WINDOWS\system32\perfh007.dat
2018-02-07 20:22 - 2017-09-30 15:34 - 000402440 _____ C:\WINDOWS\system32\perfc007.dat
2018-02-07 20:22 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-02-07 20:21 - 2017-12-11 19:30 - 000000439 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2018-02-07 20:17 - 2017-12-13 06:46 - 000000574 _____ C:\WINDOWS\Tasks\Scheduled scanning task.job
2018-02-07 20:17 - 2017-11-25 14:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-02-07 20:17 - 2017-11-25 14:32 - 000000000 ____D C:\Users\XXX YYY
2018-02-07 20:17 - 2017-11-25 14:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-02-07 20:17 - 2017-11-24 16:55 - 000000000 ____D C:\ProgramData\NVIDIA
2018-02-07 19:46 - 2017-11-26 13:34 - 000004212 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-02-07 19:37 - 2017-12-13 06:46 - 000003394 _____ C:\WINDOWS\System32\Tasks\Scheduled scanning task
2018-02-06 03:49 - 2017-09-29 14:49 - 000835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-02-06 03:49 - 2017-09-29 14:49 - 000177648 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-01-21 23:15 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2018-01-21 22:40 - 2017-11-26 14:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2018-01-21 22:40 - 2017-11-26 14:12 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\Lavasoft
2018-01-21 22:40 - 2017-11-26 14:12 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2018-01-21 22:40 - 2017-11-26 14:10 - 000000000 ____D C:\ProgramData\Lavasoft
2018-01-21 22:40 - 2017-11-26 13:42 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-01-21 22:40 - 2017-11-24 17:52 - 000000008 __RSH C:\ProgramData\ntuser.pol
2018-01-21 22:15 - 2017-11-24 17:31 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-01-21 22:14 - 2017-11-24 17:31 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-01-21 22:14 - 2017-11-24 17:31 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-01-21 22:11 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2018-01-21 21:21 - 2017-12-04 22:37 - 000002283 _____ C:\Users\XXX YYY\Desktop\Discord.lnk
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Roaming\discord
2018-01-21 21:21 - 2017-12-04 22:37 - 000000000 ____D C:\Users\XXX YYY\AppData\Local\Discord
2018-01-08 00:37 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2018-01-04 19:21 - 2018-01-04 19:21 - 000000600 _____ () C:\Users\XXX YYY\AppData\Local\PUTTY.RND
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-12-31 19:39
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07.02.2018 01
durchgeführt von XXX XXX (07-02-2018 21:38:54)
Gestartet von C:\Users\XXX XXX\Downloads
Windows 10 Pro Version 1709 16299.192 (X64) (2017-11-25 13:35:31)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1371678832-48232744-2864825106-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1371678832-48232744-2864825106-503 - Limited - Disabled)
XXX XXX (S-1-5-21-1371678832-48232744-2864825106-1001 - Administrator - Enabled) => C:\Users\XXX XXX
Gast (S-1-5-21-1371678832-48232744-2864825106-501 - Limited - Disabled)
Guest (S-1-5-21-1371678832-48232744-2864825106-1002 - Limited - Enabled) => C:\Users\Guest
WDAGUtilityAccount (S-1-5-21-1371678832-48232744-2864825106-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: F-Secure Client Security Premium 12.31 (Enabled - Up to date) {0F70A6C4-76E4-6A3B-2695-519F428B1C20}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: F-Secure Client Security Premium 12.31 (Enabled - Up to date) {B4114720-50DE-65B5-1C25-6AED390C569D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: F-Secure Client Security Premium 12.31 (Enabled) {374B27E1-3C8B-6B63-0DCA-F8AABC585B5B}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.009.20044 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.37 - Piriform)
CyberGhost 6 (HKLM\...\CyberGhost 6_is1) (Version: - CyberGhost S.R.L.)
Discord (HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\Discord) (Version: 0.0.300 - Discord Inc.)
F-Secure Client Security Premium - AntiVirus & AntiSpy-Schutz (HKLM-x32\...\F-Secure Anti-Virus) (Version: 9.52.239 - F-Secure Corporation)
F-Secure Client Security Premium - Browsing-Schutz (HKLM-x32\...\F-Secure Browsing Protection) (Version: 2.01.483 - F-Secure Corporation)
F-Secure Client Security Premium - DeepGuard (HKLM-x32\...\F-Secure HIPS) (Version: 5.0.707 - F-Secure Corporation)
F-Secure Client Security Premium - E-Mail-Scanning (HKLM-x32\...\F-Secure E-mail Scanning) (Version: 8.00.106 - F-Secure Corporation)
F-Secure Client Security Premium - Gerätesteuerung (HKLM-x32\...\F-Secure Device Control) (Version: 1.10.103 - F-Secure Corporation)
F-Secure Client Security Premium - Internet-Schutzschild (HKLM-x32\...\F-Secure Internet Shield) (Version: 9.00 - F-Secure Corporation)
F-Secure Client Security Premium - Software-Updater (HKLM-x32\...\F-Secure Software Updater) (Version: 2.20.1617 - F-Secure Corporation)
F-Secure Client Security Premium - Web-Datenverkehr-Scanning (HKLM-x32\...\F-Secure Protocol Scanner) (Version: 3.01.276 - F-Secure Corporation)
F-Secure Client Security Premium 12.31 (HKLM-x32\...\{768C1604-14A3-4AE2-BCF8-F78CD57470FD}) (Version: 12.31 - F-Secure Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 64.0.3282.140 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
ISO Recorder (HKLM\...\{2D7ED2A0-9553-412B-939F-D6E0AEB2ABE1}) (Version: 3.1.0 - Alex Feinman)
KeePass Password Safe 2.37 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.37 - Dominik Reichl)
Malwarebytes Version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft Office 365 ProPlus - en-us (HKLM\...\O365ProPlusRetail - en-us) (Version: 16.0.8730.2127 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 57.0.4 (x64 de) (HKLM\...\Mozilla Firefox 57.0.4 (x64 de)) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0 - Mozilla)
NVIDIA 3D Vision Treiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0409-0000-0000000FF1CE}) (Version: 16.0.8730.2127 - Microsoft Corporation) Hidden
OpenOffice 4.1.4 (HKLM-x32\...\{C02E3DBD-F139-48A7-B13E-F1392ECB79A0}) (Version: 4.14.9787 - Apache Software Foundation)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.18.526.2017 - Realtek)
Samsung_MonSetup (HKLM-x32\...\{8EA79DBF-D637-448A-89D6-410A087A4493}) (Version: 1.00.0000 - Samsung)
ScreenConnect Client (a601e213379a526d) (HKLM-x32\...\{941054F8-737E-4A20-B728-84C41CF8BFB8}) (Version: 6.4.15361.6527 - ScreenConnect Software)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{61702639-6539-473A-8FE5-618E194C0069}) (Version: 2.7.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM-x32\...\{B7AFAF92-D1C8-49A0-B34A-B5DAF9C9D5C6}) (Version: 1.9.0.0 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Web Companion (HKLM-x32\...\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}) (Version: 4.0.1780.3335 - Lavasoft)
Windows 10 Update Assistant (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22334 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ContextMenuHandlers2: [Record To CD] -> {34F4B935-17DC-4885-8BC9-CCD1ADF42F93} => C:\Program Files\Alex Feinman\ISO Recorder\ISORecorder.dll [2010-06-08] (Alex Feinman)
ContextMenuHandlers3: [F-Secure Shell Extension] -> {23814B80-52A2-11D0-BC1A-004095606CB9} => C:\Program Files (x86)\F-Secure\Common\fpshx.dll [2017-02-20] (F-Secure Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation)
ContextMenuHandlers6: [Create ISO Image from directory] -> {34F4B935-17DC-4885-8BC9-CCD1ADF42F93} => C:\Program Files\Alex Feinman\ISO Recorder\ISORecorder.dll [2010-06-08] (Alex Feinman)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0246D1C1-7BCD-4AE3-B46A-9FC0E387DB79} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-11-08] (Piriform Ltd)
Task: {0D3146E5-F8FA-48E1-AC84-0A0097E84F54} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-03] (Microsoft Corporation)
Task: {270A081A-01AC-4E66-8404-CAF47269642F} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {3A1356C7-71A6-474B-ABE1-CE33CC7B50AB} - System32\Tasks\Scheduled scanning task => C:\Program Files (x86)\F-Secure\Anti-Virus\fsav.exe [2018-01-21] (F-Secure Corporation)
Task: {48AC5DF4-5075-4597-BED5-D4D15381DC0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-26] (Google Inc.)
Task: {58DD0CAA-8544-46A8-A850-6F3653C6BDEE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {61FCE584-9152-48F1-8C97-702AA26210F3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-07] (Microsoft Corporation)
Task: {6AD15B0B-F59A-46CB-83FC-14F4DD0E2177} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2018-01-03] (Microsoft Corporation)
Task: {832A8C9D-4197-460D-8FE2-268520838BB0} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-11-08] (Piriform Ltd)
Task: {90EDA1FA-B13A-41A0-9E9B-A0FC791648B3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-26] (Google Inc.)
Task: {9FA5F669-03FB-41A9-8D13-07896E212CFD} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-01-03] (Microsoft Corporation)
Task: {CE9B0B01-EC44-42E7-A07B-085E3C592058} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-12-07] (Microsoft Corporation)
Task: {E3F67FF5-1677-4630-A4CA-DF965FE4433B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-01-03] (Microsoft Corporation)
Task: {E8E9146C-2758-428D-8414-16FBAFC5C054} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {EAF2C93F-F67A-4AED-A1FB-FA0693BB4AC1} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-01-03] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Scheduled scanning task.job => C:\PROGRA~2\F-Secure\ANTI-V~1\fsav.exeI /HARD /POLICY /SCHED /REPORT C:\PROGRA~2\F-Secure\ANTI-V~1\report.tx C:\PROGRA~2\F-Secure\ANTI-V~1WORKGROUP\XXXS-WS$.Von
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\XXX XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Ledger Manager.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=beimhnaefocolcplfimocfiaiefpkgbf
ShortcutWithArgument: C:\Users\XXX XXX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Ledger Wallet Bitcoin.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=kkdpmhnladdopljabkgpacgpliggeeaf
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-01-21 22:48 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-01-05 19:42 - 2018-01-01 12:23 - 000023040 _____ () C:\WINDOWS\System32\hnsproxy.dll
2017-11-25 12:22 - 2017-02-20 11:14 - 000327648 _____ () c:\program files (x86)\f-secure\daas2\daas2_x64.dll
2017-12-13 01:19 - 2017-11-26 13:23 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-12-13 01:19 - 2017-11-26 13:01 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-08 22:35 - 2017-11-08 22:35 - 000090376 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2018-02-07 20:23 - 2018-02-07 20:23 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-02-07 20:23 - 2018-02-07 20:23 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-02-07 20:23 - 2018-02-07 20:23 - 025135104 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-02-07 20:23 - 2018-02-07 20:23 - 002542592 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\skypert.dll
2018-02-07 20:23 - 2018-02-07 20:23 - 000667136 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 000030208 _____ () C:\WINDOWS\system32\Windows.WARP.JITService.exe
2018-02-07 20:25 - 2018-02-07 20:26 - 001231536 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8827.21855.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2017-11-25 12:22 - 2017-02-20 11:14 - 000254944 _____ () c:\program files (x86)\f-secure\daas2\daas2.dll
2017-11-25 12:22 - 2017-02-20 11:13 - 000074720 _____ () C:\Program Files (x86)\F-Secure\Anti-Virus\FSAVHRES.eng
2017-12-05 19:12 - 2017-12-05 19:12 - 000102088 _____ () C:\Users\XXX XXX\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2017-02-19 09:52 - 2017-02-19 09:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2018-01-21 21:21 - 2018-01-08 17:52 - 001891832 _____ () C:\Users\XXX XXX\AppData\Local\Discord\app-0.0.300\ffmpeg.dll
2018-01-21 21:21 - 2018-01-21 21:21 - 001780216 _____ () \\?\C:\Users\XXX XXX\AppData\Roaming\discord\0.0.300\modules\discord_overlay2\discord_overlay2.node
2018-01-21 21:21 - 2018-01-08 17:52 - 001937912 _____ () C:\Users\XXX XXX\AppData\Local\Discord\app-0.0.300\libglesv2.dll
2018-01-21 21:21 - 2018-01-08 17:52 - 000095736 _____ () C:\Users\XXX XXX\AppData\Local\Discord\app-0.0.300\libegl.dll
2018-01-21 21:21 - 2018-02-07 20:21 - 009817080 _____ () \\?\C:\Users\XXX XXX\AppData\Roaming\discord\0.0.300\modules\discord_voice\discord_voice.node
2018-01-21 21:21 - 2018-02-07 20:21 - 001508344 _____ () \\?\C:\Users\XXX XXX\AppData\Roaming\discord\0.0.300\modules\discord_utils\discord_utils.node
2018-01-21 21:21 - 2018-01-21 21:21 - 000513016 _____ () \\?\C:\Users\XXX XXX\AppData\Roaming\discord\0.0.300\modules\discord_erlpack\discord_erlpack.node
2018-01-21 21:21 - 2018-01-21 21:21 - 002662904 _____ () \\?\C:\Users\XXX XXX\AppData\Roaming\discord\0.0.300\modules\discord_rpc\discord_rpc.node
2018-01-21 21:21 - 2018-02-07 20:21 - 001518072 _____ () \\?\C:\Users\XXX XXX\AppData\Roaming\discord\0.0.300\modules\discord_game_utils\discord_game_utils.node
2018-01-21 22:07 - 2018-01-21 22:07 - 002749944 _____ () \\?\C:\Users\XXX XXX\AppData\Roaming\discord\0.0.300\modules\discord_contact_import\discord_contact_import.node
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-1371678832-48232744-2864825106-1001\...\localhost -> localhost
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-10-30 08:24 - 2015-10-30 08:21 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1371678832-48232744-2864825106-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [VIRTCL-WMI-ASYNC-In-TCP-NoScope] => (Allow) $(runtime.system32)\wbem\unsecapp.exe
FirewallRules: [VIRTCL-WMI-WINMGMT-Out-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-WINMGMT-In-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRTCL-WMI-RPCSS-In-TCP-NoScope] => (Allow) $(runtime.system32)\svchost.exe
FirewallRules: [VIRT-REMOTEDESKTOP-In-TCP-NoScope] => (Allow) %systemroot%\system32\vmms.exe
FirewallRules: [VIRT-MIGL-In-TCP-NoScope] => (Allow) %systemroot%\system32\vmms.exe
FirewallRules: [DNS Server Forward Rule - TCP - 311d9400-f1b0-4f61-b6f6-7b2ed8727e2a - 0] => (Allow) LPort=53
FirewallRules: [DNS Server Forward Rule - UDP - 311d9400-f1b0-4f61-b6f6-7b2ed8727e2a - 0] => (Allow) LPort=53
FirewallRules: [{B86CBE93-1E9C-4BD9-AF79-CACEBB3022CF}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
21-12-2017 18:34:27 Geplanter Prüfpunkt
01-01-2018 23:14:51 Geplanter Prüfpunkt
05-01-2018 19:42:03 Windows Update
21-01-2018 22:14:27 Windows Update
21-01-2018 22:14:36 Windows Update
07-02-2018 20:22:36 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: PS/2-Standardtastatur
Description: PS/2-Standardtastatur
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/07/2018 08:17:37 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhostw (7472,R,0) WebCacheLocal: Unerwarteter Fehler "-501" bei der Datenbankwiederherstellung.
Error: (02/07/2018 08:17:36 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhostw (7472,R,0) WebCacheLocal: Während des Soft Recovery-Vorgangs wurde eine Beschädigung von Protokolldatei C:\Users\XXX XXX\AppData\Local\Microsoft\Windows\WebCache\V01.log festgestellt. Der Datensatz mit der fehlerhaften Prüfsumme befindet sich an Position . Daten, die nicht mit dem Füllmuster der Protokolldatei übereinstimmen, traten zuerst in Sektor isec 28 reason CorruptAfterEmptySegment auf. Diese Protokolldatei wurde beschädigt und ist unbrauchbar.
Error: (02/07/2018 08:17:36 PM) (Source: ESENT) (EventID: 552) (User: )
Description: taskhostw (7472,R,0) WebCacheLocal: The log file at "C:\Users\XXX XXX\AppData\Local\Microsoft\Windows\WebCache\V01.log" is corrupt with reason 'CorruptAfterEmptySegment'. Last valid segment was 21, current segment is 28. The expected checksum was 10240756979574083899 (0x8e1e7a370e9d913b) and the actual checksum was 124438975566 (0x1cf924144e). The read completed with error-code 0 (0x00000000). If this condition persists then please restore the logfile from a previous backup.
Error: (02/07/2018 08:17:36 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhostw (7472,R,0) WebCacheLocal: Während des Soft Recovery-Vorgangs wurde eine Beschädigung von Protokolldatei C:\Users\XXX XXX\AppData\Local\Microsoft\Windows\WebCache\V01.log festgestellt. Der Datensatz mit der fehlerhaften Prüfsumme befindet sich an Position . Daten, die nicht mit dem Füllmuster der Protokolldatei übereinstimmen, traten zuerst in Sektor isec 28 reason CorruptAfterEmptySegment auf. Diese Protokolldatei wurde beschädigt und ist unbrauchbar.
Error: (02/07/2018 08:17:36 PM) (Source: ESENT) (EventID: 552) (User: )
Description: taskhostw (7472,R,0) WebCacheLocal: The log file at "C:\Users\XXX XXX\AppData\Local\Microsoft\Windows\WebCache\V01.log" is corrupt with reason 'CorruptAfterEmptySegment'. Last valid segment was 21, current segment is 28. The expected checksum was 10240756979574083899 (0x8e1e7a370e9d913b) and the actual checksum was 124438975566 (0x1cf924144e). The read completed with error-code 0 (0x00000000). If this condition persists then please restore the logfile from a previous backup.
Error: (02/07/2018 07:40:40 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0
Error: (02/07/2018 07:40:40 PM) (Source: Microsoft Office 16) (EventID: 2011) (User: )
Description: Office Subscription licensing exception: Error Code: 0x803D0010; CorrelationId: {2EAA236F-2C9A-4731-B2BD-335EF1DA7037}
Error: (02/07/2018 07:40:40 PM) (Source: Microsoft Office 16) (EventID: 2011) (User: )
Description: Office Subscription licensing exception: Error Code: 0x803D0010; CorrelationId: {2EAA236F-2C9A-4731-B2BD-335EF1DA7037}
Error: (01/21/2018 10:15:46 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (01/21/2018 09:19:36 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Systemfehler:
=============
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:24:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:17:37 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (02/07/2018 08:17:37 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2018-02-07 20:33:47.372
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:27:51.308
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:27:48.914
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:27:48.298
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:27:23.467
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:27:07.678
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:27:07.452
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:26:59.415
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-02-07 20:26:59.308
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 16347.21 MB
Verfügbarer physikalischer RAM: 10136.29 MB
Summe virtueller Speicher: 19163.21 MB
Verfügbarer virtueller Speicher: 12063.42 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:223.02 GB) (Free:118.47 GB) NTFS
Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:237.53 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 223.6 GB) (Disk ID: 9A729CF7)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: D0AC10FF)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
08.02.2018, 15:59
| #23 |
| /// TB-Ausbilder | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Servus, sieht bisher ganz gut aus.
|
|
09.02.2018, 00:20
| #24 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Servus anbei der Log file Farbar Recovery Scan Tool (x64) Version: 07.02.2018 01 durchgeführt von XXX YYY (08-02-2018 21:49:53) Gestartet von C:\Users\XXX YYY\Downloads Start-Modus: Normal ================== Datei-Suche: "SearchAll: Web Companion;Chip Digital;WebCompanion" ============= Datei: ======== C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\WebCompanionInstaller.exe.log [2018-01-02 23:49][2018-01-02 23:49] 000003715 _____ () 96F2DEDCF9B477AAFD15404248B6515B [Datei ist nicht signiert] C:\Windows\Prefetch\WEBCOMPANION.EXE-9800DBBB.pf [2017-11-26 14:13][2018-01-21 21:40] 000077487 _____ () F1AA69CBA608D17D5156BFDCF58A7FCC [Datei ist nicht signiert] C:\Users\Guest\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\LocalState\AppIconCache\150\http___webcompanion_com_faq [2018-01-03 18:32][2018-01-03 18:32] 000009366 _____ () F4048C52DF909058FB2C174DCE6CF57C [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\Ad-Aware Web Companion.exe [2018-01-21 22:40][2018-01-02 23:48] 000129128 _____ ( ) 89C8317882C5BA470205AB65BD99EDD6 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanion.exe [2018-01-21 22:40][2018-01-02 23:48] 007704168 _____ (Lavasoft) 6746606E6790067B2AB758FEDBBF0E7F [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanion.exe.config [2018-01-21 22:40][2018-01-02 23:48] 000015768 _____ () 7ACC16B47CE01150CC8FA6902D984640 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionExtensionIE.dll [2018-01-21 22:40][2018-01-02 23:48] 002142312 _____ ( ) C828C53972305FFC44A4EA86E2F77079 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionIcon.ico [2018-01-21 22:40][2018-01-02 23:48] 000024337 _____ () 1DD04466644E96E0AD308D1E637E9621 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionIcon_Pro.ico [2018-01-21 22:40][2018-01-02 23:48] 000025507 _____ () BBD842A6E91D908141DE6FA59D3A9868 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionInstaller.exe [2018-01-21 22:40][2018-01-02 23:48] 000323176 _____ (Lavasoft) F8E92E9D48CE50295B5AB1EEC959661E [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionInstaller.exe.config [2018-01-21 22:40][2018-01-02 23:48] 000001615 _____ () 1D0D9D32FB69C7F2F33B4E56D93E2C6D [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionInstaller.exe.old.131594069252473947 [2018-01-21 22:40][2017-12-13 12:01] 000323176 _____ (Lavasoft) D2B28878228475C4724EBA9487F78192 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionInstaller.pdb [2018-01-21 22:40][2018-01-02 23:48] 000673280 _____ () 51CAB052ACB98E4D637CE7A17BC8B2DA [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\zh-Hans\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000044136 _____ (Lavasoft) F15E2E7FC851A8D52FA736F4D3A37EB8 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\zh-CHS\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000018536 _____ () 9E15A014B55C1E91C2C4A6C013B00BBC [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\tr-TR\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000048232 _____ (Lavasoft) C358D34CE1E72C930721FA39B27B6378 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\tr-TR\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000019048 _____ () CA77E47F06E9B2FB1A07C0E95ED365D9 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\ru-RU\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000056424 _____ (Lavasoft) 067605F9288867A254282AF889531251 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\ru-RU\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000020072 _____ () 40068D3BB01B6887BEA2C8EC4D1023A0 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\pt-BR\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000048232 _____ (Lavasoft) 6F9F8C2F38540C5095B7C957E0C8A732 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\pt-BR\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000019048 _____ () ACF613480E9BF299CD513EF8CCE9162C [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\ja-JP\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000052328 _____ (Lavasoft) 3F61CE030AD87A26C42D1AD78CB6C79E [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\ja-JP\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000019560 _____ () DB7C3B9354208FE6AC6D6C55789A56D7 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\it-IT\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000048232 _____ (Lavasoft) 8EAE2FB24AB47C810CB348C3F5207C28 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\it-IT\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000019048 _____ () B39D62013A57FC0160CEACE6C5250DAA [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\fr-CA\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000056424 _____ (Lavasoft) A840908C1CAD03929508C85B7D5D75CB [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\fr-CA\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000020072 _____ () 34888BFC5F3DBB3674D629E153B1698F [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\es-ES\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000056424 _____ (Lavasoft) EB4ADD9CA7632D3D85AFC007FA87E915 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\es-ES\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000019560 _____ () 7246213B91C4D70A5578D0D7DDE76B16 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\en-US\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000060520 _____ (Lavasoft) 3BB3E861395B70380CBAFE6334821526 [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\en-US\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000019048 _____ () B578C29C5942A8903542F5067F05057E [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\de-DE\WebCompanion.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000056424 _____ (Lavasoft) 8B16D6A47C763870A8629419916F521C [Datei ist digital signiert] C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\de-DE\WebCompanionInstaller.resources.dll [2018-01-21 22:40][2018-01-02 23:48] 000020072 _____ () 508951DDF76DCCD0857A09D6B99648ED [Datei ist digital signiert] C:\AdwCleaner\Quarantine\exuieaoEiI\Web Companion.lnk [2018-01-21 22:40][2017-11-26 14:13] 000002328 _____ () F2BD75B8CA089F26D256181037A43409 [Datei ist nicht signiert] C:\AdwCleaner\Quarantine\1xVPfvJcrg\Logs\Webcompanion\webcompanion.log [2018-01-21 22:40][2018-01-02 23:48] 000066723 _____ () 95B15BF6187E8EEDF80B59B290DCC215 [Datei ist nicht signiert] Ordner: ======== 2017-12-09 12:27 - 2018-01-02 23:48 _____ C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Lavasoft\WebCompanion.exe_Url_mrpq523xmeo0cm2m0n5vj25z3nzkgep4 2017-11-26 14:13 - 2018-01-02 23:49 _____ C:\Users\XXX YYY\AppData\Local\Lavasoft\WebCompanion.exe_Url_mrpq523xmeo0cm2m0n5vj25z3nzkgep4 2018-01-21 22:40 - 2018-01-21 22:40 _____ C:\AdwCleaner\Quarantine\1xVPfvJcrg\Logs\Webcompanion Registry: ======== ===================== Suchergebnis für "Web Companion" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\ARP] "0"="Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall {91e9b0a7-844b-433a-9f11-e5cfd5975c2d} C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe --uninstall" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}] "DisplayName"="Web Companion" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}] "DisplayIcon"="C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionIcon.ico" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}] "UninstallString"="C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe --uninstall" [HKEY_USERS\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths] "url2"="C:\Program Files (x86)\Lavasoft\Web Companion" ===================== Suchergebnis für "Chip Digital" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe] [HKEY_USERS\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store] "C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Active Download.exe"="0x534143500100000000000000070000002800000080480100DD0D020001000000000000000000000A00210000DB80FDAC2839D30100000000000000000200000028000 000000000000000004000000000000000000000000000000000EC3C1305000000000100000001000000" ===================== Suchergebnis für "WebCompanion" ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\WebCompanion.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UFH\ARP] "0"="Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall {91e9b0a7-844b-433a-9f11-e5cfd5975c2d} C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe --uninstall" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}] "DisplayIcon"="C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionIcon.ico" [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}] "UninstallString"="C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe --uninstall" [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com] ====== Ende von Suche ====== |
|
09.02.2018, 21:06
| #25 |
| /// TB-Ausbilder | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Servus, wir entfernen noch ein bisschen was und kontrollieren nochmal alles. Hinweis: Der Suchlauf mit ESET kann länger dauern. Schritt 1
Schritt 2 Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.
Schritt 3 Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
Schritt 4
 Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?Bitte poste mit deiner nächsten Antwort
|
|
09.02.2018, 23:19
| #26 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07.02.2018 01 durchgeführt von XXX YYY (09-02-2018 21:51:11) Run:1 Gestartet von C:\Users\XXX YYY\Downloads Geladene Profile: XXX YYY (Verfügbare Profile: XXX YYY & Guest) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\WebCompanionInstaller.exe.log C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Lavasoft\WebCompanion.exe_Url_mrpq523xmeo0cm2m0n5vj25z3nzkgep4 C:\Users\XXX YYY\AppData\Local\Lavasoft\WebCompanion.exe_Url_mrpq523xmeo0cm2m0n5vj25z3nzkgep4 DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d} DeleteValue: HKEY_USERS\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths|url2 DeleteValue: HKEY_USERS\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Active Download.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\WebCompanion.exe DeleteKey: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe EmptyTemp: ***************** C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\WebCompanionInstaller.exe.log => erfolgreich verschoben C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Lavasoft\WebCompanion.exe_Url_mrpq523xmeo0cm2m0n5vj25z3nzkgep4 => erfolgreich verschoben C:\Users\XXX YYY\AppData\Local\Lavasoft\WebCompanion.exe_Url_mrpq523xmeo0cm2m0n5vj25z3nzkgep4 => erfolgreich verschoben "HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{91e9b0a7-844b-433a-9f11-e5cfd5975c2d}" => erfolgreich entfernt "HKEY_USERS\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths\\url2" => erfolgreich entfernt "HKEY_USERS\S-1-5-21-1371678832-48232744-2864825106-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store\\C:\Program Files (x86)\Chip Digital GmbH\chip1click\CHIP Active Download.exe" => erfolgreich entfernt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\WebCompanion.exe" => erfolgreich entfernt "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com" => erfolgreich entfernt "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe" => erfolgreich entfernt "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe" => erfolgreich entfernt "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe" => erfolgreich entfernt "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe" => erfolgreich entfernt "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe" => erfolgreich entfernt =========== EmptyTemp: ========== BITS transfer queue => 10510336 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 9532505 B Java, Flash, Steam htmlcache => 510 B Windows/system/drivers => 43011538 B Edge => 53859412 B Chrome => 20105958 B Firefox => 384961388 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 17138 B NetworkService => 0 B XXX YYY => 13338598 B Guest => 5167414 B RecycleBin => 0 B EmptyTemp: => 515.5 MB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 21:51:44 ==== Code:
ATTFilter HitmanPro 3.8.0.292
www.hitmanpro.com
Computer name . . . . : XXXS-WS
Windows . . . . . . . : 10.0.0.16299.X64/8
User name . . . . . . : XXXS-WS\XXX YYY
UAC . . . . . . . . . : Enabled
License . . . . . . . : Free
Scan date . . . . . . : 2018-02-09 22:01:11
Scan mode . . . . . . : Normal
Scan duration . . . . : 1m 21s
Disk access mode . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No
Threats . . . . . . . : 0
Traces . . . . . . . : 4
Objects scanned . . . : 1.651.142
Files scanned . . . . : 30.840
Remnants scanned . . : 327.117 files / 1.293.185 keys
Suspicious files ____________________________________________________________
C:\Users\XXX YYY\Downloads\FRST-OlderVersion\FRST64.exe
Size . . . . . . . : 2.393.088 bytes
Age . . . . . . . : 19.0 days (2018-01-21 22:10:11)
Entropy . . . . . : 7.6
SHA-256 . . . . . : E707FAD7B00DB36500FD22E441AADAD2EB300BC494F7D4A11E6787B309C5AFF3
Needs elevation . : Yes
Fuzzy . . . . . . : 23.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
Forensic Cluster
0.0s C:\Users\XXX YYY\Downloads\FRST-OlderVersion\FRST64.exe
15.6s C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\datareporting\archived\2018-01\1516569026717.ec3b1fb8-09a7-4d37-9dc5-8b77dfa6e2ce.main.jsonlz4
19.5s C:\Windows\Prefetch\FRST64.EXE-2FF98572.pf
22.1s C:\FRST\Hives\
22.1s C:\FRST\Logs\
22.1s C:\FRST\
22.1s C:\FRST\Quarantine\
22.7s C:\FRST\Hives\ERDNT.INF
22.7s C:\FRST\Hives\ERDNT.CON
22.7s C:\FRST\Hives\BCD
22.7s C:\FRST\Hives\SYSTEM
22.7s C:\FRST\Hives\SOFTWARE
23.1s C:\FRST\Hives\DEFAULT
23.1s C:\FRST\Hives\SECURITY
23.1s C:\FRST\Hives\SAM
23.1s C:\FRST\Hives\DRIVERS
23.1s C:\FRST\Hives\Users\
23.1s C:\FRST\Hives\Users\00000001\
23.1s C:\FRST\Hives\Users\00000001\NTUSER.DAT
23.1s C:\FRST\Hives\Users\00000002\
23.1s C:\FRST\Hives\Users\00000002\UsrClass.dat
23.2s C:\FRST\Hives\ERDNT.EXE
23.2s C:\FRST\Hives\ERDNTWIN.LOC
23.2s C:\FRST\Hives\ERDNTDOS.LOC
27.2s C:\Users\XXX YYY\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\5080DC7A65DB6A5960ECD874088F3328_6CBA2C06D5985DD95AE59AF8FC7C6220
27.2s C:\Users\XXX YYY\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\5080DC7A65DB6A5960ECD874088F3328_6CBA2C06D5985DD95AE59AF8FC7C6220
28.3s C:\Users\XXX YYY\Downloads\FRST64.exe
29.3s C:\Users\XXX YYY\Downloads\FRST-OlderVersion\
C:\Users\XXX YYY\Downloads\FRST64(1).exe
Size . . . . . . . : 2.402.304 bytes
Age . . . . . . . : 2.0 days (2018-02-07 21:30:00)
Entropy . . . . . : 7.6
SHA-256 . . . . . : E665D03425B3E0DA1D55BE72F78449FEC7DECA27AEB4F2EC7D68FC2258838D7E
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
C:\Users\XXX YYY\Downloads\FRST64(2).exe
Size . . . . . . . : 2.402.304 bytes
Age . . . . . . . : 2.0 days (2018-02-07 21:32:17)
Entropy . . . . . : 7.6
SHA-256 . . . . . : E665D03425B3E0DA1D55BE72F78449FEC7DECA27AEB4F2EC7D68FC2258838D7E
Needs elevation . : Yes
Fuzzy . . . . . . : 24.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
C:\Users\XXX YYY\Downloads\FRST64.exe
Size . . . . . . . : 2.393.088 bytes
Age . . . . . . . : 19.0 days (2018-01-21 22:10:39)
Entropy . . . . . : 7.6
SHA-256 . . . . . : B32B6DB838948E8A5462E4BFFACD587AE8B0A5CCBC3C11CA7B62CFD77DF1284F
Needs elevation . : Yes
Fuzzy . . . . . . : 23.0
Program has no publisher information but prompts the user for permission elevation.
Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
Authors name is missing in version info. This is not common to most programs.
Version control is missing. This file is probably created by an individual. This is not typical for most programs.
Time indicates that the file appeared recently on this computer.
Forensic Cluster
-28.3s C:\Users\XXX YYY\Downloads\FRST-OlderVersion\FRST64.exe
-12.7s C:\Users\XXX YYY\AppData\Roaming\Mozilla\Firefox\Profiles\fdjpjall.default\datareporting\archived\2018-01\1516569026717.ec3b1fb8-09a7-4d37-9dc5-8b77dfa6e2ce.main.jsonlz4
-8.8s C:\Windows\Prefetch\FRST64.EXE-2FF98572.pf
-6.2s C:\FRST\Hives\
-6.2s C:\FRST\Logs\
-6.2s C:\FRST\
-6.2s C:\FRST\Quarantine\
-5.6s C:\FRST\Hives\ERDNT.INF
-5.6s C:\FRST\Hives\ERDNT.CON
-5.6s C:\FRST\Hives\BCD
-5.6s C:\FRST\Hives\SYSTEM
-5.6s C:\FRST\Hives\SOFTWARE
-5.2s C:\FRST\Hives\DEFAULT
-5.2s C:\FRST\Hives\SECURITY
-5.2s C:\FRST\Hives\SAM
-5.2s C:\FRST\Hives\DRIVERS
-5.2s C:\FRST\Hives\Users\
-5.2s C:\FRST\Hives\Users\00000001\
-5.2s C:\FRST\Hives\Users\00000001\NTUSER.DAT
-5.2s C:\FRST\Hives\Users\00000002\
-5.2s C:\FRST\Hives\Users\00000002\UsrClass.dat
-5.1s C:\FRST\Hives\ERDNT.EXE
-5.1s C:\FRST\Hives\ERDNTWIN.LOC
-5.1s C:\FRST\Hives\ERDNTDOS.LOC
-1.2s C:\Users\XXX YYY\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\5080DC7A65DB6A5960ECD874088F3328_6CBA2C06D5985DD95AE59AF8FC7C6220
-1.2s C:\Users\XXX YYY\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\5080DC7A65DB6A5960ECD874088F3328_6CBA2C06D5985DD95AE59AF8FC7C6220
0.0s C:\Users\XXX YYY\Downloads\FRST64.exe
0.9s C:\Users\XXX YYY\Downloads\FRST-OlderVersion\
C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\Lavasoft.Utils.dll Variante von MSIL/WebCompanion.D eventuell unerwünschte Anwendung C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\Lavasoft.WCAssistant.WinService.exe Variante von MSIL/WebCompanion.D eventuell unerwünschte Anwendung C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanion.exe Variante von MSIL/WebCompanion.D eventuell unerwünschte Anwendung C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionInstaller.exe Variante von MSIL/WebCompanion.C eventuell unerwünschte Anwendung C:\AdwCleaner\Quarantine\RYwTiizs2t\Application\WebCompanionInstaller.exe.old.131594069252473947 Variante von MSIL/WebCompanion.C eventuell unerwünschte Anwendung C:\Users\XXX\Downloads\CyberGhost VPN - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung C:\Users\XXX\Downloads\Steganos Online Shield VPN - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung C:\Users\XXX\Downloads\Tor Browser Paket - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung C:\Users\YYY\Downloads\CyberGhost VPN - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung C:\Users\YYY\Downloads\Tor Browser Paket - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C eventuell unerwünschte Anwendung ----------------------------------------------------------------------------------------- Leider scheint das Problem am Rechner als auch am Laptop mit dem übertragen von Bildschirminformationen weiterhin zu bestehen. Grüsse Lucky Guy |
|
10.02.2018, 11:10
| #27 | |
| /// TB-Ausbilder | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_InternetZitat:
Reste entfernen
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Hinweise: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware , AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Optionale Browsererweiterungen
Grundsätzliches
Lesestoff:Backup-/Image-Tools IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen. Option 1: Drivesnapshot Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html  Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot. Option 2: Seagate DiscWizard Download => Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3: Acronis TrueImage WD Edition Download => Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
|
12.02.2018, 13:48
| #28 |
| /// TB-Ausbilder | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
|
12.02.2018, 20:57
| #29 |
| | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Hallo M-K-D-B, wie gesagt ist das Problem durch einen Hackerangriff und mein Fehlverhalten entstanden. Verstehe ich dich jetzt richtig das Ihr mir da nicht weiter helfen könnt? Wie auch immer vielen Dank für die Unterstützung Spende wurde bereits getätigt. anbei noch der Fisxlog: Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12.02.2018 durchgeführt von xxx yyy (12-02-2018 20:51:10) Run:2 Gestartet von C:\Users\xxx yyy\Downloads Geladene Profile: xxx yyy (Verfügbare Profile: xxx yyy & Guest) Start-Modus: Normal ============================================== fixlist Inhalt: ***************** C:\Users\xxx yyy\Downloads\*CHIP-Installer.exe ***************** =========== "C:\Users\xxx yyy\Downloads\*CHIP-Installer.exe" ========== nicht gefunden ========= Ende -> "C:\Users\xxx yyy\Downloads\*CHIP-Installer.exe" ======== ==== Ende von Fixlog 20:51:10 ==== Viele Grüße LuckyGuy |
|
13.02.2018, 09:37
| #30 |
| /// TB-Ausbilder | Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet Wie schon im anderen Thema erwähnt: Eine Windows Neuinstallation inklusive das Zurücksetzen des Routers löscht sämtliche Malware. Wenn du dann noch alle Passwörter änderst, bist du auf der sicheren Seite. Malware war allerdings keine mehr auf den Rechnern, nur PUP... die haben wir entfernt. "Mehr" kann ich dir nicht helfen... es liegt ja kein Befall vor.  Danke für die Spende.  Alles Gute! |
|
| Themen zu Win10_PC_und-Netzwerkumgebung_von_Hackern_compromitiert_Bildschirm_Informationen_übermittelt_/_McAffe_IP_Verbindung_ohne_Internet |
| anschluss, auswertung, avira, bildschirm, dateien, file, firefox, hacker loswerden, internet, langsam, netstat, netzwerk-/internetverbindung., neu, popup, problem, programme, registry, router, scan, schließen, seiten, sicherheit, system, teamspeak, trojaner, viren scanner, virus, win 10 pc infiziert |
und 
und speichere die Logdatei auf Deinem Desktop.
Linear-Darstellung
