| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Unerwünschte Browserfenster werden immer wieder automatisch geöffnetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.09.2018, 09:35
| #1 |
 |  Unerwünschte Browserfenster werden immer wieder automatisch geöffnet Hallo! Ich hoffe, hier im Forum Hilfe zu erhalten. Seit einigen Tagen öffnen sich in unregelmäßigen abständen unerwünschte Fenster, die auf dubiose Seiten führen. Auffallend oft passiert es, wenn der Rechner neu gestartet wurde. Aber es kann genauso gut eine halbe stunden nichts passieren. Selbst wenn kein Browser offen ist öffnet sich ein Fenster. Zunächst hatte ich den Firefox in verdacht. Aber nach der Deinstallation von Firefox geht das Spiel im Google Chrome weiter. Ich habe schon alle möglichen Programme, wie Malwarebyte laufen lassen – ohne Erfolg. Avira ist als Virenscanner selbstverständlich in Betrieb. Nun habe ich mich nun dazu entschlossen die Logfiles von FRST hier in das Forum zu posten. Ich hoffe alles richtig gemacht zu haben. --- Rechner: Windows 10 Intel Core Duo CPU E8500 3 Ghz 4 GB Ram --- Vielen Dank schon mal im voraus für die Hilfe! Gruß Helmut Die Logfiles: Addition.txt Code:
ATTFilter https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Sirefef!cfg&threatid=170766&enterprise=0
Name: Trojan:Win32/Sirefef!cfg
ID: 170766
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\RECYCLER\S-1-5-21-2000478354-1580818891-725345543-1003\$1b32bed00641dade4a180e1965a9d8c9\@
Erkennungsursprung: Lokaler Computer
Erkennungstyp: Konkret
Erkennungsquelle: System
Benutzer:
Prozessname: Unknown
Aktion: Nicht verfügbar
Aktionsstatus: Führen Sie eine Offlineüberprüfung aus, um das Entfernen von Schadsoftware und anderer potenziell unerwünschter Software abzuschließen. Informationen zu Überprüfungsoptionen finden Sie unter "Hilfe und Support".
Fehlercode: 0x80508030
Fehlerbeschreibung: Führen Sie eine Offlineüberprüfung aus, um das Entfernen von Schadsoftware und anderer potenziell unerwünschter Software abzuschließen. Informationen zu Überprüfungsoptionen finden Sie unter "Hilfe und Support".
Signaturversion: AV: 1.275.941.0, AS: 1.275.941.0, NIS: 1.275.941.0
Modulversion: AM: 1.1.15200.1, NIS: 1.1.15200.1
CodeIntegrity:
===================================
Date: 2018-09-14 23:34:53.427
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-09-14 23:34:53.021
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-09-14 23:34:52.686
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-09-14 23:34:42.105
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-09-14 23:34:41.719
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-09-14 23:34:41.138
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-09-14 23:34:39.234
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-09-14 23:34:38.844
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM)2 Duo CPU E8500 @ 3.16GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 4095.35 MB
Verfügbarer physikalischer RAM: 1997.18 MB
Summe virtueller Speicher: 4927.35 MB
Verfügbarer virtueller Speicher: 2481.01 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.41 GB) (Free:110.56 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: () (Fixed) (Total:465.75 GB) (Free:428.41 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
\\?\Volume{115d84ef-0000-0000-0000-801a3a000000}\ () (Fixed) (Total:0.47 GB) (Free:0.08 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: CC9BCC9B)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 232.9 GB) (Disk ID: 115D84EF)
Partition 1: (Active) - (Size=232.4 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=480 MB) - (Type=27)
==================== Ende von Addition.txt ============================
FRST.TXT Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09.09.2018
durchgeführt von h (Administrator) auf DESKTOP-SIEMENS (15-09-2018 09:52:24)
Gestartet von C:\Users\h\Desktop\Problem
Geladene Profile: h (Verfügbare Profile: h & hg)
Platform: Windows 10 Pro Version 1803 17134.285 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Herman van Eijk) C:\Program Files (x86)\MCE Standby Tool\mst.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\HelpPane.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieCtrl.exe
(Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18389960 2018-09-14] (Realtek Semiconductor)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2018-08-17] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [MCE Standby Tool] => C:\Program Files (x86)\MCE Standby Tool\mst.exe [1451008 2011-01-30] (Herman van Eijk)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-07-07] (Oracle Corporation)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-270605614-2449094236-3260372085-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27831240 2018-03-13] (Skype Technologies S.A.)
HKU\S-1-5-21-270605614-2449094236-3260372085-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [3682968 2018-07-09] (Sandboxie Holdings, LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BDARemote.lnk [2018-02-11]
ShortcutTarget: BDARemote.lnk -> C:\Program Files (x86)\USB TV\EM28XX\BDARemote.exe ()
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{468d3e16-a424-4b7e-ab06-ea777b946dd4}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{88d4440a-ffef-43a6-a993-7fbca202f871}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FireFox:
========
FF DefaultProfile: gj60rqr4.default-1534710983602
FF ProfilePath: C:\Users\h\AppData\Roaming\Mozilla\Firefox\Profiles\gj60rqr4.default-1534710983602 [2018-09-14]
FF Homepage: Mozilla\Firefox\Profiles\gj60rqr4.default-1534710983602 -> google.de
FF Extension: (Spiegel Online Ad-Wall entferner) - C:\Users\h\AppData\Roaming\Mozilla\Firefox\Profiles\gj60rqr4.default-1534710983602\Extensions\spiegel@deblock.com.xpi [2018-09-13]
FF Extension: (Google Translator for Firefox) - C:\Users\h\AppData\Roaming\Mozilla\Firefox\Profiles\gj60rqr4.default-1534710983602\Extensions\translator@zoli.bod.xpi [2018-09-13]
FF Extension: (sponUnlock) - C:\Users\h\AppData\Roaming\Mozilla\Firefox\Profiles\gj60rqr4.default-1534710983602\Extensions\{19f12586-9e26-43e8-968f-157292ad1818}.xpi [2018-09-13]
FF Extension: (AdBlock für YouTube™) - C:\Users\h\AppData\Roaming\Mozilla\Firefox\Profiles\gj60rqr4.default-1534710983602\Extensions\{80e9f0be-bd1e-4b69-b079-5f44b2962921}.xpi [2018-09-13]
FF Extension: (Firefox Monitor) - C:\Users\h\AppData\Roaming\Mozilla\Firefox\Profiles\gj60rqr4.default-1534710983602\features\{c4398210-cabb-4cf6-94bc-f9ac2a9467e7}\fxmonitor@mozilla.org.xpi [2018-09-13]
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.181.2 -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\dtplugin\npDeployJava1.dll [2018-07-27] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.181.2 -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\plugin2\npjp2.dll [2018-07-27] (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-11-14] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-11-14] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-06-29] (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: Default -> hxxp://google.de/
CHR StartupUrls: Default -> "hxxp://google.de/"
CHR Profile: C:\Users\h\AppData\Local\Google\Chrome\User Data\Default [2018-09-15]
CHR Extension: (Chrome Media Router) - C:\Users\h\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-09-14]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [895056 2018-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [226000 2018-09-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [226000 2018-09-08] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1148568 2018-09-08] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [436848 2018-08-17] (Avira Operations GmbH & Co. KG)
S3 Macromedia Licensing Service; C:\Program Files (x86)\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe [68096 2018-02-07] () [Datei ist nicht signiert]
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [764896 2018-05-20] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [764896 2018-05-20] (NVIDIA Corporation)
R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [328344 2018-07-09] (Sandboxie Holdings, LLC)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11293936 2018-04-03] (TeamViewer GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1807.18075-0\NisSrv.exe [3905952 2018-08-10] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1807.18075-0\MsMpEng.exe [110944 2018-08-10] (Microsoft Corporation)
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [69656 2018-08-15] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [179376 2018-07-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [169864 2018-07-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2018-01-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2018-01-03] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [38048 2018-01-03] (Avira Operations GmbH & Co. KG)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [33448 2016-12-07] ()
R0 EPMVolFlt; C:\WINDOWS\System32\drivers\EPMVolFlt.sys [30320 2017-11-23] (Windows (R) Codename Longhorn DDK provider)
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [10848 2016-07-11] () [Datei ist nicht signiert]
S3 GridinSoftInetSecurityDriver; C:\WINDOWS\system32\DRIVERS\gsInetSecurity.sys [102728 2018-09-06] (GridinSoft LLC)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [31200 2018-05-20] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [67432 2018-03-15] (NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [68112 2018-04-28] (NVIDIA Corporation)
R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [228176 2018-07-09] (Sandboxie Holdings, LLC)
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [152064 2018-04-12] (Microsoft Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 TrojanKillerDriver; C:\WINDOWS\System32\DRIVERS\gtkdrv.sys [38216 2018-09-06] (GridinSoft LLC)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46584 2018-08-10] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [340008 2018-08-10] (Microsoft Corporation)
S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (MBB)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [61992 2018-08-10] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-09-15 09:51 - 2018-09-15 09:52 - 000000000 ____D C:\FRST
2018-09-15 09:51 - 2018-09-15 09:51 - 002413568 _____ (Farbar) C:\Users\h\Downloads\FRST64.exe
2018-09-15 09:50 - 2018-09-15 09:52 - 000000000 ____D C:\Users\h\Desktop\Problem
2018-09-15 09:49 - 2018-09-15 09:49 - 000000113 _____ C:\Users\h\Desktop\Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten-.url
2018-09-15 08:27 - 2018-09-15 08:27 - 000000000 ____D C:\Users\h\Desktop\MSI-Treiber - Sioemens Gehäuse
2018-09-15 00:14 - 2018-09-15 00:14 - 000004344 _____ C:\Users\h\Desktop\attach.txt
2018-09-15 00:14 - 2018-09-15 00:13 - 000044845 _____ C:\Users\h\Desktop\dds.txt
2018-09-15 00:11 - 2018-09-15 00:11 - 000688992 ____R (Swearware) C:\Users\h\Desktop\dds.exe
2018-09-15 00:11 - 2018-09-15 00:11 - 000688992 _____ (Swearware) C:\Users\h\Downloads\dds.exe
2018-09-15 00:11 - 2018-09-15 00:11 - 000688992 _____ (Swearware) C:\Users\h\Downloads\dds (1).exe
2018-09-14 23:54 - 2018-09-14 23:58 - 000000000 ____D C:\AdwCleaner
2018-09-14 23:42 - 2018-09-14 23:42 - 007571152 _____ (Malwarebytes) C:\Users\h\Downloads\adwcleaner_7.2.3.1.exe
2018-09-14 23:41 - 2018-09-15 00:48 - 000000000 ____D C:\Users\h\Desktop\Hijack-Test
2018-09-14 23:38 - 2018-09-14 23:40 - 000000111 _____ C:\Users\h\Desktop\Firefox öffnet selbstständig Tabs mit Werbung.url
2018-09-14 23:35 - 2018-09-14 23:35 - 000000000 ____D C:\Users\h\Desktop\AutoLogger
2018-09-14 23:09 - 2018-09-14 23:09 - 000000000 ____H C:\ProgramData\DP45977C.lfl
2018-09-14 23:08 - 2018-09-14 23:08 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2018-09-14 23:08 - 2018-09-14 23:08 - 000000000 ____D C:\WINDOWS\system32\DAX3
2018-09-14 23:08 - 2018-09-14 23:08 - 000000000 ____D C:\WINDOWS\system32\DAX2
2018-09-14 23:08 - 2018-09-14 23:08 - 000000000 ____D C:\ProgramData\Audyssey Labs
2018-09-14 23:08 - 2018-09-14 23:08 - 000000000 ____D C:\Program Files\Realtek
2018-09-14 23:07 - 2018-09-14 23:06 - 020700859 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT
2018-09-14 23:07 - 2018-09-14 23:06 - 015218584 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE3.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 006374344 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys
2018-09-14 23:07 - 2018-09-14 23:06 - 005804772 _____ C:\WINDOWS\system32\Drivers\rtvienna.dat
2018-09-14 23:07 - 2018-09-14 23:06 - 003677128 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl
2018-09-14 23:07 - 2018-09-14 23:06 - 003417976 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 003319384 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 003306808 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 003215184 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 003128776 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 002197944 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001435104 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001397240 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001382200 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001353288 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001337608 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaeapo64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001313048 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDHF64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001273168 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001182112 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001073416 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 001024424 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SEHDHF32.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000994648 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000964992 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000873432 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000852104 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tosasfapo64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000692136 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000604760 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\tossaemaxapo64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000541088 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000467120 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000447144 _____ (Toshiba Client Solutions Co., Ltd.) C:\WINDOWS\system32\toseaeapo64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000392840 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000381376 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000343672 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000341136 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000341136 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000266544 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000231904 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000230672 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000220352 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000218240 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000192944 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000174904 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000158664 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000116504 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000093872 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000090888 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000088312 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000083592 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000075504 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll
2018-09-14 23:07 - 2018-09-14 23:06 - 000023656 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 072520680 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat
2018-09-14 23:07 - 2018-09-14 23:05 - 007178440 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 003757408 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 003277552 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 002930120 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 000453240 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 000327264 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 000327240 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 000157312 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 000139720 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll
2018-09-14 23:07 - 2018-09-14 23:05 - 000090136 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll
2018-09-14 23:06 - 2018-09-14 23:09 - 000000000 ___HD C:\Program Files (x86)\Temp
2018-09-14 23:06 - 2018-09-14 23:06 - 000000000 ____D C:\Program Files (x86)\Realtek
2018-09-14 23:06 - 2018-09-14 23:05 - 007101712 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 006270152 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 005346960 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 002993568 _____ (Audyssey Labs) C:\WINDOWS\system32\AudysseyEfx.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 002444648 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001972752 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001966544 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001787928 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001598360 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001545640 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOProp.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001516232 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001450160 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyAPOv251gm.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001373776 _____ (Dolby Laboratories) C:\WINDOWS\system32\DAX3APOv251.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001259696 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOvlldp.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001164608 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyAPOvlldpgm.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 001159152 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000774960 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000751264 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000734736 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000715616 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000511608 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000452704 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000448568 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000416472 _____ (Harman) C:\WINDOWS\system32\HMUI.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000406440 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2APIPCLL.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000378352 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000369000 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000366088 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000360312 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000334400 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000317368 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000279656 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000261200 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000261168 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000260176 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000203832 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000190920 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000190896 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000179560 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000168584 _____ (ASUSTeK COMPUTER INC.) C:\WINDOWS\system32\ATKWMI.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000154328 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000122288 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000118560 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll
2018-09-14 23:06 - 2018-09-14 23:05 - 000105272 _____ C:\WINDOWS\system32\audioLibVc.dll
2018-09-14 23:06 - 2018-09-14 23:04 - 002856800 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll
2018-09-14 23:04 - 2018-09-14 23:05 - 000000000 ____D C:\Users\h\Desktop\realtek_hd_audio_6.0.1.8522
2018-09-14 23:02 - 2018-09-14 23:02 - 024036351 _____ C:\Users\h\Downloads\Vista_MCP61.zip
2018-09-14 23:02 - 2018-09-14 23:02 - 024036351 _____ C:\Users\h\Desktop\Vista_MCP61.zip
2018-09-14 23:01 - 2018-09-14 23:02 - 302471185 _____ C:\Users\h\Desktop\realtek_hd_audio.zip
2018-09-14 22:59 - 2018-09-14 22:59 - 000000072 _____ C:\Users\h\Desktop\Support für P6N SLI - Motherboard - The world leader in motherboard design - MSI Deutschland.url
2018-09-14 22:46 - 2018-09-14 22:46 - 000032990 _____ C:\Users\h\Downloads\Freddie_and_The_Dreamers_-_Im_Telling_You_Now.mid
2018-09-14 22:46 - 2018-09-14 22:46 - 000032990 _____ C:\Users\h\Downloads\Freddie_and_The_Dreamers_-_Im_Telling_You_Now (1).mid
2018-09-14 15:52 - 2018-09-14 15:52 - 005819544 _____ (Stanislav Polshyn & Trend Micro Inc.) C:\Users\h\Downloads\HiJackThis.exe
2018-09-14 14:41 - 2018-09-14 14:41 - 000000000 ____D C:\Users\h\AppData\Local\Secunia PSI
2018-09-14 02:27 - 2018-09-14 02:27 - 002318603 _____ C:\Users\h\Downloads\Adresshandel.pdf
2018-09-14 02:07 - 2018-09-14 02:07 - 000000279 _____ C:\Users\h\Desktop\SCHWAIGER GmbH Technische Hotline - Kontaktieren Sie uns! - Service & Support Receiver, SAT, Audio, Video.URL
2018-09-14 02:06 - 2018-09-14 02:06 - 000000291 _____ C:\Users\h\Desktop\SCHWAIGER GmbH Downloadbereich - Bedienungsanleitung & Produktsoftware - Service & Support Receiver, SAT, Audio, Video.URL
2018-09-13 17:38 - 2018-09-13 17:38 - 000000000 ____D C:\Users\h\AppData\Roaming\KeePass
2018-09-13 10:06 - 2018-09-13 10:06 - 040175392 _____ (Igor Pavlov) C:\Users\h\Downloads\mozilla-firefox-62-0-64-bit.exe
2018-09-13 09:10 - 2018-08-31 05:42 - 007520064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-09-13 09:10 - 2018-08-31 05:28 - 006570040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-09-13 09:10 - 2018-08-31 05:26 - 025847808 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-09-13 09:10 - 2018-08-31 05:21 - 022008320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-09-13 09:10 - 2018-08-31 05:20 - 022715904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-09-13 09:10 - 2018-08-28 09:17 - 023862784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-09-13 09:10 - 2018-08-09 11:32 - 004527680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-09-13 09:10 - 2018-08-09 06:22 - 004615680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-09-13 09:10 - 2018-08-09 06:09 - 004191232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-09-13 09:09 - 2018-08-31 09:46 - 000542504 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-09-13 09:09 - 2018-08-31 09:45 - 000348328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-09-13 09:09 - 2018-08-31 09:43 - 001524152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2018-09-13 09:09 - 2018-08-31 09:42 - 001636232 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-09-13 09:09 - 2018-08-31 09:25 - 000270336 _____ (Microsoft Corporation) C:\WINDOWS\system32\spp.dll
2018-09-13 09:09 - 2018-08-31 09:24 - 001127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2018-09-13 09:09 - 2018-08-31 09:23 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2018-09-13 09:09 - 2018-08-31 09:23 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2018-09-13 09:09 - 2018-08-31 09:22 - 001855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-09-13 09:09 - 2018-08-31 09:22 - 001661440 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2018-09-13 09:09 - 2018-08-31 08:55 - 001455960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2018-09-13 09:09 - 2018-08-31 08:53 - 001327504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2018-09-13 09:09 - 2018-08-31 08:40 - 000216576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spp.dll
2018-09-13 09:09 - 2018-08-31 08:37 - 001585664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2018-09-13 09:09 - 2018-08-31 08:37 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2018-09-13 09:09 - 2018-08-31 08:36 - 001469952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2018-09-13 09:09 - 2018-08-31 05:50 - 000273720 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-09-13 09:09 - 2018-08-31 05:50 - 000270648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-09-13 09:09 - 2018-08-31 05:44 - 001222440 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-09-13 09:09 - 2018-08-31 05:44 - 001064744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-09-13 09:09 - 2018-08-31 05:44 - 001030952 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-09-13 09:09 - 2018-08-31 05:44 - 000568600 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-09-13 09:09 - 2018-08-31 05:44 - 000136488 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-09-13 09:09 - 2018-08-31 05:44 - 000076256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2018-09-13 09:09 - 2018-08-31 05:43 - 002719216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-09-13 09:09 - 2018-08-31 05:43 - 000722880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-09-13 09:09 - 2018-08-31 05:42 - 009090016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-09-13 09:09 - 2018-08-31 05:42 - 007436192 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-09-13 09:09 - 2018-08-31 05:42 - 002824672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-09-13 09:09 - 2018-08-31 05:42 - 002461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2018-09-13 09:09 - 2018-08-31 05:42 - 001767064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2018-09-13 09:09 - 2018-08-31 05:42 - 001458552 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-09-13 09:09 - 2018-08-31 05:42 - 001258352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-09-13 09:09 - 2018-08-31 05:42 - 001142000 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-09-13 09:09 - 2018-08-31 05:42 - 001097720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-09-13 09:09 - 2018-08-31 05:42 - 000983080 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-09-13 09:09 - 2018-08-31 05:42 - 000632296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpx.dll
2018-09-13 09:09 - 2018-08-31 05:42 - 000604640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2018-09-13 09:09 - 2018-08-31 05:42 - 000155112 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll
2018-09-13 09:09 - 2018-08-31 05:28 - 006043680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-09-13 09:09 - 2018-08-31 05:28 - 001989496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2018-09-13 09:09 - 2018-08-31 05:28 - 001514352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2018-09-13 09:09 - 2018-08-31 05:28 - 001129728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-09-13 09:09 - 2018-08-31 05:28 - 000568568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-09-13 09:09 - 2018-08-31 05:28 - 000453104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpx.dll
2018-09-13 09:09 - 2018-08-31 05:28 - 000134936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll
2018-09-13 09:09 - 2018-08-31 05:18 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-09-13 09:09 - 2018-08-31 05:16 - 019404288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-09-13 09:09 - 2018-08-31 05:16 - 006661120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-09-13 09:09 - 2018-08-31 05:16 - 004382720 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-09-13 09:09 - 2018-08-31 05:15 - 007577088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-09-13 09:09 - 2018-08-31 05:15 - 004866560 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-09-13 09:09 - 2018-08-31 05:15 - 003392512 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-09-13 09:09 - 2018-08-31 05:15 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-09-13 09:09 - 2018-08-31 05:14 - 002700288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-09-13 09:09 - 2018-08-31 05:14 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2018-09-13 09:09 - 2018-08-31 05:14 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-09-13 09:09 - 2018-08-31 05:13 - 002738688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-09-13 09:09 - 2018-08-31 05:13 - 000402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2018-09-13 09:09 - 2018-08-31 05:12 - 000736256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-09-13 09:09 - 2018-08-31 05:11 - 002236928 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-09-13 09:09 - 2018-08-31 05:11 - 001854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-09-13 09:09 - 2018-08-31 05:11 - 001804288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-09-13 09:09 - 2018-08-31 05:11 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-09-13 09:09 - 2018-08-31 05:11 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-09-13 09:09 - 2018-08-31 05:10 - 005777920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-09-13 09:09 - 2018-08-31 05:10 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-09-13 09:09 - 2018-08-31 05:10 - 001375744 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-09-13 09:09 - 2018-08-31 05:10 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-09-13 09:09 - 2018-08-31 05:10 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-09-13 09:09 - 2018-08-31 05:10 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-09-13 09:09 - 2018-08-31 05:09 - 002258944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2018-09-13 09:09 - 2018-08-31 05:07 - 001627648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-09-13 09:09 - 2018-08-31 05:07 - 000856064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2018-09-13 09:09 - 2018-08-28 08:48 - 001274368 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll
2018-09-13 09:09 - 2018-08-28 08:45 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2018-09-13 09:09 - 2018-08-09 11:37 - 002267944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-09-13 09:09 - 2018-08-09 11:31 - 001617728 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-09-13 09:09 - 2018-08-09 11:31 - 000766872 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-09-13 09:09 - 2018-08-09 11:31 - 000253544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2018-09-13 09:09 - 2018-08-09 11:16 - 004491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-09-13 09:09 - 2018-08-09 11:14 - 012709376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-09-13 09:09 - 2018-08-09 11:13 - 000521216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2018-09-13 09:09 - 2018-08-09 11:13 - 000517120 _____ (Microsoft Corporation) C:\WINDOWS\system32\certreq.exe
2018-09-13 09:09 - 2018-08-09 11:13 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-09-13 09:09 - 2018-08-09 11:12 - 002084864 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2018-09-13 09:09 - 2018-08-09 11:12 - 001787392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2018-09-13 09:09 - 2018-08-09 11:11 - 003652608 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-09-13 09:09 - 2018-08-09 11:11 - 002051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2018-09-13 09:09 - 2018-08-09 11:11 - 001004032 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2018-09-13 09:09 - 2018-08-09 11:11 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2018-09-13 09:09 - 2018-08-09 11:10 - 001557504 _____ (Microsoft Corporation) C:\WINDOWS\system32\certutil.exe
2018-09-13 09:09 - 2018-08-09 11:10 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2018-09-13 09:09 - 2018-08-09 11:10 - 000757248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2018-09-13 09:09 - 2018-08-09 11:09 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dinput8.dll
2018-09-13 09:09 - 2018-08-09 10:38 - 001538976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-09-13 09:09 - 2018-08-09 10:36 - 000660896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-09-13 09:09 - 2018-08-09 10:24 - 011901952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-09-13 09:09 - 2018-08-09 10:23 - 003397632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-09-13 09:09 - 2018-08-09 10:23 - 001308160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2018-09-13 09:09 - 2018-08-09 10:22 - 001452544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2018-09-13 09:09 - 2018-08-09 10:22 - 000668160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2018-09-13 09:09 - 2018-08-09 10:21 - 002894848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-09-13 09:09 - 2018-08-09 10:21 - 001274368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certutil.exe
2018-09-13 09:09 - 2018-08-09 10:20 - 002401792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2018-09-13 09:09 - 2018-08-09 10:20 - 000423424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2018-09-13 09:09 - 2018-08-09 10:20 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dinput8.dll
2018-09-13 09:09 - 2018-08-09 07:02 - 001035144 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-09-13 09:09 - 2018-08-09 07:01 - 000777400 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2018-09-13 09:09 - 2018-08-09 06:55 - 000230304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2018-09-13 09:09 - 2018-08-09 06:54 - 001019016 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2018-09-13 09:09 - 2018-08-09 06:54 - 000375704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-09-13 09:09 - 2018-08-09 06:54 - 000203568 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll
2018-09-13 09:09 - 2018-08-09 06:54 - 000170912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-09-13 09:09 - 2018-08-09 06:53 - 002765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-09-13 09:09 - 2018-08-09 06:53 - 001947720 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-09-13 09:09 - 2018-08-09 06:53 - 001026456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2018-09-13 09:09 - 2018-08-09 06:53 - 000932136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2018-09-13 09:09 - 2018-08-09 06:53 - 000714792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-09-13 09:09 - 2018-08-09 06:53 - 000482480 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2018-09-13 09:09 - 2018-08-09 06:53 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\vertdll.dll
2018-09-13 09:09 - 2018-08-09 06:30 - 000829856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2018-09-13 09:09 - 2018-08-09 06:30 - 000183992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll
2018-09-13 09:09 - 2018-08-09 06:29 - 002253584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-09-13 09:09 - 2018-08-09 06:29 - 001620880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-09-13 09:09 - 2018-08-09 06:29 - 001174552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2018-09-13 09:09 - 2018-08-09 06:29 - 000581696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2018-09-13 09:09 - 2018-08-09 06:28 - 003395072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-09-13 09:09 - 2018-08-09 06:28 - 001589248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2018-09-13 09:09 - 2018-08-09 06:27 - 000428032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-09-13 09:09 - 2018-08-09 06:26 - 000990720 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2018-09-13 09:09 - 2018-08-09 06:26 - 000572416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2018-09-13 09:09 - 2018-08-09 06:26 - 000319488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-09-13 09:09 - 2018-08-09 06:25 - 003320320 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-09-13 09:09 - 2018-08-09 06:25 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-09-13 09:09 - 2018-08-09 06:25 - 000797184 _____ (Microsoft Corporation) C:\WINDOWS\system32\certca.dll
2018-09-13 09:09 - 2018-08-09 06:25 - 000460288 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2018-09-13 09:09 - 2018-08-09 06:25 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2018-09-13 09:09 - 2018-08-09 06:24 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-09-13 09:09 - 2018-08-09 06:24 - 001535488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-09-13 09:09 - 2018-08-09 06:23 - 003148288 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2018-09-13 09:09 - 2018-08-09 06:23 - 002904064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-09-13 09:09 - 2018-08-09 06:23 - 002172928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-09-13 09:09 - 2018-08-09 06:23 - 000916992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-09-13 09:09 - 2018-08-09 06:22 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2018-09-13 09:09 - 2018-08-09 06:22 - 001551360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-09-13 09:09 - 2018-08-09 06:21 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-09-13 09:09 - 2018-08-09 06:13 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2018-09-13 09:09 - 2018-08-09 06:11 - 002900992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2018-09-13 09:09 - 2018-08-09 06:11 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-09-13 09:09 - 2018-08-09 06:10 - 002893824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2018-09-13 09:09 - 2018-08-09 06:10 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2018-09-13 09:09 - 2018-08-09 06:09 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2018-09-13 09:09 - 2018-08-09 05:08 - 000806416 _____ C:\WINDOWS\SysWOW64\locale.nls
2018-09-13 09:09 - 2018-08-09 05:08 - 000806416 _____ C:\WINDOWS\system32\locale.nls
2018-09-13 09:08 - 2018-08-31 09:27 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2018-09-13 09:08 - 2018-08-31 09:27 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2018-09-13 09:08 - 2018-08-31 09:26 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2018-09-13 09:08 - 2018-08-31 09:25 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\rstrui.exe
2018-09-13 09:08 - 2018-08-31 09:24 - 000482304 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2018-09-13 09:08 - 2018-08-31 09:24 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-09-13 09:08 - 2018-08-31 08:41 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2018-09-13 09:08 - 2018-08-31 08:41 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2018-09-13 09:08 - 2018-08-31 08:37 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-09-13 09:08 - 2018-08-31 05:42 - 000885928 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-09-13 09:08 - 2018-08-31 05:42 - 000527328 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2018-09-13 09:08 - 2018-08-31 05:42 - 000494472 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2018-09-13 09:08 - 2018-08-31 05:17 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-09-13 09:08 - 2018-08-31 05:17 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\netevent.dll
2018-09-13 09:08 - 2018-08-31 05:15 - 000395776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-09-13 09:08 - 2018-08-31 05:15 - 000075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mpsdrv.sys
2018-09-13 09:08 - 2018-08-31 05:14 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-09-13 09:08 - 2018-08-31 05:14 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-09-13 09:08 - 2018-08-31 05:13 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-09-13 09:08 - 2018-08-31 05:12 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netevent.dll
2018-09-13 09:08 - 2018-08-31 05:11 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-09-13 09:08 - 2018-08-31 05:11 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-09-13 09:08 - 2018-08-31 05:10 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2018-09-13 09:08 - 2018-08-31 05:10 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-09-13 09:08 - 2018-08-31 05:10 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2018-09-13 09:08 - 2018-08-31 05:09 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-09-13 09:08 - 2018-08-31 05:08 - 000619520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2018-09-13 09:08 - 2018-08-31 05:07 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2018-09-13 09:08 - 2018-08-31 05:06 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2018-09-13 09:08 - 2018-08-31 03:57 - 000001308 _____ C:\WINDOWS\system32\tcbres.wim
2018-09-13 09:08 - 2018-08-28 08:56 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2018-09-13 09:08 - 2018-08-28 08:49 - 000677376 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-09-13 09:08 - 2018-08-28 07:51 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-09-13 09:08 - 2018-08-14 04:14 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2018-09-13 09:08 - 2018-08-14 04:14 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2018-09-13 09:08 - 2018-08-09 11:31 - 000236624 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-09-13 09:08 - 2018-08-09 11:17 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2018-09-13 09:08 - 2018-08-09 11:14 - 000466944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2018-09-13 09:08 - 2018-08-09 11:14 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollUI.dll
2018-09-13 09:08 - 2018-08-09 11:14 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdeploy.dll
2018-09-13 09:08 - 2018-08-09 11:13 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsExt.dll
2018-09-13 09:08 - 2018-08-09 11:12 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2018-09-13 09:08 - 2018-08-09 11:11 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-09-13 09:08 - 2018-08-09 11:09 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dinput.dll
2018-09-13 09:08 - 2018-08-09 11:09 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe
2018-09-13 09:08 - 2018-08-09 11:09 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageInspector.exe
2018-09-13 09:08 - 2018-08-09 10:36 - 000221120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2018-09-13 09:08 - 2018-08-09 10:24 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdeploy.dll
2018-09-13 09:08 - 2018-08-09 10:23 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollUI.dll
2018-09-13 09:08 - 2018-08-09 10:22 - 000485376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2018-09-13 09:08 - 2018-08-09 10:22 - 000429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certreq.exe
2018-09-13 09:08 - 2018-08-09 10:21 - 002016768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2018-09-13 09:08 - 2018-08-09 10:21 - 000775168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2018-09-13 09:08 - 2018-08-09 10:20 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dinput.dll
2018-09-13 09:08 - 2018-08-09 10:19 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe
2018-09-13 09:08 - 2018-08-09 06:54 - 000709824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-09-13 09:08 - 2018-08-09 06:53 - 000125600 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptxml.dll
2018-09-13 09:08 - 2018-08-09 06:29 - 000099208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptxml.dll
2018-09-13 09:08 - 2018-08-09 06:27 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\eShims.dll
2018-09-13 09:08 - 2018-08-09 06:27 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe
2018-09-13 09:08 - 2018-08-09 06:26 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2018-09-13 09:08 - 2018-08-09 06:26 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsAuth.dll
2018-09-13 09:08 - 2018-08-09 06:26 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsCfg.dll
2018-09-13 09:08 - 2018-08-09 06:26 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2018-09-13 09:08 - 2018-08-09 06:25 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2018-09-13 09:08 - 2018-08-09 06:25 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2018-09-13 09:08 - 2018-08-09 06:22 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2018-09-13 09:08 - 2018-08-09 06:13 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollCtrl.exe
2018-09-13 09:08 - 2018-08-09 06:12 - 000652288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certca.dll
2018-09-13 09:08 - 2018-08-09 06:11 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2018-09-13 09:08 - 2018-08-09 06:11 - 000350208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2018-09-13 09:08 - 2018-08-09 06:11 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TtlsAuth.dll
2018-09-13 09:08 - 2018-08-09 06:11 - 000164864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TtlsCfg.dll
2018-09-13 09:08 - 2018-08-09 06:11 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2018-09-13 09:08 - 2018-08-09 06:10 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2018-09-13 09:08 - 2018-08-09 06:08 - 000195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2018-09-12 01:14 - 2018-09-12 01:14 - 011009755 _____ C:\Users\h\Desktop\dsr400hd_bda (1).pdf
2018-09-12 01:13 - 2018-09-12 01:13 - 011009755 _____ C:\Users\h\Desktop\dsr400hd_bda.pdf
2018-09-10 22:59 - 2018-09-15 08:49 - 000000096 _____ C:\Users\h\Desktop\FritzBox- Branding entfernen - so geht's - CHIP.url
2018-09-10 22:30 - 2018-09-10 22:30 - 000000000 _____ C:\WINDOWS\[INI]
2018-09-10 09:39 - 2018-09-10 09:39 - 009507416 _____ (Symantec Corporation) C:\Users\h\Desktop\NPE (1).exe
2018-09-10 09:38 - 2018-09-10 09:38 - 009507416 _____ (Symantec Corporation) C:\Users\h\Downloads\NPE.exe
2018-09-10 09:36 - 2018-09-14 15:42 - 000000000 ____D C:\Users\h\AppData\Local\NPE
2018-09-10 09:36 - 2018-09-10 09:36 - 000000000 ____D C:\ProgramData\Norton
2018-09-10 00:49 - 2018-09-10 00:49 - 000000000 ____D C:\Users\h\Desktop\Schlafzimmer
2018-09-09 00:14 - 2018-09-09 00:14 - 000000000 ____D C:\Users\h\AppData\Local\mbam
2018-09-09 00:13 - 2018-09-09 00:13 - 000000000 ____D C:\Program Files\Malwarebytes
2018-09-09 00:09 - 2018-09-14 16:24 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2018-09-08 23:55 - 2018-09-08 23:55 - 000000000 ____D C:\Users\h\AppData\Roaming\Google
2018-09-08 23:30 - 2018-09-14 20:46 - 000000000 ____D C:\Users\h\AppData\Local\ESET
2018-09-08 23:29 - 2018-09-08 23:29 - 006986360 _____ (ESET spol. s r.o.) C:\Users\h\Desktop\esetonlinescanner_deu.exe
2018-09-08 15:38 - 2018-09-08 15:38 - 000000000 ____D C:\Users\h\Desktop\IP-Location
2018-09-08 15:37 - 2018-09-08 15:37 - 000000278 _____ C:\Users\h\Desktop\IP finden und Besitzer orten – So geht’s! – GIGA.URL
2018-09-08 12:55 - 2018-09-09 00:47 - 000003316 _____ C:\WINDOWS\System32\Tasks\GridinSoft Anti-Malware
2018-09-08 12:51 - 2018-09-09 00:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GridinSoft Anti-Malware
2018-09-08 12:51 - 2018-09-08 12:51 - 000001173 _____ C:\Users\Public\Desktop\GridinSoft Anti-Malware.lnk
2018-09-08 11:42 - 2018-09-08 11:42 - 000000000 ___HD C:\$SysReset
2018-09-08 11:18 - 2018-09-08 11:25 - 000000000 ____D C:\Users\h\Desktop\HiJack
2018-09-08 10:59 - 2018-09-08 10:59 - 000000287 _____ C:\Users\h\Desktop\Entfernen Newstarads.com Einfache Schritte zum Deinstallieren – Entfernen Malware PC.URL
2018-09-07 13:03 - 2018-09-07 13:03 - 000000000 ____D C:\ProgramData\GridinSoft
2018-09-06 18:11 - 2018-09-06 18:11 - 000000000 ____D C:\Users\h\Documents\Plan
2018-09-06 16:54 - 2018-09-08 22:58 - 000000000 ____D C:\Users\h\Desktop\___Irma
2018-09-06 16:12 - 2018-09-06 16:12 - 000102728 _____ (GridinSoft LLC) C:\WINDOWS\system32\Drivers\gsInetSecurity.sys
2018-09-06 16:12 - 2018-09-06 16:12 - 000038216 _____ (GridinSoft LLC) C:\WINDOWS\system32\Drivers\gtkdrv.sys
2018-09-06 08:31 - 2018-09-06 08:31 - 000000000 ____D C:\Users\h\eTeks
2018-09-05 22:49 - 2018-09-08 13:18 - 000000000 ____D C:\Program Files\Sweet Home 3D
2018-09-05 15:59 - 2018-09-05 15:59 - 000000205 _____ C:\Users\h\Desktop\Informationen zur Fehlerbehebung.URL
2018-09-03 23:32 - 2018-09-03 23:32 - 003778390 _____ C:\Users\h\Desktop\Empf-Loop.pdf
2018-09-03 11:13 - 2018-09-03 11:13 - 000000235 _____ C:\Users\h\Desktop\Mathematik zum Anfassen! - Festvortrag Albrecht Beutelspacher - YouTube.URL
2018-09-01 10:44 - 2018-09-01 10:44 - 000000251 _____ C:\Users\h\Desktop\KEYBOARDS.URL
2018-08-31 16:16 - 2018-08-31 16:16 - 000000268 _____ C:\Users\h\Desktop\FC7 Owner's Manual - fc7_en_om_b0.pdf.URL
2018-08-31 12:12 - 2018-09-14 23:44 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-08-31 08:53 - 2018-08-31 22:23 - 000000000 ____D C:\Users\h\Desktop\VPN
2018-08-30 13:30 - 2018-08-30 13:30 - 000000287 _____ C:\Users\h\Desktop\BSIFB - Virtual Private Networks (VPN).URL
2018-08-29 23:58 - 2018-08-29 23:58 - 000000235 _____ C:\Users\h\Desktop\Peter Kraus - Rote Lippen soll man küssen 2008 - YouTube.URL
2018-08-29 12:41 - 2018-08-29 12:41 - 000000235 _____ C:\Users\h\Desktop\Live Hacking. 7 Angriffe demonstriert in 17 Minuten. Sebastian Schreiber TEDxTuebingen - YouTube.URL
2018-08-27 22:25 - 2018-08-27 22:25 - 000000265 _____ C:\Users\h\Desktop\Hamradio.de Anzeigen.URL
2018-08-27 17:00 - 2018-09-05 11:46 - 000000000 ____D C:\Users\h\Desktop\Oszi-3cm Röhre
2018-08-27 10:39 - 2018-08-27 10:39 - 000000274 _____ C:\Users\h\Desktop\KH SECURITY® Personenschutzalarm 247 soft touch FIT-Z - best for teens - Deutschland.URL
2018-08-27 01:43 - 2018-08-27 01:43 - 000000235 _____ C:\Users\h\Desktop\Wie eine Seagate Festplatte funktioniert - YouTube.URL
2018-08-26 01:17 - 2018-08-26 01:17 - 000040275 _____ C:\Users\h\Desktop\Cliff Richard - Rote Lippen Soll Man Kussen Lucky Lips.mid
2018-08-25 19:15 - 2018-08-25 19:15 - 000000233 _____ C:\Users\h\Desktop\Midi1.URL
2018-08-25 18:26 - 2018-08-25 18:26 - 000000241 _____ C:\Users\h\Desktop\Email Header Analyzer - WhatIsMyIP.com®.URL
2018-08-24 08:04 - 2018-08-24 08:04 - 000000297 _____ C:\Users\h\Desktop\Warum Deutschland bei der Rente noch immer geteilt ist - Wirtschaft - derwesten.de.URL
2018-08-24 00:49 - 2018-08-24 00:49 - 000000306 _____ C:\Users\h\Desktop\Sozialer Wohnungsbau Beratergremium empfiehlt Abschaffung - SPIEGEL ONLINE.URL
2018-08-23 13:24 - 2018-08-23 13:24 - 000000293 _____ C:\Users\h\Desktop\Online-Shopping Mit diesen Tipps kaufst du billiger ein - Tech - bento.URL
2018-08-22 18:58 - 2018-08-22 19:03 - 000000000 ____D C:\Users\h\Desktop\Kathrein Set-Receiver
2018-08-21 18:08 - 2018-08-21 18:08 - 000000298 _____ C:\Users\h\Desktop\Info 164 Das Besichtigungsrecht des Vermieters Berliner Mieterverein e.V..URL
2018-08-21 13:42 - 2018-08-21 13:42 - 000000230 _____ C:\Users\h\Desktop\Rechtsanwalt Martin Wegner (Kanzlei Wegner & Zorn) 67059 Ludwigshafen am Rhein anwalt.de.URL
2018-08-20 23:15 - 2018-08-21 03:10 - 000000214 _____ C:\Users\h\Desktop\SPIEGEL ONLINE - Aktuelle Nachrichten.URL
2018-08-20 22:48 - 2018-09-04 09:41 - 000000000 ____D C:\Users\h\Desktop\Braun
2018-08-20 17:14 - 2018-08-20 17:14 - 000000244 _____ C:\Users\h\Desktop\DX-Cluster - Homepage von DL9GTB - DL9GTB.URL
2018-08-20 16:27 - 2018-08-22 23:55 - 000000000 ____D C:\Users\h\fldigi.files
2018-08-20 16:27 - 2018-08-20 16:27 - 000000000 ____D C:\Users\h\AppData\Roaming\fltk.org
2018-08-20 16:27 - 2018-08-20 16:27 - 000000000 ____D C:\ProgramData\fltk.org
2018-08-20 16:23 - 2018-08-20 16:26 - 000000000 ____D C:\Program Files (x86)\Fldigi-4.0.18
2018-08-20 16:23 - 2018-08-20 16:23 - 000000000 ____D C:\Users\h\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Fldigi
2018-08-20 14:53 - 2018-08-20 14:53 - 000000272 _____ C:\Users\h\Desktop\Übersicht - Lidl Connect.URL
2018-08-20 14:50 - 2018-08-20 19:29 - 000019939 _____ C:\Users\h\Desktop\________Unbenannt 1.odt
2018-08-20 12:21 - 2018-08-21 03:13 - 000000000 ____D C:\Users\h\Desktop\AFU
2018-08-20 12:17 - 2018-08-20 12:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ham
2018-08-20 12:17 - 2018-08-20 12:17 - 000000000 ____D C:\Ham
2018-08-20 12:12 - 2018-08-20 12:12 - 000000000 ____D C:\Users\h\AppData\Roaming\MixW Software
2018-08-20 12:12 - 2018-08-20 12:12 - 000000000 ____D C:\Users\h\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MixW Software
2018-08-19 22:19 - 2018-08-19 22:19 - 000012342 _____ C:\Program Files\Firefoxicon.ico.bmp
2018-08-19 17:10 - 2018-08-19 17:10 - 000000000 ____D C:\Users\h\Desktop\Editeur
2018-08-18 10:22 - 2018-08-18 10:22 - 000000276 _____ C:\Users\h\Desktop\Magnetic Loop Koppelschleifen.URL
2018-08-18 01:07 - 2018-08-18 01:07 - 000017764 _____ C:\Users\h\Desktop\Skype.odt
2018-08-16 01:19 - 2018-08-16 01:19 - 000001280 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2018-08-16 01:19 - 2018-08-16 01:19 - 000001230 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2018-08-16 01:19 - 2018-08-16 01:19 - 000000000 ____D C:\Users\h\AppData\Roaming\Canneverbe Limited
2018-08-16 01:19 - 2018-08-16 01:19 - 000000000 ____D C:\ProgramData\Canneverbe Limited
2018-08-16 01:19 - 2018-08-16 01:19 - 000000000 ____D C:\Program Files (x86)\CDBurnerXP
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-09-15 09:52 - 2018-01-31 00:09 - 000000000 ____D C:\Users\h\AppData\Roaming\Skype
2018-09-15 08:56 - 2018-02-07 19:12 - 000002750 _____ C:\WINDOWS\Sandboxie.ini
2018-09-15 01:13 - 2018-05-13 15:39 - 000000000 ____D C:\Users\h\Desktop\Ch (1)
2018-09-15 00:09 - 2018-01-30 21:48 - 000000000 ____D C:\ProgramData\NVIDIA
2018-09-15 00:08 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-09-15 00:06 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-09-15 00:04 - 2018-05-03 13:36 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-09-15 00:04 - 2018-02-07 17:17 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2018-09-15 00:03 - 2018-04-11 23:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-09-14 23:57 - 2018-01-23 21:54 - 000000000 ___HD C:\Users\h\MicrosoftEdgeBackups
2018-09-14 23:43 - 2018-01-22 18:02 - 000000000 ____D C:\Program Files\CCleaner
2018-09-14 23:28 - 2018-05-03 13:10 - 000000000 ____D C:\Users\h
2018-09-14 23:19 - 2018-02-04 23:50 - 000000000 ____D C:\Users\h\AppData\Local\ElevatedDiagnostics
2018-09-14 23:08 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF
2018-09-14 23:06 - 2018-01-22 15:12 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2018-09-14 22:46 - 2018-07-18 10:18 - 000000000 ____D C:\Users\h\AppData\Roaming\vlc
2018-09-14 22:23 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-09-14 22:23 - 2018-01-23 13:36 - 000000000 ____D C:\Users\h\AppData\Local\Packages
2018-09-14 21:02 - 2018-05-03 13:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-09-14 20:38 - 2018-04-07 11:29 - 000000000 ____D C:\Users\h\AppData\Roaming\XnView
2018-09-14 20:38 - 2018-02-07 17:17 - 000000000 ____D C:\Users\h\AppData\Roaming\TeamViewer
2018-09-14 20:38 - 2018-02-02 16:42 - 000000000 ____D C:\Users\h\AppData\Local\CrashDumps
2018-09-14 14:43 - 2010-03-08 17:21 - 000000000 ___RD C:\Programme
2018-09-14 12:01 - 2018-05-03 13:03 - 000269480 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-09-14 11:56 - 2018-04-12 18:18 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-09-14 11:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-09-14 11:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2018-09-14 11:56 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-09-14 11:56 - 2018-04-11 23:04 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-09-14 11:55 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-09-14 11:35 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\registration
2018-09-14 11:17 - 2018-01-22 17:11 - 000000000 ____D C:\Users\h\AppData\LocalLow\Mozilla
2018-09-13 18:56 - 2018-02-04 13:51 - 000000000 ____D C:\Users\h\AppData\Roaming\TV-Browser
2018-09-13 18:55 - 2018-05-03 13:10 - 000000000 ____D C:\Users\hg
2018-09-13 10:01 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-09-12 00:21 - 2018-01-23 18:46 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-09-12 00:19 - 2018-01-23 18:46 - 139184408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-09-10 22:25 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-09-10 22:25 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-09-10 22:23 - 2018-04-11 23:04 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-09-09 09:25 - 2018-01-22 16:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-09-09 00:41 - 2018-08-15 16:09 - 000000000 ____D C:\Users\h\Desktop\Notfall DVD
2018-09-08 23:16 - 2018-01-22 16:35 - 000000000 ____D C:\ProgramData\Package Cache
2018-09-08 13:19 - 2018-07-18 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Updater
2018-09-08 13:19 - 2018-07-11 16:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-09-08 13:19 - 2018-05-01 18:36 - 000000000 ____D C:\WINDOWS\uninstall
2018-09-08 13:19 - 2018-02-14 17:57 - 000000000 ____D C:\Users\h\AppData\Roaming\MuseScore
2018-09-08 13:19 - 2018-02-14 17:48 - 000000000 ____D C:\Users\h\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MuseScore 2
2018-09-08 13:19 - 2018-01-31 16:06 - 000000000 ____D C:\Users\h\AppData\Roaming\Greenshot
2018-09-08 13:19 - 2018-01-31 00:08 - 000000000 ___RD C:\Program Files (x86)\Skype
2018-09-08 13:19 - 2018-01-23 18:49 - 000000000 ____D C:\Program Files\rempl
2018-09-08 13:19 - 2018-01-22 17:44 - 000000000 ____D C:\WINDOWS\pss
2018-09-08 13:15 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\InfusedApps
2018-09-08 12:55 - 2018-02-03 11:12 - 000000000 ____D C:\Users\h\Desktop\PSR7000
2018-09-08 12:54 - 2018-01-31 00:08 - 000000000 ____D C:\ProgramData\Skype
2018-09-08 12:53 - 2018-02-14 17:48 - 000000000 ____D C:\MuseScore 2
2018-09-08 12:37 - 2018-03-07 16:04 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-09-08 12:30 - 2018-05-03 13:22 - 001718588 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-09-08 12:30 - 2018-04-12 18:14 - 000741854 _____ C:\WINDOWS\system32\perfh007.dat
2018-09-08 12:30 - 2018-04-12 18:14 - 000149526 _____ C:\WINDOWS\system32\perfc007.dat
2018-09-08 00:22 - 2018-02-05 16:16 - 000000000 ____D C:\Users\h\AppData\Local\Adobe
2018-09-05 23:17 - 2018-02-03 11:12 - 000000000 ____D C:\Users\h\Desktop\Skypeirrsinn
2018-09-05 01:04 - 2018-07-11 16:11 - 000835144 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-09-05 01:04 - 2018-07-11 16:11 - 000179808 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-09-04 09:26 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-09-03 19:38 - 2018-03-10 11:04 - 000000000 ____D C:\Users\h\Desktop\FA
2018-09-02 00:07 - 2018-04-23 04:21 - 000000000 ____D C:\Users\h\Desktop\PDF
2018-08-31 13:01 - 2018-05-06 13:18 - 000000000 ____D C:\WINDOWS\Minidump
2018-08-27 22:26 - 2018-02-10 19:30 - 000000600 _____ C:\Users\h\AppData\Local\PUTTY.RND
2018-08-27 22:26 - 2018-02-10 19:23 - 000000000 ____D C:\Users\h\AppData\Roaming\FileZilla
2018-08-26 01:33 - 2018-02-14 17:57 - 000000000 ____D C:\Users\h\Documents\MuseScore2
2018-08-25 17:19 - 2018-05-28 16:57 - 000000000 ____D C:\Users\h\Desktop\Wohnung Unterlagen
2018-08-25 14:33 - 2018-07-12 11:03 - 000000241 _____ C:\Users\h\Desktop\Duden Rechtschreibprüfung Online Betaversion.URL
2018-08-23 11:27 - 2018-02-26 14:03 - 000000000 ___HD C:\Users\h\Desktop\Automatisch beibehalten von Corel
2018-08-21 03:16 - 2018-07-25 09:18 - 000000000 ____D C:\Users\h\Desktop\Router
2018-08-21 03:09 - 2018-02-09 16:03 - 000000000 ____D C:\Users\h\Desktop\Hardware
2018-08-20 16:56 - 2018-02-07 19:05 - 000000000 ____D C:\Users\h\Desktop\Windows Befehle Ausführbar
2018-08-20 10:44 - 2018-02-09 16:03 - 000000000 ____D C:\Users\h\Desktop\Bilder
2018-08-20 02:02 - 2018-01-23 21:52 - 000000000 ___RD C:\Users\h\3D Objects
2018-08-20 02:02 - 2018-01-23 13:36 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-08-20 01:49 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-08-20 01:49 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\UNP
2018-08-20 01:49 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-08-20 01:49 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-08-20 01:49 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2018-08-20 01:48 - 2018-04-12 18:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2018-08-20 01:48 - 2018-04-12 01:38 - 000000000 ___RD C:\WINDOWS\PrintDialog
2018-08-20 01:48 - 2018-04-12 01:38 - 000000000 ___RD C:\Program Files\Windows Defender
2018-08-20 01:48 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-08-20 01:48 - 2018-04-12 01:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-08-19 23:03 - 2018-05-12 22:29 - 000000154 _____ C:\Users\h\Desktop\Niederschlagsradar und Wettervorhersage fuer Karlsruhe.URL
2018-08-19 23:03 - 2018-03-16 14:45 - 000000133 _____ C:\Users\h\Desktop\bento.URL
2018-08-17 11:15 - 2018-02-06 00:29 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-08-16 23:45 - 2018-02-03 00:59 - 000001334 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2018-08-16 23:45 - 2018-02-03 00:59 - 000001322 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2018-08-16 23:45 - 2018-02-03 00:59 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-08-16 23:38 - 2018-02-03 01:00 - 000000000 ____D C:\Users\h\AppData\Roaming\Thunderbird
2018-08-16 11:22 - 2018-05-03 13:54 - 000000000 ____D C:\Users\h\AppData\Local\D3DSCache
2018-08-16 11:19 - 2018-03-24 01:16 - 000000000 ____D C:\Program Files\7-Zip
2018-08-16 11:19 - 2018-01-23 22:21 - 000000546 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2018-08-19 22:19 - 2018-08-19 22:19 - 000012342 _____ () C:\Program Files\Firefoxicon.ico.bmp
2018-03-24 01:17 - 2018-03-24 10:56 - 000003144 _____ () C:\Users\h\AppData\Roaming\SongBook.ini
2018-02-10 19:30 - 2018-08-27 22:26 - 000000600 _____ () C:\Users\h\AppData\Local\PUTTY.RND
2018-02-04 17:58 - 2018-02-17 19:09 - 000007602 _____ () C:\Users\h\AppData\Local\resmon.resmoncfg
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-05-03 13:03
==================== Ende von FRST.txt ============================
|
| Themen zu Unerwünschte Browserfenster werden immer wieder automatisch geöffnet |
| adobe, antivirus, avdevprot, avira, browser, cpu, defender, email, entfernen, festplatte, firefox, google, hijack, homepage, monitor, mozilla, node.js, nvcontainer, prozesse, realtek, registry, scan, services.exe, svchost.exe, symantec, trojan, unerwünschte fenster, usb, vista, windows |
Baum-Darstellung