| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Microsoft Fake Support - Vollzugriff gewährtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
24.12.2018, 18:07
| #1 |
| |  Microsoft Fake Support - Vollzugriff gewährt Guten Abend, meine Tante ist leider auf den Fake Microsoft Support reingefallen. Dieser hatte über längere Zeit Zugriff per Teamviewer. Online Banking hat sie nicht daher ist monetär zum Glück nichts passiert, ich vermute jetzt aber Viren etc. Über FRST habe ich einen Suchlauf gestartet. Könnt Ihr euch das mal genauer ansehen? Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 24.12.2018
durchgeführt von Liane (Administrator) auf LIANE-PC (12-12-2018 15:36:15)
Gestartet von D:\
Geladene Profile: Liane (Verfügbare Profile: Liane)
Platform: Microsoft Windows 10 Home Version 1803 17134.471 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\NisSrv.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\TeamViewer.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.35.76.0_x86__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\tv_w32.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Windows\System32\backgroundTaskHost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
"Path" (C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\ -> %SystemRoot%\System32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\) <==== Repaired successfully
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [486816 2018-04-11] (Microsoft Corporation)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2018-04-11] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [516608 2018-04-11] (Microsoft Corporation)
HKU\S-1-5-21-2474693643-873746530-3759903735-1000\...\Run: [EPSON SX525WD Series] => C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\E_FATIGAE.EXE [201216 2010-01-12] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2474693643-873746530-3759903735-1000\...\RunOnce: [Application Restart #0] => C:\Program Files\Google\Chrome\Application\chrome.exe [1426264 2018-11-16] (Google Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{a3af39b3-34a2-4866-bf1a-935ef91fb019}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKU\S-1-5-21-2474693643-873746530-3759903735-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2474693643-873746530-3759903735-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\S-1-5-21-2474693643-873746530-3759903735-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2474693643-873746530-3759903735-1000 -> {4EEAFE22-F51A-4C50-B084-7FB589810ACF} URL = hxxp://www.search.ask.com/web?tpid=ORJ-SPE&o=APN11406&pf=V7&p2=^BBE^OSJ000^YY^DE&gct=&itbv=12.18.0.82&apn_uid=71B3D56F-0629-418B-8F89-92E75E27CD44&apn_ptnrs=BBE&apn_dtid=^OSJ000^YY^DE&apn_dbr=ie_11.0.9600.17344&doi=2014-11-01&trgb=IE&q={searchTerms}&psv=&pt=tb
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_40\bin\ssv.dll [2015-04-04] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-04-04] (Oracle Corporation)
Toolbar: HKU\S-1-5-21-2474693643-873746530-3759903735-1000 -> Kein Name - {4F524A2D-5637-4300-76A7-7A786E7484D7} - Keine Datei
Toolbar: HKU\S-1-5-21-2474693643-873746530-3759903735-1000 -> Kein Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Keine Datei
FireFox:
========
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2013-07-03] (Foxit Corporation)
FF Plugin: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-04-04] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-04-04] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-19] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-19] (Google Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR NewTab: Default -> Active:"chrome-extension://hjfmdccpchjbocfcmenkfmkcbmoldfee/newtabproduct.html"
CHR Profile: C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default [2018-12-12]
CHR Extension: (Docs) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-15]
CHR Extension: (Google Drive) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-11-02]
CHR Extension: (YouTube) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-10]
CHR Extension: (Google-Suche) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-11-02]
CHR Extension: (Google Docs Offline) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-22]
CHR Extension: (FindYourMaps) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\hjfmdccpchjbocfcmenkfmkcbmoldfee [2018-08-25]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-06]
CHR Extension: (Google Mail) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-24]
CHR Extension: (Chrome Media Router) - C:\Users\Liane\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-10-31]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [353792 2018-03-19] ()
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [6634224 2018-09-28] (TeamViewer GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3183440 2018-12-11] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [91776 2018-12-11] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 MonitorFunction; C:\WINDOWS\System32\drivers\TVMonitor.sys [13304 2017-12-18] (TeamViewer GmbH)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38488 2018-12-11] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [266424 2018-12-11] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [47800 2018-12-11] (Microsoft Corporation)
R3 yukonw8; C:\WINDOWS\System32\drivers\yk63x86.sys [242688 2018-04-11] (Marvell)
U4 aspnet_state; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-12-12 15:35 - 2018-12-12 15:36 - 000000000 ____D C:\FRST
2018-12-12 14:56 - 2017-12-18 14:33 - 000013304 _____ (TeamViewer GmbH) C:\WINDOWS\system32\Drivers\TVMonitor.sys
2018-12-12 14:45 - 2018-12-12 14:45 - 000001070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 10.lnk
2018-12-12 14:45 - 2018-12-12 14:45 - 000001058 _____ C:\Users\Public\Desktop\TeamViewer 10.lnk
2018-12-12 14:41 - 2018-12-12 14:46 - 000000000 ____D C:\Users\Liane\AppData\Roaming\TeamViewer
2018-12-12 14:31 - 2018-12-12 14:35 - 010307592 _____ (TeamViewer GmbH) C:\Users\Liane\Downloads\TeamViewer_Setup.exe
2018-12-12 14:25 - 2018-12-12 14:25 - 002066632 _____ C:\Users\Liane\Downloads\AnyDesk.exe
2018-12-12 14:25 - 2018-12-12 14:25 - 000000000 ____D C:\Users\Liane\AppData\Roaming\AnyDesk
2018-12-11 19:35 - 2018-12-08 13:39 - 004939216 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-12-11 19:35 - 2018-12-08 13:39 - 001362648 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-12-11 19:35 - 2018-12-08 13:27 - 005657600 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-12-11 19:35 - 2018-12-08 13:25 - 012500992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-12-11 19:35 - 2018-12-08 13:25 - 011902976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-12-11 19:35 - 2018-12-08 13:23 - 002892288 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-12-11 19:35 - 2018-12-08 08:50 - 001020088 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2018-12-11 19:35 - 2018-12-08 08:50 - 000994464 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-12-11 19:35 - 2018-12-08 08:48 - 004170896 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-12-11 19:35 - 2018-12-08 08:47 - 000861744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-12-11 19:35 - 2018-12-08 08:46 - 002351416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-12-11 19:35 - 2018-12-08 08:46 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2018-12-11 19:35 - 2018-12-08 08:46 - 000457056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2018-12-11 19:35 - 2018-12-08 08:45 - 006683664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-12-11 19:35 - 2018-12-08 08:45 - 006569040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-12-11 19:35 - 2018-12-08 08:45 - 006043496 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-12-11 19:35 - 2018-12-08 08:45 - 004789952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-12-11 19:35 - 2018-12-08 08:45 - 002307240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2018-12-11 19:35 - 2018-12-08 08:45 - 001617368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-12-11 19:35 - 2018-12-08 08:45 - 001379816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2018-12-11 19:35 - 2018-12-08 08:38 - 022016000 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-12-11 19:35 - 2018-12-08 08:33 - 019405312 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-12-11 19:35 - 2018-12-08 08:29 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-12-11 19:35 - 2018-12-08 08:29 - 002808320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-12-11 19:35 - 2018-12-08 08:29 - 002700288 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-12-11 19:35 - 2018-12-08 08:28 - 005775872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-12-11 19:35 - 2018-12-08 08:27 - 002278400 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-12-11 19:35 - 2018-12-08 08:26 - 002412544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-12-11 19:35 - 2018-11-09 06:32 - 020383832 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-12-11 19:35 - 2018-11-09 02:46 - 002331480 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-12-11 19:35 - 2018-11-09 02:46 - 002253184 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-12-11 19:35 - 2018-11-09 02:46 - 001989760 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-12-11 19:35 - 2018-11-09 02:32 - 003255296 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-12-11 19:35 - 2018-11-09 02:29 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-12-11 19:35 - 2018-11-09 02:28 - 002900992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-12-11 19:35 - 2018-11-09 02:26 - 004514816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-12-11 19:35 - 2018-11-09 02:26 - 001741312 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-12-11 19:34 - 2018-12-08 13:41 - 000481880 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2018-12-11 19:34 - 2018-12-08 13:40 - 001465504 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-12-11 19:34 - 2018-12-08 13:39 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll
2018-12-11 19:34 - 2018-12-08 13:37 - 000970688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2018-12-11 19:34 - 2018-12-08 13:27 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdBth.dll
2018-12-11 19:34 - 2018-12-08 13:25 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storqosflt.sys
2018-12-11 19:34 - 2018-12-08 13:23 - 000471040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2018-12-11 19:34 - 2018-12-08 13:22 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-12-11 19:34 - 2018-12-08 13:22 - 001469952 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2018-12-11 19:34 - 2018-12-08 13:22 - 001082880 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2018-12-11 19:34 - 2018-12-08 08:56 - 000536056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-12-11 19:34 - 2018-12-08 08:50 - 000074040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys
2018-12-11 19:34 - 2018-12-08 08:48 - 001094656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2018-12-11 19:34 - 2018-12-08 08:46 - 001397104 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVP9DEC.dll
2018-12-11 19:34 - 2018-12-08 08:46 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-12-11 19:34 - 2018-12-08 08:46 - 000359224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2018-12-11 19:34 - 2018-12-08 08:46 - 000101192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-12-11 19:34 - 2018-12-08 08:46 - 000067896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fileinfo.sys
2018-12-11 19:34 - 2018-12-08 08:45 - 001190712 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-12-11 19:34 - 2018-12-08 08:45 - 001051248 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-12-11 19:34 - 2018-12-08 08:45 - 000950088 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-12-11 19:34 - 2018-12-08 08:45 - 000831736 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-12-11 19:34 - 2018-12-08 08:45 - 000816232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-12-11 19:34 - 2018-12-08 08:45 - 000679840 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-12-11 19:34 - 2018-12-08 08:45 - 000633144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-12-11 19:34 - 2018-12-08 08:45 - 000356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2018-12-11 19:34 - 2018-12-08 08:45 - 000342840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-12-11 19:34 - 2018-12-08 08:45 - 000220472 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-12-11 19:34 - 2018-12-08 08:45 - 000197136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-12-11 19:34 - 2018-12-08 08:45 - 000129296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-12-11 19:34 - 2018-12-08 08:45 - 000098832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2018-12-11 19:34 - 2018-12-08 08:45 - 000044560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2018-12-11 19:34 - 2018-12-08 08:45 - 000036872 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2018-12-11 19:34 - 2018-12-08 08:30 - 006647296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-12-11 19:34 - 2018-12-08 08:30 - 000103936 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2018-12-11 19:34 - 2018-12-08 08:30 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnsruprov.dll
2018-12-11 19:34 - 2018-12-08 08:29 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\eeprov.dll
2018-12-11 19:34 - 2018-12-08 08:29 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll
2018-12-11 19:34 - 2018-12-08 08:29 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataUsageHandlers.dll
2018-12-11 19:34 - 2018-12-08 08:29 - 000212992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2018-12-11 19:34 - 2018-12-08 08:29 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll
2018-12-11 19:34 - 2018-12-08 08:29 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataUsageLiveTileTask.exe
2018-12-11 19:34 - 2018-12-08 08:29 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2018-12-11 19:34 - 2018-12-08 08:28 - 002258944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-12-11 19:34 - 2018-12-08 08:28 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-12-11 19:34 - 2018-12-08 08:28 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2018-12-11 19:34 - 2018-12-08 08:28 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-12-11 19:34 - 2018-12-08 08:28 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMapi.dll
2018-12-11 19:34 - 2018-12-08 08:28 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys
2018-12-11 19:34 - 2018-12-08 08:28 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mmcss.sys
2018-12-11 19:34 - 2018-12-08 08:27 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2018-12-11 19:34 - 2018-12-08 08:27 - 000255488 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\energyprov.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\appsruprov.dll
2018-12-11 19:34 - 2018-12-08 08:27 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2018-12-11 19:34 - 2018-12-08 08:26 - 001752064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-12-11 19:34 - 2018-12-08 08:26 - 000402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2018-12-11 19:34 - 2018-12-08 08:25 - 001272832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-12-11 19:34 - 2018-12-08 08:25 - 000978944 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-12-11 19:34 - 2018-12-08 08:25 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-12-11 19:34 - 2018-12-08 08:25 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2018-12-11 19:34 - 2018-12-08 08:25 - 000702464 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2018-12-11 19:34 - 2018-12-08 08:25 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-12-11 19:34 - 2018-12-08 08:25 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2018-12-11 19:34 - 2018-12-08 08:24 - 000910848 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-12-11 19:34 - 2018-12-08 08:24 - 000795648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2018-12-11 19:34 - 2018-12-08 08:24 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-12-11 19:34 - 2018-12-08 08:24 - 000728064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2018-12-11 19:34 - 2018-12-08 08:24 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-12-11 19:34 - 2018-12-08 08:24 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-12-11 19:34 - 2018-11-09 06:22 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2018-12-11 19:34 - 2018-11-09 06:20 - 007987712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2018-12-11 19:34 - 2018-11-09 06:20 - 003397632 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-12-11 19:34 - 2018-11-09 06:19 - 002095616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2018-12-11 19:34 - 2018-11-09 06:19 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll
2018-12-11 19:34 - 2018-11-09 06:19 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSCard.dll
2018-12-11 19:34 - 2018-11-09 06:19 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSoftwareInstallationClient.dll
2018-12-11 19:34 - 2018-11-09 06:18 - 001055232 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2018-12-11 19:34 - 2018-11-09 06:18 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-12-11 19:34 - 2018-11-09 06:18 - 000320512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ninput.dll
2018-12-11 19:34 - 2018-11-09 06:17 - 001301504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2018-12-11 19:34 - 2018-11-09 06:17 - 000704000 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-12-11 19:34 - 2018-11-09 03:07 - 001299704 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2018-12-11 19:34 - 2018-11-09 03:06 - 000289080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-12-11 19:34 - 2018-11-09 02:48 - 000550728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2018-12-11 19:34 - 2018-11-09 02:47 - 000620904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2018-12-11 19:34 - 2018-11-09 02:47 - 000443912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2018-12-11 19:34 - 2018-11-09 02:47 - 000295224 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2018-12-11 19:34 - 2018-11-09 02:46 - 002161008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2018-12-11 19:34 - 2018-11-09 02:46 - 002144272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-12-11 19:34 - 2018-11-09 02:46 - 000986936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2018-12-11 19:34 - 2018-11-09 02:46 - 000829960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2018-12-11 19:34 - 2018-11-09 02:46 - 000721024 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2018-12-11 19:34 - 2018-11-09 02:46 - 000618808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2018-12-11 19:34 - 2018-11-09 02:46 - 000573504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2018-12-11 19:34 - 2018-11-09 02:46 - 000381944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2018-12-11 19:34 - 2018-11-09 02:46 - 000371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2018-12-11 19:34 - 2018-11-09 02:46 - 000371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2018-12-11 19:34 - 2018-11-09 02:46 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2018-12-11 19:34 - 2018-11-09 02:31 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2018-12-11 19:34 - 2018-11-09 02:31 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-12-11 19:34 - 2018-11-09 02:30 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-12-11 19:34 - 2018-11-09 02:30 - 000142848 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2018-12-11 19:34 - 2018-11-09 02:30 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2018-12-11 19:34 - 2018-11-09 02:30 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttpcom.dll
2018-12-11 19:34 - 2018-11-09 02:29 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-12-11 19:34 - 2018-11-09 02:29 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2018-12-11 19:34 - 2018-11-09 02:29 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-12-11 19:34 - 2018-11-09 02:29 - 000261120 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvctpSvc.dll
2018-12-11 19:34 - 2018-11-09 02:29 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-12-11 19:34 - 2018-11-09 02:29 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2018-12-11 19:34 - 2018-11-09 02:28 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2018-12-11 19:34 - 2018-11-09 02:28 - 001132032 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2018-12-11 19:34 - 2018-11-09 02:28 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndiswan.sys
2018-12-11 19:34 - 2018-11-09 02:27 - 002199040 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-12-11 19:34 - 2018-11-09 02:27 - 000879104 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll
2018-12-11 19:34 - 2018-11-09 02:27 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll
2018-12-11 19:34 - 2018-11-09 02:27 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2018-12-11 19:34 - 2018-11-09 02:27 - 000216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2018-12-11 19:34 - 2018-11-09 02:26 - 001110528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2018-12-11 19:34 - 2018-11-09 02:26 - 001049600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2018-12-11 19:34 - 2018-11-09 02:26 - 000837632 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-12-11 19:34 - 2018-11-09 02:26 - 000832000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-12-11 19:34 - 2018-11-09 02:26 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-12-11 19:34 - 2018-11-09 02:25 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2018-12-11 19:34 - 2018-11-09 02:25 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-11-17 22:47 - 2018-12-07 20:53 - 000000000 ____D C:\Program Files\rempl
2018-11-15 17:37 - 2018-12-01 05:01 - 000835688 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2018-11-15 17:37 - 2018-12-01 05:01 - 000179808 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2018-11-14 23:28 - 2018-10-21 08:09 - 013873664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-11-14 23:27 - 2018-11-01 11:09 - 001027000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-11-14 23:27 - 2018-11-01 06:08 - 002417952 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-11-14 23:27 - 2018-11-01 05:48 - 002478872 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2018-11-14 23:27 - 2018-11-01 05:48 - 001805656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-11-14 23:27 - 2018-11-01 05:48 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-11-14 23:27 - 2018-11-01 05:48 - 000502824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-11-14 23:27 - 2018-11-01 05:48 - 000384520 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2018-11-14 23:27 - 2018-11-01 05:47 - 001020064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2018-11-14 23:27 - 2018-11-01 05:33 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-11-14 23:27 - 2018-11-01 05:31 - 000335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-11-14 23:27 - 2018-11-01 05:30 - 001388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-11-14 23:27 - 2018-11-01 05:30 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2018-11-14 23:27 - 2018-11-01 05:28 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-11-14 23:27 - 2018-11-01 05:28 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-11-14 23:27 - 2018-11-01 05:28 - 000441344 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2018-11-14 23:27 - 2018-11-01 05:27 - 001627648 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-11-14 23:27 - 2018-11-01 05:27 - 000981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-11-14 23:27 - 2018-11-01 05:27 - 000977408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-11-14 23:27 - 2018-11-01 05:27 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-11-14 23:27 - 2018-11-01 05:27 - 000495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-11-14 23:27 - 2018-10-21 12:38 - 001322376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2018-11-14 23:27 - 2018-10-21 12:38 - 000662312 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-11-14 23:27 - 2018-10-21 12:38 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-11-14 23:27 - 2018-10-21 12:37 - 001530560 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-11-14 23:27 - 2018-10-21 12:26 - 003458560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-11-14 23:27 - 2018-10-21 12:24 - 000887808 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2018-11-14 23:27 - 2018-10-21 12:23 - 000998400 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-11-14 23:27 - 2018-10-21 12:23 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2018-11-14 23:27 - 2018-10-21 12:22 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-11-14 23:27 - 2018-10-21 08:39 - 000480272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-11-14 23:27 - 2018-10-21 08:20 - 000539904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-11-14 23:27 - 2018-10-21 08:20 - 000424000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2018-11-14 23:27 - 2018-10-21 08:19 - 002487088 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-11-14 23:27 - 2018-10-21 08:19 - 001130768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-11-14 23:27 - 2018-10-21 08:19 - 000505616 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-11-14 23:27 - 2018-10-21 08:02 - 002966528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-11-14 23:27 - 2018-10-21 08:01 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2018-11-14 23:27 - 2018-10-21 08:00 - 000222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcp.dll
2018-11-14 23:27 - 2018-10-21 07:58 - 001224192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2018-11-14 23:27 - 2018-10-21 07:58 - 000547840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-11-14 23:27 - 2018-10-21 07:58 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2018-11-14 23:27 - 2018-10-21 07:57 - 002611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2018-11-14 23:27 - 2018-10-21 07:57 - 001588224 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2018-11-14 23:27 - 2018-10-21 07:56 - 001414144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-11-14 23:27 - 2018-10-21 07:56 - 000700928 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-11-14 23:27 - 2018-10-21 06:42 - 000806320 _____ C:\WINDOWS\system32\locale.nls
2018-11-14 23:26 - 2018-11-01 11:07 - 000316248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-11-14 23:26 - 2018-11-01 11:07 - 000078648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-11-14 23:26 - 2018-11-01 10:57 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-11-14 23:26 - 2018-11-01 10:56 - 000226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2018-11-14 23:26 - 2018-11-01 10:56 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-11-14 23:26 - 2018-11-01 10:55 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2018-11-14 23:26 - 2018-11-01 10:53 - 001459200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2018-11-14 23:26 - 2018-11-01 10:53 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2018-11-14 23:26 - 2018-11-01 05:48 - 000880248 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2018-11-14 23:26 - 2018-11-01 05:31 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2018-11-14 23:26 - 2018-11-01 05:30 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-11-14 23:26 - 2018-11-01 05:30 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2018-11-14 23:26 - 2018-11-01 05:30 - 000221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-11-14 23:26 - 2018-11-01 05:30 - 000216064 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-11-14 23:26 - 2018-11-01 05:29 - 000674816 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-11-14 23:26 - 2018-11-01 05:29 - 000273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-11-14 23:26 - 2018-11-01 05:29 - 000203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2018-11-14 23:26 - 2018-11-01 05:29 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2018-11-14 23:26 - 2018-11-01 05:29 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2018-11-14 23:26 - 2018-11-01 05:29 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2018-11-14 23:26 - 2018-11-01 05:27 - 001354240 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-11-14 23:26 - 2018-11-01 05:27 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-11-14 23:26 - 2018-10-21 12:38 - 000221216 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-11-14 23:26 - 2018-10-21 12:28 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\INETRES.dll
2018-11-14 23:26 - 2018-10-21 12:26 - 000596480 _____ (Microsoft Corporation) C:\WINDOWS\system32\osk.exe
2018-11-14 23:26 - 2018-10-21 12:25 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2018-11-14 23:26 - 2018-10-21 12:23 - 000523264 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-11-14 23:26 - 2018-10-21 12:22 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2018-11-14 23:26 - 2018-10-21 08:19 - 000542520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2018-11-14 23:26 - 2018-10-21 08:19 - 000493368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-11-14 23:26 - 2018-10-21 08:19 - 000142136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-11-14 23:26 - 2018-10-21 08:18 - 000142736 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-11-14 23:26 - 2018-10-21 08:18 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2018-11-14 23:26 - 2018-10-21 08:18 - 000104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2018-11-14 23:26 - 2018-10-21 08:18 - 000044104 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2018-11-14 23:26 - 2018-10-21 08:02 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2018-11-14 23:26 - 2018-10-21 08:01 - 000183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-11-14 23:26 - 2018-10-21 08:01 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Diagnostics.dll
2018-11-14 23:26 - 2018-10-21 08:01 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\officecsp.dll
2018-11-14 23:26 - 2018-10-21 08:01 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\ofdeploy.exe
2018-11-14 23:26 - 2018-10-21 08:01 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-11-14 23:26 - 2018-10-21 08:01 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhf.sys
2018-11-14 23:26 - 2018-10-21 08:01 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2018-11-14 23:26 - 2018-10-21 08:00 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-11-14 23:26 - 2018-10-21 08:00 - 000337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2018-11-14 23:26 - 2018-10-21 08:00 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2018-11-14 23:26 - 2018-10-21 08:00 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2018-11-14 23:26 - 2018-10-21 08:00 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2018-11-14 23:26 - 2018-10-21 07:59 - 000602112 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2018-11-14 23:26 - 2018-10-21 07:59 - 000416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2018-11-14 23:26 - 2018-10-21 07:59 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2018-11-14 23:26 - 2018-10-21 07:58 - 001172992 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-11-14 23:26 - 2018-10-21 07:58 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2018-11-14 23:26 - 2018-10-21 07:58 - 000317952 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-11-14 23:26 - 2018-10-21 07:58 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-11-14 23:26 - 2018-10-21 07:58 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2018-11-14 23:26 - 2018-10-21 07:57 - 000515584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintRenderAPIHost.DLL
2018-11-14 23:26 - 2018-10-21 07:57 - 000470016 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2018-11-14 23:26 - 2018-10-21 07:56 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-11-14 18:05 - 2018-11-14 18:05 - 000472867 _____ C:\Users\Liane\Desktop\ZXW4CZ.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-12-12 15:30 - 2018-04-11 21:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-12-12 15:29 - 2014-02-04 18:04 - 000000000 ____D C:\Program Files\TeamViewer
2018-12-12 14:56 - 2018-04-11 21:31 - 000000000 ____D C:\WINDOWS\INF
2018-12-12 13:55 - 2018-05-12 12:08 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-12-12 13:02 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-12-11 23:18 - 2018-05-12 12:28 - 001627820 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-12-11 23:18 - 2018-04-12 05:58 - 000704202 _____ C:\WINDOWS\system32\perfh007.dat
2018-12-11 23:18 - 2018-04-12 05:58 - 000141746 _____ C:\WINDOWS\system32\perfc007.dat
2018-12-11 23:14 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-12-11 23:14 - 2017-12-13 06:30 - 000000000 ___RD C:\Users\Liane\3D Objects
2018-12-11 23:14 - 2016-04-27 05:40 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-12-11 23:13 - 2018-05-12 12:08 - 000393904 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-12-11 23:12 - 2018-05-12 12:59 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-12-11 23:11 - 2018-04-11 13:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-12-11 23:09 - 2018-04-11 21:36 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-12-11 23:09 - 2018-04-11 21:36 - 000000000 ___RD C:\WINDOWS\PrintDialog
2018-12-11 23:09 - 2018-04-11 21:36 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-12-11 23:09 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\TextInput
2018-12-11 23:09 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-12-11 23:09 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\ShellComponents
2018-12-11 23:09 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-12-11 20:45 - 2018-04-11 21:36 - 000000000 ___HD C:\Program Files\WindowsApps
2018-12-11 20:34 - 2014-02-22 17:29 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-12-11 20:28 - 2014-02-22 17:29 - 134209608 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-12-11 20:28 - 2009-07-14 03:04 - 000000478 _____ C:\WINDOWS\win.ini
2018-12-11 20:05 - 2018-04-11 21:25 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-12-11 18:22 - 2018-02-16 21:08 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-12-11 18:21 - 2014-02-04 18:50 - 000499424 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-12-07 19:11 - 2017-12-13 05:43 - 000000000 ____D C:\Users\Liane\AppData\Local\Packages
2018-12-03 09:28 - 2016-07-17 20:41 - 000000000 ___RD C:\Users\Liane\OneDrive
2018-12-03 09:27 - 2018-05-12 12:14 - 000002379 _____ C:\Users\Liane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-30 09:49 - 2014-11-07 14:44 - 000002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-11-30 09:49 - 2014-11-07 14:44 - 000002198 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-11-29 23:36 - 2018-05-12 12:14 - 000000000 ____D C:\Users\Liane
2018-11-15 17:33 - 2018-04-11 21:36 - 000000000 ___SD C:\WINDOWS\system32\F12
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2018-05-12 12:08
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 24.12.2018
durchgeführt von Liane (12-12-2018 15:39:42)
Gestartet von D:\
Microsoft Windows 10 Home Version 1803 17134.471 (X86) (2018-05-12 12:01:39)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2474693643-873746530-3759903735-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2474693643-873746530-3759903735-503 - Limited - Disabled)
Gast (S-1-5-21-2474693643-873746530-3759903735-501 - Limited - Disabled)
Liane (S-1-5-21-2474693643-873746530-3759903735-1000 - Administrator - Enabled) => C:\Users\Liane
WDAGUtilityAccount (S-1-5-21-2474693643-873746530-3759903735-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
dm-Fotowelt (HKLM\...\dm-Fotowelt) (Version: 6.3.1 - CEWE Stiftung u Co. KGaA)
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON SX525WD Series Printer Uninstall (HKLM\...\EPSON SX525WD Series) (Version: - SEIKO EPSON Corporation)
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 6.1.2.1224 - Foxit Corporation)
Google Chrome (HKLM\...\Google Chrome) (Version: 70.0.3538.110 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Java 8 Update 40 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2474693643-873746530-3759903735-1000\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
TeamViewer 10 (HKLM\...\TeamViewer) (Version: 10.0.134865 - TeamViewer)
Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files\Foxit Reader\plugins\ConvertToPDFShellExtension_x86.dll [2013-12-10] (Foxit Corporation)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Keine Datei
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {006D7E3F-4925-42F4-884C-C3AC63A406CC} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0BB72852-2723-4729-95F5-613A0E75A96B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {1176E723-E75D-4550-8FC3-318157411F83} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {18B1FC1D-0270-4C77-9BED-6B4E07F1A059} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {1B3C2FD7-B555-4432-B87E-5FCA7B5FA05F} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {1EE2624A-F64B-4A3A-84B8-5378B121F1D9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {21C58486-A89B-4756-9647-11CCBADC0AED} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {25DE26A0-69E4-4926-A586-729BBCD8C00F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-15] (Adobe Systems Incorporated)
Task: {2FC78905-D9B0-448F-A926-15F311EA25BA} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {379B4DE0-4E56-4BAB-A628-0B8F8F994AD9} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {39D32E1B-9CBA-4241-89F8-F32A04405419} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {3AD9E735-47E3-4FDB-9324-D15CCA80DE90} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {41A6228F-C50A-4116-BFEE-B89190CA524D} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {462E31EF-9355-4F5E-96B6-49C082528464} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {4B3EC242-6D40-4809-AE07-B06E4E32B308} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {4B8F22FE-86C7-4474-BE18-9E189F451700} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {506D58F5-C2F4-426E-832A-F70550F55157} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {53CFAA46-C50D-495A-96C4-5A59D816735C} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {5AA8A6ED-27C6-4333-B514-A953481FC868} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {5B19894C-9188-4B89-950B-ECA2BC5F20B7} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {5C02590F-992D-42E9-8A89-2104F5D2314F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {60883BB2-ECA1-44EF-AA01-E28B1E06CEBA} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {69A3E194-2535-4613-87C2-AA355ED2A608} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {723ECEDB-1BC8-4FDB-963C-C59DAF88EBFB} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8510680F-9881-411D-836B-83D4EF15100E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {87F7231A-A4A5-478F-8128-FDB38F00E536} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9080D8ED-18FB-4891-8652-2F05C1F3ADC3} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {96A21083-5E16-4A8E-A522-0CCF8D71FE04} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9CF9F43B-C85E-4325-91B8-AEE2EA832656} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {A0CC637A-3322-4431-9524-8486A855BEFE} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {AAE338F4-EA7D-465C-AF7A-FB2C2AE7982B} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {ABDC141B-D163-49B8-A741-2DF4EB323DFE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {B024953C-A193-4928-AA56-8A900F59CADA} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {B2140B59-0170-4CCF-9C41-A15B4837612F} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B436386E-81D7-4725-B9D0-F98772A0558F} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B596C7A5-3A77-4AAB-9330-925BAD003DD1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {B97718B6-96D9-4FC2-8E4C-74D2C81D89ED} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)
Task: {C1565F5E-667A-40CA-B660-FB6E5B855B83} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {C213EF7B-5958-4F69-B15B-D4F929D4FE7C} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-11] ()
Task: {C51CFEDB-C3DB-4A58-9964-403F757D3362} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {C9649F70-38D5-4090-80C0-D78EA5F4A82B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {DA3E583D-BBCF-4FC5-B4FF-806081ACB90A} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {DCFD58EC-43C2-450B-BA31-B155A8E3353D} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E31FBA5F-2464-4E88-94FE-227792EFEDDA} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {E32F0640-D69D-4864-9CB6-A96A102148F3} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {E65DF5ED-E62D-4163-9D2A-9574AD6BB09B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E68E18BD-0E52-43AA-9FF2-AFE626229D0D} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {EF84F0E4-2B68-4696-99EF-3C8E50F724DB} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {FB1B93E8-8D04-46B9-9AC4-B01C476ECAD9} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {FF642C78-1551-43E4-B084-05EE3E23C3F4} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2018-04-11 21:29 - 2018-04-11 21:29 - 000364200 _____ () C:\Windows\System32\InputHost.dll
2018-11-20 02:11 - 2018-11-20 02:11 - 004310088 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2018-04-11 21:29 - 2018-04-11 21:29 - 000308224 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-12-11 19:34 - 2018-11-09 02:26 - 001671168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-12-11 19:34 - 2018-12-08 08:25 - 001609216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-06 16:43 - 2018-12-06 16:44 - 000157184 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.35.76.0_x86__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-10-09 06:48 - 2018-10-09 06:48 - 003691520 _____ () C:\Program Files\WindowsApps\Microsoft.OneConnect_5.1809.2571.0_x86__8wekyb3d8bbwe\OneConnect.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2474693643-873746530-3759903735-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
HKLM\...\StartupApproved\Run: => "BCSSync"
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKU\S-1-5-21-2474693643-873746530-3759903735-1000\...\StartupApproved\Run: => "EPSON SX525WD Series"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{21503CE7-7D31-4675-9AF5-76CDA3095238}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation)
FirewallRules: [{181F344C-4BC4-4C29-A675-DBA421C07F58}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [TCP Query User{69EA5F54-53E2-4F23-ADB3-97062A7A8A50}C:\users\liane\downloads\anydesk.exe] => (Allow) C:\users\liane\downloads\anydesk.exe ()
FirewallRules: [UDP Query User{5A949AB8-ECA6-4273-9AE3-F0B81548C794}C:\users\liane\downloads\anydesk.exe] => (Allow) C:\users\liane\downloads\anydesk.exe ()
FirewallRules: [{8D35F270-497C-401B-B508-ED44DF7ABF92}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
FirewallRules: [{6F6F9DDC-B47A-4F87-9660-59FFACD2BFCF}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
FirewallRules: [{83965F5B-7F7D-4BEB-A720-34AB75541017}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH)
FirewallRules: [{256A39CF-AEC1-4BF1-AEDB-A30C3081C1FA}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH)
==================== Wiederherstellungspunkte =========================
24-11-2018 19:37:36 Windows Modules Installer
29-11-2018 23:27:04 Windows Modules Installer
01-12-2018 09:24:03 Windows Modules Installer
02-12-2018 17:24:24 Windows Modules Installer
03-12-2018 19:52:42 Windows Modules Installer
04-12-2018 21:24:46 Windows Modules Installer
05-12-2018 22:58:22 Windows Modules Installer
07-12-2018 19:24:31 Windows Modules Installer
08-12-2018 21:24:42 Windows Modules Installer
10-12-2018 09:28:44 Windows Modules Installer
11-12-2018 15:25:43 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (12/12/2018 02:35:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm ShellExperienceHost.exe, Version 10.0.17134.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 19c
Startzeit: 01d492124a237de5
Beendigungszeit: 4294967295
Anwendungspfad: C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Berichts-ID: 7a257536-052d-402e-95ba-a049bdc295ff
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.ShellExperienceHost_10.0.17134.112_neutral_neutral_cw5n1h2txyewy
Auf das fehlerhafte Paket bezogene Anwendungs-ID: App
Error: (12/11/2018 08:34:42 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL W3SVC kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.
Error: (12/11/2018 08:34:36 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "aspnet_state" in der DLL "C:\Windows\System32\aspnet_counters.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (12/11/2018 08:34:36 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ASP.NET_4.0.30319" in der DLL "C:\Windows\System32\aspnet_counters.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (12/11/2018 08:34:36 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL ASP.NET_2.0.50727 kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.
Error: (12/11/2018 08:34:36 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ASP.NET" in der DLL "C:\Windows\System32\aspnet_counters.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (12/11/2018 03:26:00 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (12/10/2018 09:29:10 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Systemfehler:
=============
Error: (12/12/2018 02:18:56 PM) (Source: DCOM) (EventID: 10016) (User: Liane-PC)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Liane-PC\Liane" (SID: S-1-5-21-2474693643-873746530-3759903735-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (12/11/2018 11:17:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscDataProtection
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (12/11/2018 11:17:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscBrokerManager
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (12/11/2018 11:08:52 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Update Orchestrator Service" wurde mit folgendem Fehler beendet:
Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
Error: (12/11/2018 11:08:38 PM) (Source: DCOM) (EventID: 10005) (User: Liane-PC)
Description: Fehler "1053" in DCOM, als der Dienst "BcastDVRUserService_88545ad" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
Windows.Media.Capture.Internal.AppCaptureShell
Error: (12/11/2018 11:08:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Benutzerdienst für GameDVR und Übertragungen_88545ad" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (12/11/2018 11:08:38 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Benutzerdienst für GameDVR und Übertragungen_88545ad erreicht.
Error: (12/11/2018 11:08:37 PM) (Source: DCOM) (EventID: 10010) (User: Liane-PC)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
===================================
Date: 2018-12-07 20:52:41.731
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {998C45BD-233B-4540-95C0-AC40FDEF51B4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2018-11-02 13:38:58.464
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C0E5A45A-B69B-4CF0-BA2C-50A3FD44974E}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2018-11-02 13:33:47.438
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A35213A9-1EA5-48D2-913C-EFC38A746D3A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2018-10-25 10:14:40.421
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C277A595-26F6-490D-9458-3BE022BA4A77}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2018-09-13 23:29:07.182
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {158CF388-5016-43BF-9C36-24619950BEDA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2018-12-10 17:42:06.575
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.283.212.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15500.2
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2018-12-06 20:00:17.236
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.281.1431.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15500.2
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2018-11-17 22:47:24.218
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.281.253.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15400.5
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2018-11-13 18:12:38.540
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.279.1698.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15400.4
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2018-11-12 14:00:38.639
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.279.1623.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15400.4
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
CodeIntegrity:
===================================
Date: 2018-11-15 19:59:49.764
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-15 19:59:49.556
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-15 19:59:49.222
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-15 19:59:48.198
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-15 19:59:47.878
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-15 19:59:47.591
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-15 19:59:39.570
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
Date: 2018-11-15 19:59:37.186
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume2\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.
==================== Memory info ===========================
Processor: Intel(R) Atom(TM) CPU N280 @ 1.66GHz
Prozentuale Nutzung des RAM: 62%
Installierter physikalischer RAM: 2013.17 MB
Verfügbarer physikalischer RAM: 759.86 MB
Summe virtueller Speicher: 4061.17 MB
Verfügbarer virtueller Speicher: 2745.88 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:148.51 GB) (Free:104.21 GB) NTFS
Drive d: (USB) (Removable) (Total:7.2 GB) (Free:7.11 GB) FAT32
\\?\Volume{a9e6f0bd-8dbb-11e3-bac7-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{82bcb262-0000-0000-0000-002725000000}\ () (Fixed) (Total:0.44 GB) (Free:0.12 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 149.1 GB) (Disk ID: 82BCB262)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=148.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 7.2 GB) (Disk ID: 7B5ED946)
Partition 1: (Active) - (Size=7.2 GB) - (Type=0C)
==================== Ende vom Addition.txt ============================
Viele Grüße Jan |
|
25.12.2018, 19:44
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Microsoft Fake Support - Vollzugriff gewährt Wie vorzugehen ist, wurde in diesem Hinweisthread ausführlich beschrieben --> Warnung vor Telefonanrufen von angeblichen Microsoft-Mitarbeitern
__________________
__________________ |
|
| Themen zu Microsoft Fake Support - Vollzugriff gewährt |
| administrator, adobe, cpu, defender, desktop, explorer, firewall, flash player, google, helper, home, homepage, prozesse, registry, rundll, scan, services.exe, software, svchost.exe, system, udp, viren, windows, windowsapps, winlogon.exe, wmi |
Linear-Darstellung
