| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Malware nach Erkennung und Löschung gleich wieder daWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.04.2019, 16:17
| #16 |
 |  Malware nach Erkennung und Löschung gleich wieder daCode:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-23.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-28-2019
# Duration: 00:00:36
# OS: Windows 10 Pro
# Scanned: 27222
# Detected: 3
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
PUP.Optional.DownloadSponsor C:\Users\Melanie\AppData\Local\Temp\DMR
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
PUP.Optional.GreatDealz GreatDealz
PUP.Optional.StartFenster Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
AdwCleaner[C02].txt - [1702 octets] - [20/04/2019 12:20:32]
AdwCleaner[S03].txt - [1773 octets] - [20/04/2019 18:01:02]
AdwCleaner[C03].txt - [1901 octets] - [20/04/2019 18:12:33]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S04].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-23.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-28-2019
# Duration: 00:00:01
# OS: Windows 10 Pro
# Cleaned: 1
# Failed: 2
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Users\Melanie\AppData\Local\Temp\DMR
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
No malicious registry entries cleaned.
***** [ Chromium (and derivatives) ] *****
Not Deleted GreatDealz
Not Deleted Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
AdwCleaner[C02].txt - [1702 octets] - [20/04/2019 12:20:32]
AdwCleaner[S03].txt - [1773 octets] - [20/04/2019 18:01:02]
AdwCleaner[C03].txt - [1901 octets] - [20/04/2019 18:12:33]
AdwCleaner[S04].txt - [1842 octets] - [28/04/2019 16:38:37]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C04].txt ##########
Ich habe also noch Logdateien vom 20.4.2019 und sogar noch eine von August letzten Jahres. Soll ich die auch noch posten? |
|
28.04.2019, 16:20
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Malware nach Erkennung und Löschung gleich wieder da Unter Malwarebytes versteht man hier den Malwarescanner, adwCleaner ist zwar von Malwarebytes übernommen worden, aber mit Malwarebytes wird i.A. nicht der adwCleaner verstanden/gemeint.
__________________Bitte alle Logs vom 20.04.19 posten.
__________________ |
|
28.04.2019, 16:26
| #18 |
| | Malware nach Erkennung und Löschung gleich wieder daCode:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-18.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-20-2019
# Duration: 00:00:48
# OS: Windows 10 Pro
# Scanned: 27356
# Detected: 10
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
PUP.Optional.DownloadSponsor C:\Users\Melanie\AppData\Local\Temp\DMR
PUP.Optional.Legacy C:\Users\Melanie\AppData\Roaming\DESKTOPICONAMAZON
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
PUP.Optional.Legacy HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
PUP.Optional.Legacy HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
PUP.Optional.Legacy HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
PUP.Optional.Legacy HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
***** [ Chromium (and derivatives) ] *****
PUP.Optional.GreatDealz GreatDealz
PUP.Optional.StartFenster Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-18.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-20-2019
# Duration: 00:00:02
# OS: Windows 10 Pro
# Cleaned: 8
# Failed: 2
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Users\Melanie\AppData\Local\Temp\DMR
Deleted C:\Users\Melanie\AppData\Roaming\DESKTOPICONAMAZON
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\dospop.com
Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\incredibar.com
***** [ Chromium (and derivatives) ] *****
Not Deleted GreatDealz
Not Deleted Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-18.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-20-2019
# Duration: 00:01:06
# OS: Windows 10 Pro
# Scanned: 27356
# Detected: 2
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
PUP.Optional.GreatDealz GreatDealz
PUP.Optional.StartFenster Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S02].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-18.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-20-2019
# Duration: 00:00:01
# OS: Windows 10 Pro
# Cleaned: 0
# Failed: 2
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
No malicious registry entries cleaned.
***** [ Chromium (and derivatives) ] *****
Not Deleted GreatDealz
Not Deleted Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C02].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-18.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-20-2019
# Duration: 00:00:48
# OS: Windows 10 Pro
# Scanned: 27356
# Detected: 3
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
PUP.Optional.Chip C:\Users\Melanie\Desktop\..\Downloads\BITDEFENDER ADWARE REMOVAL TOOL - CHIP-INSTALLER.EXE
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
PUP.Optional.GreatDealz GreatDealz
PUP.Optional.StartFenster Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
AdwCleaner[C02].txt - [1702 octets] - [20/04/2019 12:20:32]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S03].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-18.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-20-2019
# Duration: 00:00:01
# OS: Windows 10 Pro
# Cleaned: 1
# Failed: 2
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
Deleted C:\Users\Melanie\Desktop\..\Downloads\BITDEFENDER ADWARE REMOVAL TOOL - CHIP-INSTALLER.EXE
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
No malicious registry entries cleaned.
***** [ Chromium (and derivatives) ] *****
Not Deleted GreatDealz
Not Deleted Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
AdwCleaner[C02].txt - [1702 octets] - [20/04/2019 12:20:32]
AdwCleaner[S03].txt - [1773 octets] - [20/04/2019 18:01:02]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C03].txt ##########
|
|
28.04.2019, 17:40
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware nach Erkennung und Löschung gleich wieder da Ok, danke. adwcleaner bitte zwecks Kontrolle wiederholen
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
28.04.2019, 17:47
| #20 |
| | Malware nach Erkennung und Löschung gleich wieder daCode:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-23.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-28-2019
# Duration: 00:00:35
# OS: Windows 10 Pro
# Scanned: 27222
# Detected: 2
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
PUP.Optional.GreatDealz GreatDealz
PUP.Optional.StartFenster Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
AdwCleaner[C02].txt - [1702 octets] - [20/04/2019 12:20:32]
AdwCleaner[S03].txt - [1773 octets] - [20/04/2019 18:01:02]
AdwCleaner[C03].txt - [1901 octets] - [20/04/2019 18:12:33]
AdwCleaner[S04].txt - [1842 octets] - [28/04/2019 16:38:37]
AdwCleaner[C04].txt - [2069 octets] - [28/04/2019 16:39:11]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S05].txt ##########
# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-23.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-28-2019
# Duration: 00:00:01
# OS: Windows 10 Pro
# Cleaned: 0
# Failed: 2
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
No malicious registry entries cleaned.
***** [ Chromium (and derivatives) ] *****
Not Deleted GreatDealz
Not Deleted Startfenster.de Suche
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
*************************
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
AdwCleaner[C02].txt - [1702 octets] - [20/04/2019 12:20:32]
AdwCleaner[S03].txt - [1773 octets] - [20/04/2019 18:01:02]
AdwCleaner[C03].txt - [1901 octets] - [20/04/2019 18:12:33]
AdwCleaner[S04].txt - [1842 octets] - [28/04/2019 16:38:37]
AdwCleaner[C04].txt - [2069 octets] - [28/04/2019 16:39:11]
AdwCleaner[S05].txt - [1920 octets] - [28/04/2019 18:42:12]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C05].txt ##########
|
|
28.04.2019, 19:04
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware nach Erkennung und Löschung gleich wieder da Wir müssen wohl noch den Profilordner von Chrome manuell löschen. Es handelt sich um diesen Ordner: C:\Users\<username>\AppData\Local\Google\Chrome
__________________ --> Malware nach Erkennung und Löschung gleich wieder da |
|
29.04.2019, 14:47
| #22 |
| | Malware nach Erkennung und Löschung gleich wieder da Ok, habe den Ordner gelöscht und erneut mit dem AdwCleaner geprüft. Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-04-29.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-29-2019
# Duration: 00:00:53
# OS: Windows 10 Pro
# Scanned: 27335
# Detected: 0
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
AdwCleaner[S00].txt - [2557 octets] - [30/08/2018 21:16:15]
AdwCleaner[C00].txt - [2447 octets] - [30/08/2018 21:16:29]
AdwCleaner[S01].txt - [2317 octets] - [20/04/2019 12:09:43]
AdwCleaner[C01].txt - [2316 octets] - [20/04/2019 12:09:57]
AdwCleaner[S02].txt - [1554 octets] - [20/04/2019 12:17:23]
AdwCleaner[C02].txt - [1702 octets] - [20/04/2019 12:20:32]
AdwCleaner[S03].txt - [1773 octets] - [20/04/2019 18:01:02]
AdwCleaner[C03].txt - [1901 octets] - [20/04/2019 18:12:33]
AdwCleaner[S04].txt - [1842 octets] - [28/04/2019 16:38:37]
AdwCleaner[C04].txt - [2069 octets] - [28/04/2019 16:39:11]
AdwCleaner[S05].txt - [1920 octets] - [28/04/2019 18:42:12]
AdwCleaner[C05].txt - [2167 octets] - [28/04/2019 18:44:42]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S06].txt ##########
Zu früh gefreut, gerade ging wieder von allein diese Seite auf bzw wurde: https://track.nuxues.com/?utm_medium=d82761c321b4c79d1238b8536d2f84ab7854152f&utm_campaign=DE%20Windows&cid=wFV5BSFVRCGG954M12DS7H8I |
|
29.04.2019, 14:53
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware nach Erkennung und Löschung gleich wieder da Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.04.2019, 15:08
| #24 |
| | Malware nach Erkennung und Löschung gleich wieder daCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 28.04.2019
durchgeführt von Melanie (Administrator) auf MELLIE (Microsoft Corporation Surface Pro 2) (29-04-2019 16:02:44)
Gestartet von C:\Users\Melanie\Desktop
Geladene Profile: Melanie (Verfügbare Profile: Melanie)
Platform: Windows 10 Pro Version 1809 17763.437 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19032.731.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Ellora Assets Corp.) [Datei ist nicht signiert] C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11425.20190.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11425.20190.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.17763.402_none_7e502ee34cd6a6f5\TiWorker.exe
(Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Samsung Link] => C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe [600928 2014-01-17] (Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [5537088 2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
Startup: C:\Users\Melanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2016-08-22]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
BootExecute: autocheck autochk * sdnclean64.exe
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe
Task: {35DBE23E-E4A8-40D4-A25E-68AEEA082E31} - System32\Tasks\RunAsStdUser Task => C:\windows\system32\rundll32.exe bih.dll, InitFunc
Task: {3C6ED702-2E05-44FD-AAF2-79596AFC7DAC} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [758600 2019-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {3D5B2F00-C9AF-44F5-826D-76D22B0F6700} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {434C0CE9-1ABD-49C4-B58A-17817A47979B} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [112160 2019-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {488225DC-6660-43CD-87C4-A0F18394E6C2} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\BrowserChoice\browserchoice.exe
Task: {520C1440-1158-4373-B92D-B059E20E7E7D} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [25906688 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {56C0FE29-23D8-4F45-AD82-305DC5BC6A3E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {5BD481F7-53A7-4F6F-8C92-0C2E6B8E8299} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {632B929A-4FF4-4751-8406-0D09D35C9CFA} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {8005D1F0-A6A1-4ACE-8F72-10919DF947DA} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1432200 2019-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {90AEF3AA-EEAD-484D-B9F9-78A20DA083B8} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {99AE4339-77F5-4BC2-9F1C-D250A8A0DE39} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [112160 2019-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {9B632F07-A520-4648-88F1-EC3D901D8D1C} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [25906688 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {A74991D3-C8A7-41E2-8D40-C07D39A28359} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {AC33AE2A-E374-4936-8C2E-69B0F48F59FB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {B80AA3A7-3F49-4FC4-A8D4-C55009A4228C} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1432200 2019-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {BDE2FA8F-06E2-402A-AD53-327FF4199412} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-09-20] (Dropbox, Inc -> Dropbox, Inc.)
Task: {C3488DF2-0E6F-4C0E-A36F-5277723FB3F0} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {CE77517D-3948-4EB1-BFA0-483C62A927A4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {CFFC9AAE-93AE-42C4-B04E-B0710F5BDF54} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-09-20] (Dropbox, Inc -> Dropbox, Inc.)
Task: {D7F3E786-2418-4DFC-A493-F5E9BCBE5889} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D9B63D83-9523-49F1-9F72-5E2BB69CBDAB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {D9E0FE2A-245B-4A58-8AF3-8E47544DC745} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {DEA3D993-09E0-4E42-815D-ED25D0370E60} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {E01C47ED-286E-4370-8E0A-68CF56DE389C} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {E4771DC3-F327-4E21-8E69-D097FE46D620} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {FE7E8995-4224-411F-94C4-2D42B063F037} - System32\Tasks\S-1-5-21-3610917786-1952821123-332203859-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [134144 2019-03-13] (Microsoft Windows -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{9f2e719f-9e53-4fdb-89c8-9af5b7760d61}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{a525f002-d4a5-49fd-bec9-dd1dc83ab76a}: [DhcpNameServer] 192.168.0.1
Internet Explorer:
==================
HKU\S-1-5-21-3610917786-1952821123-332203859-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
SearchScopes: HKU\S-1-5-21-3610917786-1952821123-332203859-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
SearchScopes: HKU\S-1-5-21-3610917786-1952821123-332203859-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
SearchScopes: HKU\S-1-5-21-3610917786-1952821123-332203859-1001 -> {13EB0C63-306A-4152-AB04-C84A69203F1F} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&intl=de&fr=yset_ie_syc_oracle&type=orcl_default&partnerexternal-oracle=external-oracle
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-04-21] (Microsoft Corporation -> Microsoft Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2015-10-01] (DVDVideoSoft Ltd. -> DVDVideoSoft Ltd.) [Datei ist nicht signiert]
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-04-21] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-04-21] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-04-21] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-04-21] (Microsoft Corporation -> Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default [2019-04-19]
FF Homepage: Mozilla\Firefox\Profiles\u0bnnne6.default -> hxxps://www.google.de/?gws_rd=ssl|about:home
FF Extension: (Cliqz) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\cliqz@cliqz.com.xpi [2016-01-29] [Legacy]
FF Extension: (1-Click YouTube Video Downloader) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2015-06-11] [Legacy]
FF Extension: (DVDVideoSoft YouTube MP3 and Video Download) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-10-01] [Legacy] [ist nicht signiert]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-images.xml [2014-09-14]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-maps.xml [2014-09-14]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\youtube.xml [2015-12-10]
FF HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\extensions\cliqz@cliqz.com => nicht gefunden
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-04-21] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=3.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [fdbpcigaolookbahgdofnimidinicfid] - hxxps://clients2.google.com/service/update2/crx
Opera:
=======
OPR StartupUrls: "hxxps://web.whatsapp.com/","hxxps://www.tierarzt-rueckert.de/blog/index.php","hxxps://www.dogforum.de/","hxxps://www.amazon.de/","hxxps://www.saarbruecker-zeitung.de/","hxxps://www.youtube.com/?gl=DE&hl=de"
OPR Extension: (Block Site) - C:\Users\Melanie\AppData\Roaming\Opera Software\Opera Stable\Extensions\chnfkipjmhdpmammffdbifccnggmejbp [2019-04-19]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11084584 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-09-20] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-09-20] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [51024 2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [9216 2014-10-22] (Ellora Assets Corp.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [609632 2014-01-17] (Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5382448 2019-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153328 2019-04-19] (Malwarebytes Corporation -> Malwarebytes)
R3 LcUvcUpper; C:\WINDOWS\system32\DRIVERS\LcUvcUpper.sys [34408 2013-09-20] (Microsoft Corporation -> Microsoft Corporation)
S3 libusb0; C:\WINDOWS\system32\DRIVERS\libusb0.sys [44480 2013-09-23] (Akeo Consulting -> hxxp://libusb-win32.sourceforge.net)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [198512 2019-04-19] (Malwarebytes Corporation -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [127136 2019-04-29] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73912 2019-04-29] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [274416 2019-04-29] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [114040 2019-04-29] (Malwarebytes Corporation -> Malwarebytes)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [99288 2013-08-13] (Intel Corporation - Intel® Management Engine Firmware -> Intel Corporation)
R3 mwlu97w8; C:\WINDOWS\System32\drivers\mwlu97w8x64.sys [1602560 2014-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Marvell Semiconductors, Inc.)
R2 npf; C:\WINDOWS\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc. -> CACE Technologies, Inc.)
R3 SurfaceAccessoryDevice; C:\WINDOWS\System32\drivers\SurfaceAccessoryDevice.sys [42048 2014-05-21] (OEMR Driver Signing -> Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-04-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344544 2019-04-28] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-28] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-04-29 16:01 - 2019-04-29 16:01 - 000274416 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2019-04-29 16:01 - 2019-04-29 16:01 - 000127136 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2019-04-29 16:01 - 2019-04-29 16:01 - 000114040 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2019-04-29 16:01 - 2019-04-29 16:01 - 000073912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2019-04-28 16:34 - 2019-04-28 16:34 - 007025360 _____ (Malwarebytes) C:\Users\Melanie\Desktop\adwcleaner_7.3.exe
2019-04-28 16:29 - 2019-04-28 16:29 - 000000085 _____ C:\WINDOWS\wininit.ini
2019-04-28 16:14 - 2019-04-29 15:58 - 000051842 _____ C:\Users\Melanie\Desktop\Addition.txt
2019-04-28 16:13 - 2019-04-29 16:03 - 000021716 _____ C:\Users\Melanie\Desktop\FRST.txt
2019-04-28 16:13 - 2019-04-29 16:02 - 000000000 ____D C:\FRST
2019-04-28 16:12 - 2019-04-28 16:12 - 002429952 _____ (Farbar) C:\Users\Melanie\Desktop\FRST64.exe
2019-04-28 15:23 - 2019-04-28 15:23 - 000043542 _____ C:\Users\Melanie\Downloads\bav_self_police_haft_bav_11906010 (1).pdf
2019-04-27 12:25 - 2019-04-27 12:25 - 000224812 _____ C:\Users\Melanie\Desktop\blüten.pdf
2019-04-26 07:51 - 2019-04-26 07:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-04-25 21:12 - 2019-04-25 21:12 - 000002590 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2019-04-25 21:12 - 2019-04-25 21:12 - 000002586 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2019-04-25 21:12 - 2019-04-25 21:12 - 000002565 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2019-04-25 21:12 - 2019-04-25 21:12 - 000002540 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2019-04-25 21:12 - 2019-04-25 21:12 - 000002507 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2019-04-25 21:12 - 2019-04-25 21:12 - 000002504 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2019-04-25 21:12 - 2019-04-25 21:12 - 000002476 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2019-04-25 21:12 - 2019-04-25 21:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2019-04-23 14:13 - 2019-04-23 14:13 - 000051024 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2019-04-23 14:13 - 2019-04-23 14:13 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2019-04-23 14:13 - 2019-04-23 14:13 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2019-04-23 14:13 - 2019-04-23 14:13 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2019-04-20 12:08 - 2019-04-20 12:08 - 007025360 _____ (Malwarebytes) C:\Users\Melanie\Downloads\adwcleaner_7.3.exe
2019-04-19 21:12 - 2013-08-22 15:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20190419-211208.backup
2019-04-19 19:25 - 2019-04-19 19:25 - 000198512 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2019-04-19 19:22 - 2019-04-19 19:25 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-04-19 19:22 - 2019-04-19 19:22 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-04-19 19:22 - 2019-04-19 19:22 - 000000000 ____D C:\Users\Melanie\AppData\Local\mbamtray
2019-04-19 19:22 - 2019-04-19 19:22 - 000000000 ____D C:\Users\Melanie\AppData\Local\mbam
2019-04-19 19:22 - 2019-04-19 19:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-04-19 19:22 - 2019-02-01 11:20 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2019-04-19 19:21 - 2019-04-19 19:21 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-04-19 19:21 - 2019-04-19 19:21 - 000000000 ____D C:\Program Files\Malwarebytes
2019-04-18 07:32 - 2019-04-19 17:34 - 000000000 ____D C:\Users\Melanie\Downloads\opera autoupdate
2019-04-10 19:38 - 2019-04-10 19:38 - 012554450 _____ C:\Users\Melanie\Downloads\2018-04-26--GeoII-VL-05--Baugruben-01.pdf
2019-04-10 17:19 - 2019-04-10 17:19 - 000050655 _____ C:\Users\Melanie\Downloads\Fancy`s Regeln.pdf
2019-04-10 06:11 - 2019-04-10 06:11 - 020815360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 019025408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 012843520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 012139008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 008898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 007919104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 007877120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 006071296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 005436904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 004660224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 003904512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 003690496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 003602944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 003551112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 003421696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 002942464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 002127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001521664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001459080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001297120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001294520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2019-04-10 06:11 - 2019-04-10 06:11 - 001072424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001064448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 001019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000833024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessManager.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000317240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mssecflt.sys
2019-04-10 06:11 - 2019-04-10 06:11 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000263600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssecuser.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe
2019-04-10 06:11 - 2019-04-10 06:11 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfts.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dataclen.dll
2019-04-10 06:11 - 2019-04-10 06:11 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfts.dll
2019-04-10 06:10 - 2019-04-10 06:11 - 023440896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 026810368 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 017513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 015223296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 009682744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 007883776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 007687576 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 007645608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 006925824 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 006544824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 006440960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 006309040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 005765120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 005205448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 004991112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 004866560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 004704272 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 004588536 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 004527624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 004304896 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 003982848 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 003657728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 003656192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 003557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 003496448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 003377976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 003334496 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002995712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 002842624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002777224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002720256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 002701304 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002689024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002627384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 002592816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002469376 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 002438368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002275896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002189312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002073960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002042368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002022304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 002017792 _____ C:\WINDOWS\system32\rdpnano.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001994768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001969464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 001918464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001892864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001856000 ____R (The ICU Project) C:\WINDOWS\system32\icuin.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001844448 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001830200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001760768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001701888 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001697752 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-04-10 06:10 - 2019-04-10 06:10 - 001687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001674480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001672704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001671680 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001671352 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001647632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001641400 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001616384 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001615872 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuin.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001605120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001590064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001567232 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001484800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001478968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001468952 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 001467344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001458056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001395056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001370624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001360184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 001342400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-04-10 06:10 - 2019-04-10 06:10 - 001315328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001311232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 001256448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001253688 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 001249280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001221944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001213752 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001191728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001179680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 001155072 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuuc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001133568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001072640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2019-04-10 06:10 - 2019-04-10 06:10 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 001054200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 001053192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 001047552 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001044280 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 001035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001026792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001022616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000998712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000984888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000982880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000981816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000976896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000974352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000964096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000926208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000909840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2019-04-10 06:10 - 2019-04-10 06:10 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000874496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000871792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000865784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000855040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000828728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\conhost.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000821048 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000809784 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000799568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000793832 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000769536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000762880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000761280 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000757664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000737080 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000731648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000730936 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000730112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000725928 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000699392 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000675096 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000672256 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\objsel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000653040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000651792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000651064 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000649064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000620560 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000617784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000604008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000598544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000580024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000568632 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\objsel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000553784 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2019-04-10 06:10 - 2019-04-10 06:10 - 000540448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000531968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000522752 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000513040 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000508208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000506168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000485192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000474928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2019-04-10 06:10 - 2019-04-10 06:10 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000460800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000448000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000421392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000414720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2019-04-10 06:10 - 2019-04-10 06:10 - 000408528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000407504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000404792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000386872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000386360 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000384312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000343984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000312632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000306488 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000300344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000300032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000283032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000264704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiCloudStore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000257696 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000255128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmBroker.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000234808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincredui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Radios.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.SharedPC.CredentialProvider.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000169784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000159272 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000159112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winquic.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000157496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000156984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winquic.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SerialCommunication.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000147496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000143880 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000134456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Radios.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000131384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000115360 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\negoexts.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000107832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SerialCommunication.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\negoexts.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000098664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpr.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000097808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000095544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000090424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpr.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\KdsCli.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mpsdrv.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000071208 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntlanman.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\credui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dataclen.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscapi.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WppRecorder.sys
2019-04-10 06:10 - 2019-04-10 06:10 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credui.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcPing.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscdll.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RpcPing.exe
2019-04-10 06:10 - 2019-04-10 06:10 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscdll.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2019-04-10 06:10 - 2019-04-10 06:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2019-04-02 17:47 - 2019-04-02 17:47 - 000177783 _____ C:\Users\Melanie\Downloads\download_unterrichtsmaterialien_fachstufen.pdf
2019-03-30 19:41 - 2019-03-30 19:41 - 000011032 _____ C:\Users\Melanie\Downloads\2019-01-22_Internet_Telefon_Rechnung.pdf
2019-03-30 19:40 - 2019-03-30 19:40 - 000010957 _____ C:\Users\Melanie\Downloads\2018-03-22_Internet_Telefon_Rechnung.pdf
2019-03-30 19:38 - 2019-03-30 19:38 - 000011042 _____ C:\Users\Melanie\Downloads\2018-12-24_Internet_Telefon_Rechnung.pdf
2019-03-30 19:02 - 2019-03-30 19:02 - 000034056 _____ C:\Users\Melanie\Downloads\bav_self_bd_rech_hus_14390434 (2).pdf
2019-03-30 19:01 - 2019-03-30 19:01 - 000033568 _____ C:\Users\Melanie\Downloads\bav_self_bd_rech_hus_13207603.pdf
2019-03-30 19:00 - 2019-03-30 19:00 - 000033913 _____ C:\Users\Melanie\Downloads\bav_self_bd_rech_hus_14807637.pdf
2019-03-30 12:03 - 2019-03-30 12:03 - 000002396 _____ C:\Users\Public\Desktop\Steuer-Ratgeber 2018-2019.lnk
2019-03-30 12:03 - 2019-03-30 12:03 - 000002287 _____ C:\Users\Public\Desktop\SteuerSparErklärung 2019.lnk
2019-03-30 12:03 - 2019-03-30 12:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SteuerSparErklärung 2019
2019-03-30 12:03 - 2019-03-30 12:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuer-Ratgeber 2018-2019
2019-03-30 11:58 - 2019-03-30 12:00 - 426334152 _____ C:\Users\Melanie\Downloads\Win-SteuerSparErklaerung_24.28.113.exe
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-04-29 16:01 - 2019-01-20 17:13 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-04-29 16:01 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-04-29 16:01 - 2018-09-15 08:09 - 001572864 _____ C:\WINDOWS\system32\config\BBI
2019-04-29 16:00 - 2019-01-20 17:13 - 000004156 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{1C6CFA7E-D694-43CC-A669-31E7DDAB8608}
2019-04-29 15:57 - 2019-01-20 17:14 - 001723288 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-04-29 15:57 - 2018-09-15 19:37 - 000744962 _____ C:\WINDOWS\system32\perfh007.dat
2019-04-29 15:57 - 2018-09-15 19:37 - 000150250 _____ C:\WINDOWS\system32\perfc007.dat
2019-04-29 15:57 - 2018-09-15 09:31 - 000000000 ____D C:\WINDOWS\INF
2019-04-29 15:34 - 2014-12-04 22:14 - 000000000 ____D C:\Users\Melanie\AppData\Local\Google
2019-04-29 13:01 - 2019-01-20 17:02 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-04-28 19:23 - 2016-01-09 15:06 - 000000000 ____D C:\Users\Melanie\AppData\Local\ElevatedDiagnostics
2019-04-28 17:12 - 2014-10-29 15:19 - 000000000 ____D C:\Schulfix
2019-04-28 16:30 - 2017-04-16 07:09 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-04-28 16:29 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-04-28 16:29 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-04-28 16:29 - 2017-04-16 07:09 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-04-28 16:20 - 2018-05-23 08:49 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2019-04-28 16:09 - 2017-04-16 07:03 - 000000000 ____D C:\Program Files (x86)\Avira
2019-04-28 16:08 - 2017-04-16 07:03 - 000000000 ____D C:\ProgramData\Avira
2019-04-28 16:08 - 2014-02-12 18:36 - 000000000 ____D C:\ProgramData\Package Cache
2019-04-28 16:07 - 2018-09-15 09:33 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-04-28 15:45 - 2015-08-26 23:49 - 000000000 ____D C:\Users\Melanie\AppData\Local\Comms
2019-04-26 07:51 - 2018-09-20 15:36 - 000000000 ____D C:\Program Files (x86)\Dropbox
2019-04-26 07:50 - 2018-09-20 15:39 - 000000000 ___RD C:\Users\Melanie\Dropbox
2019-04-25 21:11 - 2014-02-12 18:36 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-04-25 21:08 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-04-25 21:08 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-04-24 20:37 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-04-20 12:10 - 2018-09-15 08:09 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2019-04-20 07:44 - 2019-02-28 13:58 - 000000000 ____D C:\Users\Melanie\AppData\Roaming\UpjersPlayground
2019-04-20 07:44 - 2019-02-28 13:58 - 000000000 ____D C:\Users\Melanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\upjers GmbH
2019-04-20 07:44 - 2019-02-28 13:58 - 000000000 ____D C:\Users\Melanie\AppData\Local\UpjersPlayground
2019-04-20 07:44 - 2017-11-07 18:40 - 000000000 ____D C:\Program Files (x86)\VideoLAN
2019-04-20 07:43 - 2018-05-26 13:49 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2019-04-20 07:41 - 2018-01-24 05:44 - 000000000 ____D C:\Users\Melanie\AppData\Local\Packages
2019-04-20 07:35 - 2017-01-04 07:33 - 000000000 ____D C:\Program Files (x86)\Akademische Arbeitsgemeinschaft
2019-04-19 08:43 - 2019-01-20 17:04 - 000000000 ____D C:\Users\Melanie
2019-04-19 08:14 - 2019-01-20 17:13 - 000003364 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3610917786-1952821123-332203859-1001
2019-04-19 08:14 - 2019-01-20 17:04 - 000002392 _____ C:\Users\Melanie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-04-19 08:14 - 2015-05-14 15:22 - 000000000 ___RD C:\Users\Melanie\OneDrive
2019-04-18 08:40 - 2014-12-04 22:14 - 000000000 ____D C:\Program Files (x86)\Google
2019-04-17 22:32 - 2018-09-15 09:23 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-04-17 22:04 - 2014-09-28 20:02 - 000000000 ____D C:\Users\Melanie\AppData\Local\Opera Software
2019-04-17 22:03 - 2014-09-28 20:02 - 000000000 ____D C:\Users\Melanie\AppData\Roaming\Opera Software
2019-04-16 20:52 - 2018-09-15 09:33 - 000000000 ___RD C:\Program Files\Windows Defender
2019-04-16 20:30 - 2018-09-15 19:39 - 000000000 ___SD C:\WINDOWS\system32\AppV
2019-04-16 20:30 - 2018-09-15 19:39 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2019-04-16 20:30 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\migwiz
2019-04-16 20:30 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-04-16 20:30 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\ShellComponents
2019-04-16 20:30 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-04-16 20:30 - 2018-09-15 08:09 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2019-04-16 20:30 - 2016-08-26 22:04 - 000000000 ____D C:\Users\Melanie\AppData\Local\ConnectedDevicesPlatform
2019-04-16 20:22 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\registration
2019-04-16 18:16 - 2018-12-09 13:51 - 000000000 ____D C:\ProgramData\F-Secure
2019-04-12 18:59 - 2014-09-13 19:14 - 000592616 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2019-04-10 09:14 - 2019-01-20 17:02 - 000436088 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-04-10 06:36 - 2018-09-15 09:33 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2019-04-10 06:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2019-04-10 06:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\oobe
2019-04-10 06:36 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2019-04-10 06:36 - 2018-09-15 08:09 - 000000000 ____D C:\WINDOWS\system32\Dism
2019-04-10 06:05 - 2014-09-18 15:25 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-04-10 05:49 - 2014-09-18 15:25 - 131129288 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-04-01 20:02 - 2018-09-15 09:36 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2019-04-01 20:02 - 2018-09-15 09:36 - 000179608 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2019-03-31 13:08 - 2017-07-27 16:13 - 000000000 ____D C:\Users\Melanie\Documents\BelegManager-Daten
2019-03-31 13:08 - 2017-01-04 07:31 - 000000000 ____D C:\ProgramData\AAV
2019-03-30 12:22 - 2017-02-04 13:30 - 000000000 ____D C:\Users\Melanie\Documents\Steuerfälle
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2017-01-29 19:51 - 2017-01-29 19:51 - 000005430 _____ () C:\Users\Melanie\AppData\Local\SquareClock.Production_Home_Roller_WebIcon.ico
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ============================
|
|
29.04.2019, 15:09
| #25 |
| | Malware nach Erkennung und Löschung gleich wieder daCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.04.2019
durchgeführt von Melanie (29-04-2019 16:04:13)
Gestartet von C:\Users\Melanie\Desktop
Windows 10 Pro Version 1809 17763.437 (X64) (2019-01-20 15:14:03)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3610917786-1952821123-332203859-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3610917786-1952821123-332203859-503 - Limited - Disabled)
Gast (S-1-5-21-3610917786-1952821123-332203859-501 - Limited - Disabled)
Melanie (S-1-5-21-3610917786-1952821123-332203859-1001 - Administrator - Enabled) => C:\Users\Melanie
WDAGUtilityAccount (S-1-5-21-3610917786-1952821123-332203859-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
AllShare Framework DMS (HKLM\...\{83232C27-8C3F-44A5-9EB2-BB7161228ADD}) (Version: 1.3.23 - Samsung)
Dropbox (HKLM-x32\...\Dropbox) (Version: 71.4.108 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.189.1 - Dropbox, Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4331 - Intel Corporation)
Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.11425.20244 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\OneDriveSetup.exe) (Version: 19.043.0304.0007 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.11425.20244 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.11425.20244 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.11425.20244 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.11425.20244 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{36C264F3-0458-42D9-A091-807B5CEB0FA8}) (Version: 4.1.1 - dotPDN LLC)
Samsung Link 1.8.0.1401171024 (HKLM\...\8474-7877-9059-0204) (Version: 1.8.0.1401171024 - Copyright 2013 SAMSUNG)
Schulfix 8.7.5 (HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\Schulfix_is1) (Version: - WS_Soft Wolfgang Schuster)
Steuer-Ratgeber 2018-2019 (HKLM-x32\...\{3A88BD64-7966-4EE3-9CC4-29E330AC3625}) (Version: 19.03.0 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH)
SteuerSparErklärung 2019 (HKLM-x32\...\{C1274A30-7822-4CAE-A4C8-395E9E687107}) (Version: 24.28.113 - Akademische Arbeitsgemeinschaft Verlagsgesellschaft mbH)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3610917786-1952821123-332203859-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Melanie\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Keine Datei
CustomCLSID: HKU\S-1-5-21-3610917786-1952821123-332203859-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Melanie\Dropbox [2018-09-20 15:39]
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-04-23] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => -> Keine Datei
ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-12-21 12:31 - 2013-12-21 12:31 - 000404360 _____ (Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
2014-10-23 09:03 - 2014-10-22 12:06 - 000009216 _____ (Ellora Assets Corp.) [Datei ist nicht signiert] C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe
2015-12-06 10:09 - 2014-01-17 11:24 - 000013824 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\Samsung Link\JniSys.dll
2019-01-20 17:07 - 2019-01-20 17:07 - 000515584 ____N () [Datei ist nicht signiert] C:\Windows\Temp\sqlite-3.7.2-sqlitejdbc.dll
2015-12-06 10:09 - 2014-01-17 11:24 - 001394176 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\Samsung Link\scone_proxy.dll
2015-12-06 10:09 - 2014-01-17 11:24 - 001435648 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\Samsung Link\scone_stub.dll
2013-12-21 12:25 - 2013-12-21 12:25 - 000036864 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\JNIInterface.dll
2013-12-21 12:26 - 2013-12-21 12:26 - 000144384 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\ASFAPI.dll
2013-12-21 12:27 - 2013-12-21 12:27 - 000018944 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\MediaDB_Manager.dll
2013-10-22 10:52 - 2013-10-22 10:52 - 000030720 _____ () [Datei ist nicht signiert] C:\WINDOWS\SYSTEM32\MediaDB64.dll
2013-10-22 10:52 - 2013-10-22 10:52 - 000908800 _____ () [Datei ist nicht signiert] C:\WINDOWS\SYSTEM32\ContentDirectoryPresenter64.dll
2013-12-21 12:27 - 2013-12-21 12:27 - 000521728 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\64bit\DMS_Manager.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 000049152 _____ () [Datei ist nicht signiert] C:\WINDOWS\SYSTEM32\boost_date_time-vc90-mt-1_47.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 000016896 _____ () [Datei ist nicht signiert] C:\WINDOWS\SYSTEM32\boost_system-vc90-mt-1_47.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 000058880 _____ () [Datei ist nicht signiert] C:\WINDOWS\SYSTEM32\boost_thread-vc90-mt-1_47.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 000299520 _____ () [Datei ist nicht signiert] C:\WINDOWS\SYSTEM32\boost_serialization-vc90-mt-1_47.dll
2019-01-23 18:40 - 2019-01-23 18:42 - 034434560 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\WindowsApps\ZattooEuropaAG.ZattooLiveTV_5.1904.2675.0_x64__cwpjhwd4pd0ma\Zattoo.dll
2018-11-05 17:51 - 2018-11-05 17:51 - 000948736 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\ZattooEuropaAG.ZattooLiveTV_5.1904.2675.0_x64__cwpjhwd4pd0ma\e_sqlite3.dll
2019-04-20 12:08 - 2019-04-20 12:08 - 032156160 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_20.4.0.0_x64__xbfy0k16fey96\DropboxUniversal.dll
2018-10-03 06:51 - 2018-10-03 06:51 - 001123840 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_20.4.0.0_x64__xbfy0k16fey96\e_sqlite3.dll
2013-12-21 12:29 - 2013-12-21 12:29 - 000755080 _____ (Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
2019-04-19 19:22 - 2019-04-19 19:25 - 003084800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Quick.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 000438272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5WinExtras.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 004571648 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Widgets.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 005139968 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Gui.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 002950144 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Qml.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 002234880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Network.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 005010944 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 001181184 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\platforms\qwindows.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 000124928 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\styles\qwindowsvistastyle.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000026112 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qico.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000020992 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qsvg.dll
2019-04-19 19:22 - 2019-04-19 19:25 - 000259584 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Svg.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick.2\qtquick2plugin.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000729088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Controls\qtquickcontrolsplugin.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000073216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Layouts\qquicklayoutsplugin.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000179712 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Dialogs\dialogplugin.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Window.2\windowplugin.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQml\Models.2\modelsplugin.dll
2019-04-19 19:25 - 2019-04-19 19:25 - 000101888 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\PrivateWidgets\widgetsplugin.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 000227840 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_serialization-vc90-mt-1_47.dll
2013-12-11 17:46 - 2013-12-11 17:46 - 001114624 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
2013-10-24 17:53 - 2013-10-24 17:53 - 000107008 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMCDP.dll
2013-10-24 17:53 - 2013-10-24 17:53 - 000032768 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\Autobackup.dll
2013-04-19 17:38 - 2013-04-19 17:38 - 000055808 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RosettaAllShare.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 000038912 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_date_time-vc90-mt-1_47.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 000012800 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_system-vc90-mt-1_47.dll
2013-07-23 20:18 - 2013-07-23 20:18 - 000046592 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_thread-vc90-mt-1_47.dll
2013-10-22 10:48 - 2013-10-22 10:48 - 000707072 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ContentDirectoryPresenter.dll
2013-12-11 17:46 - 2013-12-11 17:46 - 000102400 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\FolderCDP.dll
2013-02-15 17:54 - 2013-02-15 17:54 - 000042496 _____ (Samsung Electronics) [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DirectoryScanner.dll
2013-12-11 17:46 - 2013-12-11 17:46 - 000077312 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MetadataFramework.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000520234 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\sqlite3.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000450560 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MoodExtractor.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000028672 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AutoChaptering.dll
2013-10-25 20:49 - 2013-10-25 20:49 - 000028160 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AudioExtractor.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 005717504 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMImgExtractor.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000013824 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\TextExtractor.dll
2013-12-11 17:45 - 2013-12-11 17:45 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoExtractor.dll
2013-10-25 20:53 - 2013-10-25 20:53 - 000012288 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageExtractor.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000012288 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoThumb.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000023040 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RichInfoDriver.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000064000 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ID3Driver.dll
2013-12-11 17:45 - 2013-12-11 17:45 - 000134144 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoMetadataDriver.dll
2013-10-25 20:53 - 2013-10-25 20:53 - 000117248 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ThumbnailMaker.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000024064 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\SECMetaDriver.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000686080 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avformat-52.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000070656 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avutil-50.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000152064 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\swscale-0.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000289792 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libThumbnail.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000366592 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\tag.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000290816 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libKeyFrame.dll
2013-10-25 20:53 - 2013-10-25 20:53 - 001033728 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageMagickWrapper.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000086070 _____ (Open Source Software community project) [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\pthreadVC2.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000147456 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexpat.dll
2013-10-25 20:48 - 2013-10-25 20:48 - 000024064 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\photoDriver.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000765952 _____ (LIBGD Development Team) [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\bgd.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 004671488 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avcodec-52.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000399826 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexif-12.dll.dll
2013-02-14 20:42 - 2013-02-14 20:42 - 000044032 _____ () [Datei ist nicht signiert] C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\us.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Da befinden sich 7941 mehr Seiten.
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\123simsen.com -> www.123simsen.com
Da befinden sich 7941 mehr Seiten.
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2018-04-12 01:38 - 2013-08-22 15:25 - 000000824 ____N C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3610917786-1952821123-332203859-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Melanie\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\20170411_135052.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
HKLM\...\StartupApproved\Run: => "Samsung Link"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKU\S-1-5-21-3610917786-1952821123-332203859-1001\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{BC614576-6BAF-4363-B5A3-2A537A2CA364}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{191FCFEE-D46D-4D34-BC6B-48C776274323}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe Keine Datei
FirewallRules: [UDP Query User{0631C6F4-5194-45CA-98A2-445CFC35D0E6}C:\users\melanie\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\melanie\appdata\roaming\dropbox\bin\dropbox.exe Keine Datei
FirewallRules: [TCP Query User{EF05842A-CE62-44DD-A478-078ABA96BAE8}C:\users\melanie\appdata\roaming\dropbox\bin\dropbox.exe] => (Allow) C:\users\melanie\appdata\roaming\dropbox\bin\dropbox.exe Keine Datei
FirewallRules: [{259D3E67-9596-44DC-B038-74A2682C9AA1}] => (Allow) C:\Users\Melanie\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe Keine Datei
FirewallRules: [{925DFA58-E972-491A-9C1A-348FEA719B60}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe (Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG)
FirewallRules: [{06BE0439-A691-4AB4-AD15-85204D14EE3C}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe (Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG)
FirewallRules: [{8D062704-375E-4EAA-BA3E-01F46A1B0DAB}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe (Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG)
FirewallRules: [{0BAA0EFF-BA06-493A-93CE-F70442171A8C}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe (Samsung Electronics CO., LTD. -> Copyright 2013 SAMSUNG)
FirewallRules: [{CF303BE9-67FC-43FB-B79C-6B9261F68A5C}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe (Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert]
FirewallRules: [{D8405855-F4E8-4675-A2E3-D79ADC13CBE1}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe (Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert]
FirewallRules: [{8FBEE242-6C60-48E0-96B3-D0DAFEECBE5F}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe (Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert]
FirewallRules: [{A44F4031-3A90-42D8-B46C-96480484812D}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe (Samsung Electronics CO., LTD. -> Samsung) [Datei ist nicht signiert]
FirewallRules: [{50810F4E-1046-480C-919A-65D50781A867}] => (Allow) LPort=8743
FirewallRules: [{18A34359-09A1-48F7-A491-C832D50EAC7B}] => (Allow) LPort=8643
FirewallRules: [{13A11BA8-C9C8-43E1-A3DB-4B5EAB05F077}] => (Allow) LPort=7676
FirewallRules: [{E9651C58-6D96-4928-9DDB-56E1677554B5}] => (Allow) LPort=7679
FirewallRules: [{DB398FC6-F139-4FE3-B99B-A9E86F6C4BD0}] => (Allow) LPort=24234
FirewallRules: [{BFD7C38D-3747-49FF-BC56-96BFA742EF1A}] => (Allow) LPort=7900
FirewallRules: [{31E275ED-E5E7-4D84-9947-43B0FB44D0CF}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{22564C27-747B-48E8-9905-E3D96FDFA423}C:\users\melanie\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\melanie\appdata\local\amazon music\amazon music helper.exe (Amazon Services LLC -> )
FirewallRules: [UDP Query User{685810A6-2A85-49AD-8691-C9A9FD5A02B9}C:\users\melanie\appdata\local\amazon music\amazon music helper.exe] => (Allow) C:\users\melanie\appdata\local\amazon music\amazon music helper.exe (Amazon Services LLC -> )
FirewallRules: [TCP Query User{D6966662-E77E-4A6D-BABB-5C8AB2C7ACAC}C:\users\melanie\appdata\local\amazon music\amazon music helper.exe] => (Block) C:\users\melanie\appdata\local\amazon music\amazon music helper.exe (Amazon Services LLC -> )
FirewallRules: [UDP Query User{8D5DCE8B-F730-421A-A73E-9ED8A018184D}C:\users\melanie\appdata\local\amazon music\amazon music helper.exe] => (Block) C:\users\melanie\appdata\local\amazon music\amazon music helper.exe (Amazon Services LLC -> )
FirewallRules: [{0D3B478E-B355-433A-B06C-6E98CA35708E}] => (Allow) LPort=13000
FirewallRules: [{552CC26A-E843-4D37-AB23-F7CCA3ADAFCE}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
==================== Wiederherstellungspunkte =========================
17-04-2019 22:32:05 Windows Modules Installer
19-04-2019 20:23:46 Säuberung (Spybot - Search & Destroy 2.7, Administratorrechte)
28-04-2019 16:31:52 Removed Java 8 Update 121
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/29/2019 04:01:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AllShareFrameworkDMS.exe, Version: 1.3.0.23, Zeitstempel: 0x52b52bb2
Name des fehlerhaften Moduls: DMSManager.dll, Version: 0.0.0.0, Zeitstempel: 0x52a81842
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001d30e
ID des fehlerhaften Prozesses: 0xee4
Startzeit der fehlerhaften Anwendung: 0x01d4fe9407418497
Pfad der fehlerhaften Anwendung: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
Berichtskennung: 1303b183-1a18-432a-a984-f0f17218006a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/29/2019 03:52:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AllShareFrameworkDMS.exe, Version: 1.3.0.23, Zeitstempel: 0x52b52bb2
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.17763.404, Zeitstempel: 0xe1cce3af
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00044f24
ID des fehlerhaften Prozesses: 0xe8c
Startzeit der fehlerhaften Anwendung: 0x01d4fe92ba9729c9
Pfad der fehlerhaften Anwendung: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 345f3b92-a020-4bb0-8927-0ce06003e15e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/29/2019 01:16:40 PM) (Source: Microsoft Office 16) (EventID: 2011) (User: )
Description: Office Subscription licensing exception: Error Code: 0x80070057; CorrelationId: {6553046E-0575-44E5-BC15-2514CC22056A}
Error: (04/28/2019 04:39:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AllShareFrameworkDMS.exe, Version: 1.3.0.23, Zeitstempel: 0x52b52bb2
Name des fehlerhaften Moduls: DMSManager.dll, Version: 0.0.0.0, Zeitstempel: 0x52a81842
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001d30e
ID des fehlerhaften Prozesses: 0xe7c
Startzeit der fehlerhaften Anwendung: 0x01d4fdd03bde3094
Pfad der fehlerhaften Anwendung: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
Berichtskennung: 54d2ff35-752c-48b5-9357-df6fe90b7b2e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/28/2019 04:31:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AllShareFrameworkDMS.exe, Version: 1.3.0.23, Zeitstempel: 0x52b52bb2
Name des fehlerhaften Moduls: DMSManager.dll, Version: 0.0.0.0, Zeitstempel: 0x52a81842
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001d30e
ID des fehlerhaften Prozesses: 0x2ce0
Startzeit der fehlerhaften Anwendung: 0x01d4fdcf00696537
Pfad der fehlerhaften Anwendung: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
Berichtskennung: 312049a5-94ec-4e9f-8bf3-5a396368ce40
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/28/2019 04:30:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AllShareFrameworkDMS.exe, Version: 1.3.0.23, Zeitstempel: 0x52b52bb2
Name des fehlerhaften Moduls: DMSManager.dll, Version: 0.0.0.0, Zeitstempel: 0x52a81842
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001d30e
ID des fehlerhaften Prozesses: 0x2408
Startzeit der fehlerhaften Anwendung: 0x01d4fdcef7c544bc
Pfad der fehlerhaften Anwendung: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
Berichtskennung: e3517a4c-527a-46bc-8f02-ee5e092dc434
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/28/2019 04:30:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AllShareFrameworkDMS.exe, Version: 1.3.0.23, Zeitstempel: 0x52b52bb2
Name des fehlerhaften Moduls: DMSManager.dll, Version: 0.0.0.0, Zeitstempel: 0x52a81842
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001d30e
ID des fehlerhaften Prozesses: 0x1c14
Startzeit der fehlerhaften Anwendung: 0x01d4fdcef1be3314
Pfad der fehlerhaften Anwendung: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
Berichtskennung: a5d5ef5b-d9dc-47ff-b4e8-d744a0445adc
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (04/28/2019 04:30:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AllShareFrameworkDMS.exe, Version: 1.3.0.23, Zeitstempel: 0x52b52bb2
Name des fehlerhaften Moduls: DMSManager.dll, Version: 0.0.0.0, Zeitstempel: 0x52a81842
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001d30e
ID des fehlerhaften Prozesses: 0xe28
Startzeit der fehlerhaften Anwendung: 0x01d4fdcee947fa0c
Pfad der fehlerhaften Anwendung: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
Berichtskennung: 0e5ef1dd-2e63-4f32-911c-18fec9ab6624
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (04/29/2019 04:04:23 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/29/2019 04:03:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscBrokerManager
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/29/2019 04:03:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.SecurityAppBroker
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/29/2019 04:03:25 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscDataProtection
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/29/2019 04:01:07 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Malwarebytes Service konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (04/29/2019 03:57:04 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/29/2019 03:54:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscDataProtection
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/29/2019 03:54:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscBrokerManager
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Windows Defender:
===================================
Date: 2019-04-19 20:53:20.323
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E102444E-D766-4E15-8630-BCF5C363DE13}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-19 13:42:30.737
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {22837816-1BCE-47EF-947F-4F4D2FCDFBF0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-19 13:17:31.660
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7464AD90-96B2-4C40-8E32-BE060823B9A8}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-19 11:34:58.798
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3DFABDBD-3179-4247-810B-057D59D12903}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-19 08:35:48.030
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6B75D737-452C-4889-81A8-B8165E47A3A5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-04-20 12:11:06.278
Description:
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Verhaltensüberwachung
Fehlercode: 0x80508023
Fehlerbeschreibung: Auf dem Gerät wurde keine Schadsoftware oder andere potenziell unerwünschte Software gefunden.
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.
Date: 2019-04-16 20:42:12.852
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.1225.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2019-04-16 20:42:12.851
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.1225.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2019-04-16 20:42:12.851
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.1225.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
Date: 2019-04-16 20:42:12.838
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.251.1225.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.15800.1
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
CodeIntegrity:
===================================
Date: 2019-04-29 15:49:25.532
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2019-04-29 15:49:25.518
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2019-04-29 15:49:23.546
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2019-04-29 06:15:05.708
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2019-04-29 06:15:05.270
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2019-04-29 06:14:58.447
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2019-04-29 06:14:56.255
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2019-04-29 06:14:32.471
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. 2.05.0250 04/10/2015
Motherboard: Microsoft Corporation Surface Pro 2
Prozessor: Intel(R) Core(TM) i5-4300U CPU @ 1.90GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 8112.04 MB
Verfügbarer physikalischer RAM: 4995.1 MB
Summe virtueller Speicher: 9392.04 MB
Verfügbarer virtueller Speicher: 6266.86 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:230.66 GB) (Free:108.18 GB) NTFS
\\?\Volume{f2bbbd1f-44bf-4812-b103-4557e16cce3b}\ (Windows RE tools) (Fixed) (Total:0.35 GB) (Free:0.07 GB) NTFS
\\?\Volume{0155c5ae-6f76-447e-ba26-d8d9bad39265}\ () (Fixed) (Total:0.5 GB) (Free:0.08 GB) NTFS
\\?\Volume{9ab73238-505d-4147-a3e3-8ccecadd90eb}\ (Recovery image) (Fixed) (Total:6.64 GB) (Free:0.3 GB) NTFS
\\?\Volume{5079967b-3bde-44f7-b0ec-954fae7095a5}\ (SYSTEM) (Fixed) (Total:0.19 GB) (Free:0.17 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 09E51237)
Partition: GPT.
==================== Ende von Addition.txt ============================
|
|
29.04.2019, 15:27
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware nach Erkennung und Löschung gleich wieder da Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter BootExecute: autocheck autochk * sdnclean64.exe
Task: {26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {35DBE23E-E4A8-40D4-A25E-68AEEA082E31} - System32\Tasks\RunAsStdUser Task => C:\windows\system32\rundll32.exe bih.dll, InitFunc
Task: {26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {5BD481F7-53A7-4F6F-8C92-0C2E6B8E8299} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {632B929A-4FF4-4751-8406-0D09D35C9CFA} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {90AEF3AA-EEAD-484D-B9F9-78A20DA083B8} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {A74991D3-C8A7-41E2-8D40-C07D39A28359} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {AC33AE2A-E374-4936-8C2E-69B0F48F59FB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {C3488DF2-0E6F-4C0E-A36F-5277723FB3F0} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {D7F3E786-2418-4DFC-A493-F5E9BCBE5889} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D9B63D83-9523-49F1-9F72-5E2BB69CBDAB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {D9E0FE2A-245B-4A58-8AF3-8E47544DC745} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {E01C47ED-286E-4370-8E0A-68CF56DE389C} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {E4771DC3-F327-4E21-8E69-D097FE46D620} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
FF Homepage: Mozilla\Firefox\Profiles\u0bnnne6.default -> hxxps://www.google.de/?gws_rd=ssl|about:home
FF Extension: (Cliqz) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\cliqz@cliqz.com.xpi [2016-01-29] [Legacy]
FF Extension: (1-Click YouTube Video Downloader) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2015-06-11] [Legacy]
FF Extension: (DVDVideoSoft YouTube MP3 and Video Download) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-10-01] [Legacy] [ist nicht signiert]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-images.xml [2014-09-14]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-maps.xml [2014-09-14]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\youtube.xml [2015-12-10
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=3.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
C:\Program Files (x86)\Spybot - Search & Destroy 2
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.04.2019, 16:49
| #27 |
| | Malware nach Erkennung und Löschung gleich wieder daCode:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 28.04.2019
durchgeführt von Melanie (29-04-2019 17:38:47) Run:1
Gestartet von C:\Users\Melanie\Desktop
Geladene Profile: Melanie (Verfügbare Profile: Melanie)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
BootExecute: autocheck autochk * sdnclean64.exe
Task: {26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {35DBE23E-E4A8-40D4-A25E-68AEEA082E31} - System32\Tasks\RunAsStdUser Task => C:\windows\system32\rundll32.exe bih.dll, InitFunc
Task: {26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {5BD481F7-53A7-4F6F-8C92-0C2E6B8E8299} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {632B929A-4FF4-4751-8406-0D09D35C9CFA} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {90AEF3AA-EEAD-484D-B9F9-78A20DA083B8} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {A74991D3-C8A7-41E2-8D40-C07D39A28359} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {AC33AE2A-E374-4936-8C2E-69B0F48F59FB} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {C3488DF2-0E6F-4C0E-A36F-5277723FB3F0} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {D7F3E786-2418-4DFC-A493-F5E9BCBE5889} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {D9B63D83-9523-49F1-9F72-5E2BB69CBDAB} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {D9E0FE2A-245B-4A58-8AF3-8E47544DC745} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {E01C47ED-286E-4370-8E0A-68CF56DE389C} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {E4771DC3-F327-4E21-8E69-D097FE46D620} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
FF Homepage: Mozilla\Firefox\Profiles\u0bnnne6.default -> hxxps://www.google.de/?gws_rd=ssl|about:home
FF Extension: (Cliqz) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\cliqz@cliqz.com.xpi [2016-01-29] [Legacy]
FF Extension: (1-Click YouTube Video Downloader) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi [2015-06-11] [Legacy]
FF Extension: (DVDVideoSoft YouTube MP3 and Video Download) - C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2015-10-01] [Legacy] [ist nicht signiert]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-images.xml [2014-09-14]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-maps.xml [2014-09-14]
FF SearchPlugin: C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\youtube.xml [2015-12-10
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: @videolan.org/vlc,version=3.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
C:\Program Files (x86)\Spybot - Search & Destroy 2
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files (x86)\Avira
C:\ProgramData\Avira
emptytemp:
*****************
HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wert erfolgreich wiederhergestellt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{35DBE23E-E4A8-40D4-A25E-68AEEA082E31}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{35DBE23E-E4A8-40D4-A25E-68AEEA082E31}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\RunAsStdUser Task => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\RunAsStdUser Task" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26127FF0-69AE-44FD-93D3-D6D5BF3A4DF5}" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5BD481F7-53A7-4F6F-8C92-0C2E6B8E8299}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5BD481F7-53A7-4F6F-8C92-0C2E6B8E8299}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{632B929A-4FF4-4751-8406-0D09D35C9CFA}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{632B929A-4FF4-4751-8406-0D09D35C9CFA}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{90AEF3AA-EEAD-484D-B9F9-78A20DA083B8}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{90AEF3AA-EEAD-484D-B9F9-78A20DA083B8}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A74991D3-C8A7-41E2-8D40-C07D39A28359}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A74991D3-C8A7-41E2-8D40-C07D39A28359}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AC33AE2A-E374-4936-8C2E-69B0F48F59FB}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC33AE2A-E374-4936-8C2E-69B0F48F59FB}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C3488DF2-0E6F-4C0E-A36F-5277723FB3F0}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C3488DF2-0E6F-4C0E-A36F-5277723FB3F0}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D7F3E786-2418-4DFC-A493-F5E9BCBE5889}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D7F3E786-2418-4DFC-A493-F5E9BCBE5889}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D9B63D83-9523-49F1-9F72-5E2BB69CBDAB}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9B63D83-9523-49F1-9F72-5E2BB69CBDAB}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D9E0FE2A-245B-4A58-8AF3-8E47544DC745}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D9E0FE2A-245B-4A58-8AF3-8E47544DC745}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E01C47ED-286E-4370-8E0A-68CF56DE389C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E01C47ED-286E-4370-8E0A-68CF56DE389C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E4771DC3-F327-4E21-8E69-D097FE46D620}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E4771DC3-F327-4E21-8E69-D097FE46D620}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => erfolgreich entfernt
"Firefox homepage" => erfolgreich entfernt
C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\cliqz@cliqz.com.xpi => erfolgreich verschoben
C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi => erfolgreich verschoben
C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\YoutubeDownloader@PeterOlayev.com.xpi => Pfad erfolgreich entfernt
C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi => erfolgreich verschoben
C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-images.xml => erfolgreich verschoben
C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\google-maps.xml => erfolgreich verschoben
C:\Users\Melanie\AppData\Roaming\Mozilla\Firefox\Profiles\u0bnnne6.default\searchplugins\youtube.xml => erfolgreich verschoben
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN" => nicht gefunden
C:\Program Files\VideoLAN\VLC\npvlc.dll => erfolgreich verschoben
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN" => nicht gefunden
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN" => nicht gefunden
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.5.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN" => nicht gefunden
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN" => nicht gefunden
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN" => nicht gefunden
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN" => nicht gefunden
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=2.2.6 => erfolgreich entfernt
HKLM\Software\Wow6432Node\MozillaPlugins\@videolan.org/vlc,version=3.0.2 => erfolgreich entfernt
C:\Program Files (x86)\Spybot - Search & Destroy 2 => erfolgreich verschoben
C:\ProgramData\Spybot - Search & Destroy => erfolgreich verschoben
C:\Program Files (x86)\Avira => erfolgreich verschoben
C:\ProgramData\Avira => erfolgreich verschoben
=========== EmptyTemp: ==========
BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 144283424 B
Java, Flash, Steam htmlcache => 8607 B
Windows/system/drivers => 4191935 B
Edge => 9224311 B
Chrome => 0 B
Firefox => 380121079 B
Opera => 376020061 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 29868 B
LocalService => 0 B
NetworkService => 59502 B
NetworkService => 0 B
Melanie => 71152460 B
RecycleBin => 1553283530 B
EmptyTemp: => 2.4 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 17:45:20 ====
|
|
29.04.2019, 21:59
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware nach Erkennung und Löschung gleich wieder da Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: Malwarebytes Version 3 Downloade Dir bitte Malwarebytes Anti-Malware 3
2. Schritt: ESET Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.04.2019, 17:32
| #29 |
| | Malware nach Erkennung und Löschung gleich wieder daCode:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 30.04.19
Scan-Zeit: 13:18
Protokolldatei: be99c14c-6b39-11e9-a0a0-000000000000.json
-Softwaredaten-
Version: 3.7.1.2839
Komponentenversion: 1.0.563
Version des Aktualisierungspakets: 1.0.10398
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 17763.437)
CPU: x64
Dateisystem: NTFS
Benutzer: MELLIE\Melanie
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 300043
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 0 Min., 57 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter 30.04.2019 14:26:29
Geprüfte Dateien: 290819
Infizierte Dateien: 4
Gesäuberte Bedrohungen: 4
Prüfdauer gesamt 00:59:59
Prüfstatus: Abgeschlossen
Code:
ATTFilter Results of screen317's Security Check version 1.009 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Windows Defender WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` ````````Process Check: objlist.exe by Laurent```````` Windows Defender MSMpEng.exe Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamtray.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
|
01.05.2019, 01:41
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware nach Erkennung und Löschung gleich wieder da Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Malware nach Erkennung und Löschung gleich wieder da |
| adresse, appdata, avira, blockiert, default, deinstalliert, erkennung, folge, folgende, google, löschung, malware, malwarebytes, meldung, opera, problem, programm, quarantäne, registry, secure, seite, seiten, selbständig, tipps, öffnen |
Lesestoff:
Linear-Darstellung
