Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Virus eingefangen, jetzt brauche ich Rat. (https://www.trojaner-board.de/184517-virus-eingefangen-brauche-rat.html)

Cless 24.02.2017 11:05
Virus eingefangen, jetzt brauche ich Rat.
 
Schönen Guten Tag, danke für dieses Forum hier ich brauche dringend ihren Rat.
Ich habe mir Gestern 12:18 einen Virus oder sonstiges eingefangen.
Ich habe auch schon Maßnahmen ohne Erfolg getroffen -> Spybot drüber gezogen - Ordner gelöscht die sich erstellt haben zu diesem Zeitpunkt - Alle Programme deinstalliert die sich dazu installiert haben, verschiedene Antiviren Programme drüber gezogen -> Avast
Und auch eine Logdatei erstellen lassen von HijackThis die ich dazu Posten werde.

Mein Problem ist das Seitdem mein System infiziert wurde einige dinge nicht klappen.

Wenn ich im Windows-Explorer (dort wo die Ordner sind) einen Rechtsklick mache werden alle Programme geschlossen und dort steht: Keine Rückmeldung.
Das war auch in meinem Browser der Fall.
Außerdem habe ich versucht meinen PC zurückzusetzen, aber dieser Virus ist sehr Hartnäckig.
Beim Neustart nach den ausgewählten Zurücksetz Optionen, öffnet sich ein kleinen Moment ein CMD Fenster und es steht da: Es wurden keine Änderungen vorgenommen: Problem beim zurücksetzen des PCs

Wiederherstellungspunkte wurden ebenfalls gelöscht, dass es mir nicht möglich macht darauf zu zu greifen.:lmaa:

Außerdem wurde mein Browser auch infiziert so das er sich auf jeder Website geschlossen hat, dieses Problem hat Adwcleaner behoben, meine Frage ist wie ich meinen PC auf die Werkseinstellung zurücksetzen kann, ohne das der Virus dies mit dem CMD befehl blockiert.

Zudem hat es meinen Windows Defender deaktiviert den ich nun zum laufen gebracht habe.

Ich bin ihnen dankbar für jede Antwort und für jeden Ratschlag!

Booten kann ich nicht, davon habe ich keine Ahnung zudem bin ich ziemlich Jung und meine Eltern werden nicht begeistert sein (14)

Hier die Logfiles: ungefähr 3 habe ich entfern da diese auf der Website Gelb eingezeichnet waren, aber ich habe gehört das dieses System nicht alles aufspüren kann.


HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 11:02:41, on 24.02.2017
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.14393.0000)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
C:\Users\Hakim\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
C:\Users\Hakim\AppData\Roaming\uTorrent\updates\3.4.9_43295\utorrentie.exe
C:\Users\Hakim\AppData\Roaming\uTorrent\updates\3.4.9_43295\utorrentie.exe
C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
C:\Program Files (x86)\Common Files\Steam\SteamService.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Users\Hakim\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\7b4e384f5b096b9656fee276ba88bb81\HijackThis_2.0.5.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE01&ocid=UE01DHP
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O4 - HKLM\..\Run: [SDTray] "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
O4 - HKCU\..\Run: [OneDrive] "C:\Users\Hakim\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [uTorrent] "C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe"  /MINIMIZED
O4 - HKCU\..\Run: [SpybotPostWindows10UpgradeReInstall] "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'Lokaler Dienst')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'Netzwerkdienst')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: aswbIDSAgent - AVAST Software s.r.o. - C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\Windows\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService1.0.0.0) - Unknown owner - C:\Windows\system32\igfxCUIService.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Container LS (NVDisplay.ContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\Windows\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SynTPEnh Caller Service (SynTPEnhService) - Synaptics Incorporated - C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\Windows\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8026 Bytes
--- --- ---







Tut mir Leid habe gerade gelesen das ich keine HijackThis LogFiles senden soll


Ich hoffe Sie können irgendetwas entlesen, und Danke für ihre Bemühung.

cosinus 24.02.2017 12:46
Zitat:
verschiedene Antiviren Programme drüber gezogen -> Avast
Alle Logs dazu sind zu posten. Denn wir sind keine :glaskugel:

Cless 24.02.2017 12:48
Zitat:
Zitat von cosinus (Beitrag 1640842)
Alle Logs dazu sind zu posten. Denn wir sind keine :glaskugel:
Für Avast gibt es keine Logs.

(Ich weiß nicht wo diese sind)
Danke für die Schnelle Antwort

cosinus 24.02.2017 13:01
Und danach Googlen kannst du warum nicht?

Hinweis Avast 17 / 12 / 2016 / 2015 / 2014 / 8 / 7 / 6 / 5 / 4 - Häufig gestelle Fragen und Wissensdatenbank

Cless 24.02.2017 13:19
Zitat:
Zitat von Cless (Beitrag 1640844)
Für Avast gibt es keine Logs.

(Ich weiß nicht wo diese sind)
Danke für die Schnelle Antwort

irrelevantes Zeugs entfernt damits übersichtlich bleibt //cosinus

cosinus 24.02.2017 13:49
Bitte nicht sowas posten. Wichtig sind die Funde nicht einfach irgendwas.
Gab es denn überhaupt Funde???

Cless 24.02.2017 14:06
Zitat:
Zitat von cosinus (Beitrag 1640852)
Bitte nicht sowas posten. Wichtig sind die Funde nicht einfach irgendwas.
Gab es denn überhaupt Funde???

Nein es gab keine, muss etwas von der harten Sorte sein..
Weißt du einen Rat, danke für die Antwort.

cosinus 24.02.2017 14:20
Das ergibt jetzt keinen Sinn. Es gab niemals irgendwo Funde aber du redest dir Schädlingsbefall ein. Und natürlich kann es deiner Meinung nach auch nix anderes sein? :wtf: :pfeiff:

Bitte mal erklären. :kaffee:

Cless 24.02.2017 14:24
Zitat:
Zitat von cosinus (Beitrag 1640862)
Das ergibt jetzt keinen Sinn. Es gab niemals irgendwo Funde aber du redest dir Schädlingsbefall ein. Und natürlich kann es deiner Meinung nach auch nix anderes sein? :wtf: :pfeiff:

Bitte mal erklären. :kaffee:

Damit meine ich das Avast nichts gefunden hat, Spybot - Adwcleaner und der Windows Defender jedoch schon.

Beim Windows Defender stand dort irgendwas mit Troj und irgendwelche Buchstaben, habe es gelöscht.

Aber das Problem liegt immer noch vor.:confused:

cosinus 24.02.2017 14:30
Dann poste auch sinnigerweise nur die Infos über die Funde und nicht einfach irgendwas Irrelevantes von Avast wo du doch selber weißt, dass es nix gefunden hat...etwas mehr Mitdenken wär schon gut :kaffee:

Cless 24.02.2017 14:41
Zitat:
Zitat von cosinus (Beitrag 1640865)
Dann poste auch sinnigerweise nur die Infos über die Funde und nicht einfach irgendwas Irrelevantes von Avast wo du doch selber weißt, dass es nix gefunden hat...etwas mehr Mitdenken wär schon gut :kaffee:
Tut mir Leid.. bin nicht gerade nen Genie in sowas..
Jedenfalls haben die Untersuchungen nichts gebracht, was heißen muss das sich der Virus oder was auch immer das ist ziemlich weit eingenistet hat.
Und es kann nur so was in der Art sein, da sich ziemlich viele Programme dazu installiert haben und im Browser sich ca. 10 Tabs mit "Cleanup" geöffnet haben d.h Werbung.
Und mein System sich ziemlich problematisch geändert hat, ins negative.
Habe kaum Administrationsrechte..
Und wie ich oben angegeben habe:

Ich kann kein Rechtsklick auf die Laufwerke machen-> Alles wird Schwarz und es stürzt ab.

Keine Systemwiederherstellung
Keine Neuinstallation..
Alles wird blockiert damit der Virus nicht entfernt werden klann..

Ich danke dir für deine Hilfe.

cosinus 24.02.2017 14:44
Nun sieh doch bitte einfach mal im Verlauf vom Windows Defender nach. Ohne diese Infos weiß hier niemand was du da für Zecken drauf hattest!!! :kloppen:

Cless 24.02.2017 14:49
Zitat:
Zitat von cosinus (Beitrag 1640874)
Nun sieh doch bitte einfach mal im Verlauf vom Windows Defender nach. Ohne diese Infos weiß hier niemand was du da für Zecken drauf hattest!!! :kloppen:
Den habe ich ja gelöscht -> Um diesen Troj usw. zu löschen.

Habe hier Einträge vom AdwcleanerAdwCleaner Logfile:
Code:
# AdwCleaner v6.043 - Bericht erstellt am 24/02/2017 um 08:44:34
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-23.4 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Hakim - DESKTOP-4F9HM6T
# Gestartet von : C:\Users\Hakim\Downloads\adwcleaner_6.043.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Dienst Gefunden: 85a5e87b24279a8c7a4b1b8f3aec8803
Dienst Gefunden: a5d6ec7e1363541d98a24436effee449
Dienst Gefunden: NetUtils2016
Dienst Gefunden: NetUtils2016srv
Dienst Gefunden: Lace514
Dienst Gefunden: OtherSearch


***** [ Ordner ] *****

Ordner Gefunden: C:\ProgramData\6ff5d3cb-0c75-1
Ordner Gefunden: C:\ProgramData\6ff5d3cb-5061-0
Ordner Gefunden: C:\ProgramData\Microleaves
Ordner Gefunden: C:\Program Files (x86)\SoftUpgrade
Ordner Gefunden: C:\Windows\SysWoW64\sstmp


***** [ Dateien ] *****

Datei Gefunden: C:\Windows\SysNative\drivers\85a5e87b24279a8c7a4b1b8f3aec8803.sys
Datei Gefunden: C:\Windows\SysNative\drivers\NetUtils2016.sys
Datei Gefunden: C:\Windows\SysNative\drivers\LACE_WPF_X64.SYS
Datei Gefunden: C:\Windows\SysNative\drivers\Lace_wpf_x64.sys
Datei Gefunden: C:\Windows\SysWoW64\NetUtils2016.exe


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Aufgabe Gefunden: Jkercult
Aufgabe Gefunden: kH588C9yHa
Aufgabe Gefunden: SoftUpgrade
Aufgabe Gefunden: Traffic Exchange Guardian
Aufgabe Gefunden: Traffic Exchange Updater
Aufgabe Gefunden: Traffic Exchange
Aufgabe Gefunden: Traffic Exchange Guard


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden: HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Schlüssel Gefunden: HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Software\Interstat
Schlüssel Gefunden: HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Software\WajIEnhance
Schlüssel Gefunden: HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Software\AppDataLow\Software\AppTrailers
Schlüssel Gefunden: HKCU\Software\Interstat
Schlüssel Gefunden: HKCU\Software\WajIEnhance
Schlüssel Gefunden: HKCU\Software\AppDataLow\Software\AppTrailers
Schlüssel Gefunden: HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Schlüssel Gefunden: HKLM\SOFTWARE\Microleaves
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A97606DF-0FE1-4390-B0DD-ADA8B303AE61}_is1
Schlüssel Gefunden: [x64] HKCU\Software\Interstat
Schlüssel Gefunden: [x64] HKCU\Software\WajIEnhance
Schlüssel Gefunden: [x64] HKCU\Software\AppDataLow\Software\AppTrailers
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microleaves
Schlüssel Gefunden: HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{015DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Daten Gefunden: HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{cfb16857-7cf3-4aba-b0ed-9c81f0c15e48} [NameServer] - 82.163.142.8,95.211.158.136
Daten Gefunden: [x64] HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{cfb16857-7cf3-4aba-b0ed-9c81f0c15e48} [NameServer] - 82.163.142.8,95.211.158.136
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
Schlüssel Gefunden: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\cmptch.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\coupontime.co
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\static.cmptch.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\static.coupontime
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\cmptch.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\coupontime.co
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\static.cmptch.com
Schlüssel Gefunden: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\static.coupontime00.
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\cmptch.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\coupontime.co
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.cmptch.com
Schlüssel Gefunden: [x64] HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\static.coupontime00.coupontime.co
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\cmptch.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\coupontime.co
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\static.cmptch.c
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\static.couponti
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\cmptch.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\coupontime.co
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\static.cmptch.com
Schlüssel Gefunden: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\static.coupontime0
Wert Gefunden: HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Interstat]
Wert Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [AppTrailers]
Wert Gefunden: HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [InterStat]
Schlüssel Gefunden: HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
Schlüssel Gefunden: HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [8903 Bytes] - [24/02/2017 08:44:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8976 Bytes] ##########
--- --- ---

cosinus 24.02.2017 15:01
Zitat:
Den habe ich ja gelöscht -> Um diesen Troj usw. zu löschen.
Sry aber => :stirn: :headbang:

Bitte jetzt einfach mal das machen was ich schreibe. Du sollst im Verlauf vom WD nachsehen. Ein Verlauf ist kein Schädling.

Cless 24.02.2017 15:10
Zitat:
Zitat von cosinus (Beitrag 1640878)
Sry aber => :stirn: :headbang:

Bitte jetzt einfach mal das machen was ich schreibe. Du sollst im Verlauf vom WD nachsehen. Ein Verlauf ist kein Schädling.
Ich weiß mit gelöscht meinte ich, der Verlauf ist gelöscht -> Siehe Screen.

https://www.pic-upload.de/view-32740063/Unbenannt.png.html

cosinus 24.02.2017 15:22
Das war ne ziemlich dämliche Aktion. So kann nun niemand mehr nachvollziehen was da genau werkelte.



Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Cless 24.02.2017 16:29
FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-02-
2017 01
durchgeführt von Hakim (Administrator) auf DESKTOP-4F9HM6T (24-02-2017 16:24:22)
Gestartet von C:\Users\Hakim\Desktop
Geladene Profile: Hakim (Verfügbare Profile: defaultuser0 & Hakim)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(BitTorrent Inc.) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
(BitTorrent Inc.) C:\Users\Hakim\AppData\Roaming\uTorrent\updates\3.4.9_43295\utorrentie.exe
(BitTorrent Inc.) C:\Users\Hakim\AppData\Roaming\uTorrent\updates\3.4.9_43295\utorrentie.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11610.1001.25.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2017-01-04] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-24] (AVAST Software)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [uTorrent] => C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe [2400960 2017-02-22] (BitTorrent Inc.)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\MountPoints2: {6d902153-fa2e-11e6-8fb6-2089846d9795} - "F:\HTC_Sync_Manager_PC.exe"
HKLM\...\Providers\y2ef69t3: C:\Program Files (x86)\Ivegerucery Controls\local64spl.dll
ShellExecuteHooks: Kein Name - {303DD29C-F44A-11E6-AAF0-64006A5CFC23} - C:\Program Files (x86)\Ckoroch\Qoluward.dll -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-02-24] (AVAST Software)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cfb16857-7cf3-4aba-b0ed-9c81f0c15e48}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7142136 2017-02-24] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-24] (AVAST Software)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [235984 2016-11-24] (Safer-Networking Ltd.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [269400 2017-01-17] (Synaptics Incorporated)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
S4 QForlLgs0EYm Updater; C:\Program Files (x86)\QForlLgs0EYm Updater\QForlLgs0EYm Updater.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [309784 2017-02-24] (AVAST Software s.r.o.)
R0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [189768 2017-02-24] (AVAST Software s.r.o.)
R0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [334600 2017-02-24] (AVAST Software s.r.o.)
R0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [48528 2017-02-24] (AVAST Software s.r.o.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [38296 2017-02-24] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [32088 2017-02-24] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [126088 2017-02-24] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [100640 2017-02-24] (AVAST Software)
S0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [74680 2017-02-24] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [991496 2017-02-24] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [547904 2017-02-24] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [162528 2017-02-24] (AVAST Software)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [337080 2017-02-24] (AVAST Software)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7585280 2016-07-16] (Broadcom Corporation)
S3 dot4; C:\Windows\System32\drivers\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvacwu.inf_amd64_bdd6ea477d4e2fba\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation)
R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2013-04-11] (Dritek System Inc.)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-24 16:24 - 2017-02-24 16:24 - 02423296 _____ (Farbar) C:\Users\Hakim\Desktop\FRST64.exe
2017-02-24 16:24 - 2017-02-24 16:24 - 00010428 _____ C:\Users\Hakim\Desktop\FRST.txt
2017-02-24 16:18 - 2017-02-24 16:24 - 00000000 ____D C:\FRST
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SimObject Display Engine
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\ProgramData\12bPilot
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\Program Files (x86)\12bPilot
2017-02-24 14:52 - 2017-02-24 16:20 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Virtuali
2017-02-24 14:52 - 2017-02-24 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FsDreamTeam
2017-02-24 14:50 - 2017-02-24 14:50 - 00000000 ____D C:\ProgramData\Virtuali
2017-02-24 14:50 - 2017-02-24 14:50 - 00000000 ____D C:\ProgramData\Esellerate
2017-02-24 14:50 - 2016-09-23 02:07 - 00348160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll
2017-02-24 14:45 - 2017-02-24 15:20 - 00000000 ____D C:\Users\Hakim\Downloads\Loader
2017-02-24 14:45 - 2017-02-24 14:45 - 00000000 ____D C:\Users\Hakim\Downloads\vc_redist
2017-02-24 14:44 - 2017-02-24 15:20 - 00000000 ____D C:\Users\Hakim\Downloads\Bglmanx and Couatl
2017-02-24 14:33 - 2017-02-24 14:33 - 68808020 _____ C:\Users\Hakim\Downloads\GSX Crack.zip
2017-02-24 14:13 - 2017-02-24 14:13 - 00000000 ____D C:\Users\Hakim\Documents\AerosoftFlightRecorder
2017-02-24 13:50 - 2017-02-24 14:45 - 207312616 _____ (VIRTUALI Sagl ) C:\Users\Hakim\Downloads\gsx_fsx_setup.exe
2017-02-24 13:14 - 2017-02-24 13:15 - 00001245 _____ C:\Users\Hakim\Desktop\report.lnk
2017-02-24 12:07 - 2017-02-24 12:07 - 00002768 _____ C:\Users\Hakim\Desktop\FTX Central.lnk
2017-02-24 12:07 - 2017-02-24 12:07 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orbx
2017-02-24 11:35 - 2017-02-24 11:48 - 00000000 ____D C:\backup
2017-02-24 10:40 - 2017-02-24 10:40 - 00388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis_2.0.5.exe
2017-02-24 10:32 - 2017-02-24 10:32 - 00004044 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1487928751
2017-02-24 10:32 - 2017-02-24 10:32 - 00001092 _____ C:\Users\Public\Desktop\Avast SafeZone Browser.lnk
2017-02-24 10:32 - 2017-02-24 10:32 - 00001092 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-02-24 10:30 - 2017-02-24 10:31 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-24 10:29 - 2017-02-24 10:29 - 00032088 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2017-02-24 10:19 - 2017-02-24 10:19 - 00000000 ____D C:\Users\Hakim\AppData\Local\ElevatedDiagnostics
2017-02-24 10:18 - 2017-02-24 10:18 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\AVAST Software
2017-02-24 10:17 - 2017-02-24 10:17 - 00003994 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2017-02-24 10:17 - 2017-02-24 10:17 - 00001983 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2017-02-24 10:17 - 2017-02-24 10:17 - 00001971 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2017-02-24 10:17 - 2017-02-24 10:17 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-02-24 10:16 - 2017-02-24 10:17 - 00337080 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2017-02-24 10:16 - 2017-02-24 10:16 - 00547904 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-02-24 10:16 - 2017-02-24 10:16 - 00398408 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-02-24 10:16 - 2017-02-24 10:16 - 00337080 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys.148792783243704
2017-02-24 10:16 - 2017-02-24 10:16 - 00162528 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2017-02-24 10:16 - 2017-02-24 10:16 - 00126088 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-02-24 10:16 - 2017-02-24 10:16 - 00100640 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-02-24 10:16 - 2017-02-24 10:16 - 00074680 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-02-24 10:16 - 2017-02-24 10:16 - 00038296 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-02-24 10:16 - 2017-02-24 10:15 - 00991496 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2017-02-24 10:16 - 2017-02-24 10:14 - 00334600 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys
2017-02-24 10:16 - 2017-02-24 10:14 - 00309784 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2017-02-24 10:16 - 2017-02-24 10:14 - 00189768 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys
2017-02-24 10:16 - 2017-02-24 10:14 - 00048528 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys
2017-02-24 10:10 - 2017-02-24 10:44 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-24 10:10 - 2017-02-24 10:29 - 00000000 ____D C:\Program Files\AVAST Software
2017-02-24 10:09 - 2017-02-24 10:09 - 05872920 _____ C:\Users\Hakim\Downloads\Avast Premier 2017.rar
2017-02-24 10:09 - 2017-02-24 10:09 - 00000000 ____D C:\Users\Hakim\Desktop\Avast Premier 2017
2017-02-24 08:48 - 2017-02-24 09:28 - 00000000 ____D C:\Users\Hakim\AppData\LocalLow\uTorrent
2017-02-24 08:43 - 2017-02-24 11:31 - 00000000 ____D C:\AdwCleaner
2017-02-24 08:42 - 2017-02-24 08:42 - 04015056 _____ C:\Users\Hakim\Downloads\adwcleaner_6.043.exe
2017-02-24 08:36 - 2017-02-24 08:36 - 01496584 _____ C:\Users\Hakim\Downloads\HijackThis - CHIP-Installer.exe
2017-02-24 08:01 - 2017-02-24 08:01 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2017-02-24 02:19 - 2017-02-06 20:48 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-02-24 02:19 - 2017-02-06 20:48 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-23 21:09 - 2017-02-23 21:10 - 00000059 _____ C:\Users\Hakim\Desktop\chr.txt
2017-02-23 18:45 - 2017-02-23 18:46 - 00000000 ____D C:\Windows\system32\MRT
2017-02-23 18:43 - 2017-02-23 18:43 - 138020592 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-02-23 18:10 - 2017-02-24 10:17 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-23 18:10 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe
2017-02-23 17:51 - 2017-02-23 17:51 - 00001468 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2017-02-23 17:51 - 2017-02-23 17:51 - 00001456 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2017-02-23 17:51 - 2017-02-23 17:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2017-02-23 17:51 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2017-02-23 17:38 - 2017-02-23 17:38 - 01496584 _____ C:\Users\Hakim\Downloads\SpyBot Search Destroy - CHIP-Installer.exe
2017-02-23 17:08 - 2017-02-23 17:08 - 00000085 _____ C:\Windows\wininit.ini
2017-02-23 16:54 - 2017-02-23 16:54 - 00000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job
2017-02-23 16:28 - 2017-02-23 22:32 - 00004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{22FEB13F-0B18-4CCC-89E1-4933A05189E2}
2017-02-23 13:41 - 2017-02-23 18:42 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2017-02-23 13:41 - 2017-02-23 18:10 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2017-02-23 13:41 - 2017-02-23 13:41 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2017-02-23 13:37 - 2017-02-23 13:43 - 00000000 ____D C:\Users\Hakim\AppData\Local\NPE
2017-02-23 13:37 - 2017-02-23 13:37 - 00000000 ____D C:\ProgramData\Norton
2017-02-23 12:44 - 2017-02-23 12:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Kedaly
2017-02-23 12:25 - 2017-02-23 12:25 - 00021602 _____ C:\Windows\System32\Tasks\QForlLgs0EYm
2017-02-23 12:24 - 2017-02-23 13:14 - 00000364 _____ C:\Windows\Tasks\Traffic Exchange v209 - 3.job
2017-02-23 12:24 - 2017-02-23 13:14 - 00000364 _____ C:\Windows\Tasks\Traffic Exchange v209 - 2.job
2017-02-23 12:24 - 2017-02-23 13:14 - 00000364 _____ C:\Windows\Tasks\Traffic Exchange v209 - 1.job
2017-02-23 12:24 - 2017-02-23 13:14 - 00000354 _____ C:\Windows\Tasks\Traffic Exchange v2 - 3.job
2017-02-23 12:24 - 2017-02-23 13:14 - 00000354 _____ C:\Windows\Tasks\Traffic Exchange v2 - 2.job
2017-02-23 12:24 - 2017-02-23 13:14 - 00000354 _____ C:\Windows\Tasks\Traffic Exchange v2 - 1.job
2017-02-23 12:24 - 2017-02-23 12:24 - 00003256 _____ C:\Windows\System32\Tasks\Traffic Exchange v209 - 3
2017-02-23 12:24 - 2017-02-23 12:24 - 00003256 _____ C:\Windows\System32\Tasks\Traffic Exchange v209 - 2
2017-02-23 12:24 - 2017-02-23 12:24 - 00003256 _____ C:\Windows\System32\Tasks\Traffic Exchange v209 - 1
2017-02-23 12:24 - 2017-02-23 12:24 - 00003242 _____ C:\Windows\System32\Tasks\Traffic Exchange v2 - 3
2017-02-23 12:24 - 2017-02-23 12:24 - 00003242 _____ C:\Windows\System32\Tasks\Traffic Exchange v2 - 2
2017-02-23 12:24 - 2017-02-23 12:24 - 00003242 _____ C:\Windows\System32\Tasks\Traffic Exchange v2 - 1
2017-02-23 12:24 - 2017-02-23 12:24 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-02-23 12:24 - 2017-02-23 12:24 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-02-23 12:23 - 2017-02-23 17:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Sea Browser Enhancer
2017-02-23 12:22 - 2017-02-23 14:25 - 00000000 ____D C:\Windows\system32\SSL
2017-02-23 12:19 - 2017-02-23 12:19 - 00006122 _____ C:\Windows\System32\Tasks\Ivegerucery Controls
2017-02-23 10:19 - 2017-02-24 15:20 - 00000000 ____D C:\Users\Hakim\AppData\Local\CrashDumps
2017-02-22 22:36 - 2017-02-22 22:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aerosoft - Ibiza X Evolution - FSX STEAM Edition
2017-02-22 21:58 - 2017-02-24 14:53 - 00000000 ____D C:\ProgramData\Package Cache
2017-02-22 21:55 - 2017-02-24 14:11 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-22 20:53 - 2017-02-22 20:53 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Synaptics
2017-02-22 19:00 - 2017-02-22 22:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aerosoft
2017-02-22 19:00 - 2017-02-22 19:00 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 ____D C:\Users\Hakim\Documents\Aerosoft
2017-02-22 19:00 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\All Users
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-02-22 18:51 - 2017-02-24 09:27 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\Program Files\Realtek
2017-02-22 18:51 - 2017-02-22 10:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-22 18:51 - 2017-02-22 10:36 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-22 18:51 - 2016-12-29 14:16 - 06384576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 02475968 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 01762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00546752 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00083512 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00069568 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2017-02-22 18:51 - 2016-12-22 00:59 - 07651057 _____ C:\Windows\system32\nvcoproc.bin
2017-02-22 18:50 - 2017-02-22 18:50 - 00000000 ____D C:\Program Files\Intel
2017-02-22 18:50 - 2017-02-22 18:50 - 00000000 ____D C:\Intel
2017-02-22 18:50 - 2016-05-03 23:30 - 00081416 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2017-02-22 18:50 - 2016-05-03 23:30 - 00077832 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2017-02-22 18:45 - 2017-02-22 18:45 - 00000000 ____D C:\ProgramData\USOShared
2017-02-22 18:44 - 2017-02-24 09:57 - 00000000 ____D C:\Windows\system32\SleepStudy
2017-02-22 18:44 - 2017-02-24 09:27 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Windows\ServiceProfiles
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\WinRAR
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-22 18:43 - 2017-02-24 02:14 - 00206528 _____ C:\Windows\system32\FNTCACHE.DAT
2017-02-22 18:43 - 2017-02-22 18:44 - 00000000 ____D C:\Program Files\WinRAR
2017-02-22 18:10 - 2017-02-22 18:10 - 00000000 ____D C:\Users\Hakim\Documents\Flight Simulator X Files
2017-02-22 17:54 - 2017-02-22 17:54 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2017-02-22 17:54 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2017-02-22 17:54 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2017-02-22 17:54 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2017-02-22 17:53 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2017-02-22 17:53 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2017-02-22 17:53 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2017-02-22 17:53 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2017-02-22 17:53 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2017-02-22 17:53 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2017-02-22 17:53 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2017-02-22 17:53 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2017-02-22 17:53 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2017-02-22 17:53 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2017-02-22 17:53 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2017-02-22 17:53 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2017-02-22 17:53 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2017-02-22 17:53 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2017-02-22 17:53 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2017-02-22 17:53 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2017-02-22 17:53 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2017-02-22 17:53 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2017-02-22 17:53 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2017-02-22 17:53 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2017-02-22 17:53 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2017-02-22 17:53 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2017-02-22 17:53 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2017-02-22 17:53 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2017-02-22 17:53 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2017-02-22 17:53 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2017-02-22 17:53 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2017-02-22 17:53 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2017-02-22 17:53 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2017-02-22 17:53 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2017-02-22 17:53 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2017-02-22 17:53 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2017-02-22 17:53 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2017-02-22 17:53 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2017-02-22 17:53 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2017-02-22 17:53 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2017-02-22 17:53 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2017-02-22 17:53 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2017-02-22 17:53 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2017-02-22 17:53 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2017-02-22 17:53 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2017-02-22 17:53 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2017-02-22 17:53 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2017-02-22 17:53 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2017-02-22 17:53 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2017-02-22 17:53 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2017-02-22 17:53 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2017-02-22 17:53 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2017-02-22 17:53 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2017-02-22 17:53 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2017-02-22 17:53 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2017-02-22 17:53 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2017-02-22 17:53 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2017-02-22 17:53 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2017-02-22 17:53 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2017-02-22 17:53 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2017-02-22 17:53 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2017-02-22 17:53 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2017-02-22 12:23 - 2017-02-22 12:08 - 00485032 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-02-22 10:50 - 2017-02-22 10:50 - 00000222 _____ C:\Users\Hakim\Desktop\Microsoft Flight Simulator X Steam Edition.url
2017-02-22 10:50 - 2017-02-22 10:50 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-22 10:39 - 2017-02-22 18:04 - 00000000 ____D C:\Users\Hakim\AppData\Local\Steam
2017-02-22 10:37 - 2017-02-22 10:37 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-22 10:37 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll
2017-02-22 10:37 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll
2017-02-22 10:37 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2017-02-22 10:37 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe
2017-02-22 10:36 - 2016-12-29 14:10 - 00001951 _____ C:\Windows\NvContainerRecovery.bat
2017-02-22 10:30 - 2017-02-22 10:30 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Macromedia
2017-02-22 10:28 - 2017-02-23 11:25 - 00000000 ____D C:\Addon
2017-02-22 10:26 - 2017-02-22 10:26 - 00002688 _____ C:\Users\Hakim\Desktop\µTorrent.lnk
2017-02-22 10:26 - 2017-02-22 10:26 - 00002688 _____ C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2017-02-22 10:25 - 2017-02-24 16:22 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\uTorrent
2017-02-22 10:25 - 2017-02-22 10:25 - 00000000 ____D C:\Users\Hakim\AppData\Local\CEF
2017-02-22 10:23 - 2017-02-22 10:23 - 00000000 ____D C:\Users\Hakim\AppData\Local\Comms
2017-02-22 10:16 - 2017-02-22 10:37 - 00000000 ____D C:\ProgramData\Avg
2017-02-22 10:16 - 2017-02-22 10:36 - 00000000 ____D C:\Users\Hakim\AppData\Local\AvgSetupLog
2017-02-22 10:16 - 2017-02-22 10:16 - 00000000 ____D C:\Users\Hakim\AppData\Local\Avg
2017-02-22 10:12 - 2017-02-24 15:52 - 00000000 ____D C:\Program Files (x86)\Steam
2017-02-22 10:12 - 2017-02-22 10:12 - 00001040 _____ C:\Users\Public\Desktop\Steam.lnk
2017-02-22 10:12 - 2017-02-22 10:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-22 10:09 - 2017-02-22 10:09 - 00003290 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-02-22 10:09 - 2017-02-22 10:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-02-22 10:09 - 2017-02-22 10:09 - 00000000 ____D C:\Users\Hakim\AppData\Local\MicrosoftEdge
2017-02-22 10:08 - 2017-02-22 10:09 - 00002391 _____ C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-02-22 10:08 - 2017-02-22 10:09 - 00000000 ___RD C:\Users\Hakim\OneDrive
2017-02-22 10:08 - 2017-02-22 10:08 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Skype
2017-02-22 10:08 - 2017-02-22 10:08 - 00000000 ____D C:\Program Files\Synaptics
2017-02-22 10:07 - 2017-02-22 10:07 - 00000000 ____D C:\Users\Hakim\AppData\Local\NetworkTiles
2017-02-22 10:07 - 2017-02-22 10:07 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-02-22 10:05 - 2017-02-24 10:40 - 00000000 ____D C:\Users\Hakim\AppData\Local\VirtualStore
2017-02-22 10:05 - 2017-02-24 09:28 - 00000000 __SHD C:\Users\Hakim\IntelGraphicsProfiles
2017-02-22 10:05 - 2017-02-24 06:08 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-02-22 10:05 - 2017-02-23 17:33 - 00000000 ____D C:\Users\Hakim\AppData\Local\Packages
2017-02-22 10:05 - 2017-02-22 21:47 - 00000000 ____D C:\Users\Hakim\AppData\Local\ConnectedDevicesPlatform
2017-02-22 10:05 - 2017-02-22 10:05 - 00000144 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Adobe
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Local\TileDataLayer
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Local\Publishers
2017-02-22 10:04 - 2017-02-24 11:33 - 00000000 ____D C:\Users\Hakim
2017-02-22 10:04 - 2017-02-24 09:34 - 02609878 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-22 10:04 - 2017-02-22 10:04 - 00000020 ___SH C:\Users\Hakim\ntuser.ini
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Vorlagen
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Startmenü
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Netzwerkumgebung
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Lokale Einstellungen
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Eigene Dateien
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Druckumgebung
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Videos
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Musik
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Bilder
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Local\Verlauf
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Local\Anwendungsdaten
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Anwendungsdaten
2017-02-22 10:02 - 2017-02-22 10:04 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2017-02-22 10:02 - 2017-02-22 10:02 - 00000451 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 __SHD C:\Users\defaultuser0\IntelGraphicsProfiles
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2017-02-22 10:01 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2017-02-22 08:43 - 2017-02-22 10:01 - 00000000 ___DC C:\Windows\Panther
2017-02-22 08:43 - 2017-02-22 08:43 - 00008192 _____ C:\Windows\system32\config\userdiff
2017-02-22 08:43 - 2017-02-22 08:43 - 00000000 ____D C:\Windows\InfusedApps
2017-02-22 08:39 - 2017-02-22 08:39 - 00000000 ____D C:\Windows\Setup
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\OCR
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files\MSBuild
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-02-22 08:34 - 2017-02-24 09:34 - 01218170 _____ C:\Windows\system32\perfh007.dat
2017-02-22 08:34 - 2017-02-24 09:34 - 00279094 _____ C:\Windows\system32\perfc007.dat
2017-02-22 08:34 - 2017-02-22 08:33 - 00305594 _____ C:\Windows\system32\perfi007.dat
2017-02-22 08:34 - 2017-02-22 08:33 - 00040390 _____ C:\Windows\system32\perfd007.dat
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\winrm
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\WCN
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\slmgr
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\de
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\0409
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\winrm
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\WCN
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\slmgr
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\de
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\0409
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\DigitalLocker
2017-02-22 08:27 - 2017-02-24 02:08 - 00015425 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2017-02-22 08:27 - 2017-02-22 09:33 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2017-02-22 08:27 - 2017-02-22 08:22 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2017-02-22 08:27 - 2017-02-22 08:22 - 00215943 _____ C:\Windows\SysWOW64\dssec.dat
2017-02-22 08:27 - 2017-02-22 08:22 - 00209408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2017-02-22 08:27 - 2017-02-22 08:22 - 00017463 _____ C:\Windows\system32\Drivers\etc\services
2017-02-22 08:27 - 2017-02-22 08:22 - 00004096 _____ C:\Windows\system32\config\VSMIDK
2017-02-22 08:27 - 2017-02-22 08:22 - 00003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2017-02-22 08:27 - 2017-02-22 08:22 - 00001358 _____ C:\Windows\system32\Drivers\etc\protocol
2017-02-22 08:27 - 2017-02-22 08:22 - 00000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2017-02-22 08:27 - 2017-02-22 08:22 - 00000741 _____ C:\Windows\system32\NOISE.DAT
2017-02-22 08:27 - 2017-02-22 08:22 - 00000407 _____ C:\Windows\system32\Drivers\etc\networks
2017-02-22 08:26 - 2017-02-24 14:59 - 00000000 ____D C:\Windows\AppReadiness
2017-02-22 08:26 - 2017-02-24 10:19 - 00000000 ____D C:\Windows\system32\NDF
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\SysWOW64\F12
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\F12
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\dsc
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\DiagSvcs
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___RD C:\Program Files\Windows Defender
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\setup
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\oobe
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\Dism
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\Sysprep
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\setup
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\oobe
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\migwiz
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\Dism
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\appraiser
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\ShellExperiences
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\Provisioning
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\bcastdvr
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-02-22 08:26 - 2017-02-23 23:53 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-22 08:26 - 2017-02-23 08:34 - 00000000 ____D C:\Windows\appcompat
2017-02-22 08:26 - 2017-02-22 19:00 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-22 08:26 - 2017-02-22 18:58 - 00000000 ____D C:\Program Files\Windows NT
2017-02-22 08:26 - 2017-02-22 18:53 - 00000000 ___RD C:\Windows\PrintDialog
2017-02-22 08:26 - 2017-02-22 18:53 - 00000000 ___RD C:\Windows\MiracastView
2017-02-22 08:26 - 2017-02-22 18:51 - 00000000 ____D C:\Windows\Help
2017-02-22 08:26 - 2017-02-22 18:45 - 00000000 ____D C:\ProgramData\USOPrivate
2017-02-22 08:26 - 2017-02-22 10:04 - 00000000 ____D C:\Windows\system32\WinBioDatabase
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\system32\spool
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\rescache
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SysWOW64\MUI
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SystemApps
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\system32\MUI
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\Com
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\Com
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\IME
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Program Files\Common Files\System
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ___SD C:\Windows\SysWOW64\Nui
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ___SD C:\Windows\system32\Nui
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\WinMetadata
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\icsxml
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\downlevel
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\Bthprops
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\WinMetadata
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\SecureBootUpdates
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\MsDtc
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\MailContactsCalendarSync
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\icsxml
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\ias
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\downlevel
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\DDFs
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\Bthprops
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __RSD C:\Windows\Media
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __RHD C:\Users\Public\Libraries
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\SysWOW64\Configuration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\system32\Configuration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\Downloaded Program Files
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___RD C:\Windows\Offline Web Pages
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___HD C:\Windows\ELAMBKUP
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Web
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Vss
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\tracing
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\TAPI
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\SMI
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\ras
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\NDF
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\MsDtc
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\Ipmi
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\inetsrv
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\IME
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\FxsTmp
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\AppLocker
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SystemResources
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\winevt
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\ras
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\ProximityToast
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\PointOfService
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\Macromed
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\Ipmi
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\inetsrv
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\IME
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\GroupPolicyUsers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\GroupPolicy
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\config\Journal
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\AppLocker
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\System
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SKB
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\security
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\schemas
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SchCache
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Resources
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Registration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\PLA
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Performance
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\ModemLogs
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\LiveKernelReports
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\L2Schemas
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Globalization
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\GameBarPresenceWriter
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Cursors
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Branding
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\addins
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\ProgramData\Comms
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Windows Portable Devices
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Common Files\Services
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows NT
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2017-02-22 08:26 - 2017-02-22 08:21 - 00215943 _____ C:\Windows\system32\dssec.dat
2017-02-22 08:26 - 2017-02-22 08:21 - 00000858 _____ C:\Windows\system32\DefaultQuestions.json
2017-02-22 08:26 - 2017-02-22 08:21 - 00000219 _____ C:\Windows\system.ini
2017-02-22 08:26 - 2017-02-22 08:21 - 00000092 _____ C:\Windows\win.ini
2017-02-22 08:25 - 2017-02-24 10:16 - 00000000 ____D C:\Windows\INF
2017-02-22 08:07 - 2017-02-24 09:06 - 00000000 ____D C:\Windows\CbsTemp
2017-02-22 08:00 - 2017-02-24 09:26 - 00262144 _____ C:\Windows\system32\config\BBI
2017-02-22 08:00 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\servicing
2017-02-22 08:00 - 2017-02-22 18:45 - 00032768 _____ C:\Windows\system32\config\ELAM
2017-02-22 08:00 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\SMI
2017-02-22 07:44 - 2017-02-24 09:06 - 00000000 ___HD C:\$SysReset
2017-02-20 19:41 - 2017-02-20 19:41 - 02853571 _____ C:\Windows\20f44bc6decf8ee2d657ad9e54be2b86.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-22 08:15 - 2016-07-16 07:04 - 00120320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2017-02-22 08:11 - 2016-07-16 07:04 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-02-24 10:40 - 2017-02-24 10:40 - 0388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis_2.0.5.exe

Einige Dateien in TEMP:
====================
2014-04-13 16:07 - 2014-04-13 16:07 - 0204656 _____ (Conduit) C:\Users\Hakim\AppData\Local\Temp\dlLogic.exe
2017-02-22 10:26 - 2017-02-22 10:26 - 0386152 _____ () C:\Users\Hakim\AppData\Local\Temp\offer-FA7CDB17-A6A9-4F6C-A227-1FABCB5AFFA7.exe
2017-02-20 15:33 - 2017-02-20 15:33 - 3227576 _____ (Young people) C:\Users\Hakim\AppData\Local\Temp\xlPCDb4k-prog.exe
2017-02-20 15:33 - 2017-02-20 15:33 - 0140872 _____ () C:\Users\Hakim\AppData\Local\Temp\xlPCDb4k-upd.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-22 18:43

==================== Ende von FRST.txt ============================
--- --- ---FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-02-2017 01
durchgeführt von Hakim (24-02-2017 16:24:48)
Gestartet von C:\Users\Hakim\Desktop
Windows 10 Home Version 1607 (X64) (2017-02-22 09:01:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4249787852-1634029998-1901347353-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4249787852-1634029998-1901347353-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-4249787852-1634029998-1901347353-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-4249787852-1634029998-1901347353-501 - Limited - Disabled)
Hakim (S-1-5-21-4249787852-1634029998-1901347353-1001 - Administrator - Enabled) => C:\Users\Hakim

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
Aerosoft's - Airbus A318-A319 - FSX STEAM Edition (HKLM-x32\...\Airbus A318-A319 - FSX STEAM Edition) (Version: 1.30 - Aerosoft)
Aerosoft's - Airbus A320-A321 - FSX STEAM Edition (HKLM-x32\...\Airbus A320-A321 - FSX STEAM Edition) (Version: 1.30 - Aerosoft)
Aerosoft's - Erfurt X (HKLM-x32\...\{8D0E7A20-7D95-427F-BDB2-218CA6E0E7A5}) (Version: 1.20 - Aerosoft)
Aerosoft's - Ibiza X Evolution - FSX STEAM Edition (HKLM-x32\...\Ibiza X Evolution - FSX STEAM Edition) (Version: 1.02 - Aerosoft)
aerosoft's - Mega Airport Munich X (HKLM-x32\...\{1B19DA07-6870-4E60-9171-5C53AD21A0E0}) (Version: 1.01 - aerosoft)
aerosoft's - Professional Flight Planner X (HKLM-x32\...\{1A5D2729-4A3B-4CD5-85C8-4896FD44B78D}) (Version: 1.28 - aerosoft)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 17.1.2286 - AVAST Software)
FSDreamTeam GSX FSX-SE (HKLM-x32\...\FSDreamTeam GSX FSX-SE_is1) (Version: 1.9.9.11 - VIRTUALI Sagl)
Microsoft Flight Simulator SimConnect Client v10.0.61259.0 (HKLM-x32\...\{D61CA184-3F6D-4A50-B2CC-7A18447D6A8D}) (Version: 10.0.61259.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.62615.0 (HKLM-x32\...\{33D89314-361A-4495-A1E1-0ACBCE08F78D}) (Version: 10.0.62615.0 - Microsoft Corporation)
Microsoft Flight Simulator X: Steam Edition (HKLM\...\Steam App 314160) (Version:  - Microsoft Game Studios)
Microsoft OneDrive (HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
NVIDIA Grafiktreiber 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation)
QForlLgs0EYm Updater version 1.2.0.4 (HKLM-x32\...\QForlLgs0EYm Updater_is1) (Version: 1.2.0.4 - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6657 - Realtek Semiconductor Corp.)
SafeZone Stable 3.55.2393.527 (x32 Version: 3.55.2393.527 - Avast Software) Hidden
SimObject Display Engine (HKLM-x32\...\{6A625293-A52F-46B1-B04B-E37418C70110}) (Version: 1.4.2.0 - 12bPilot)
Social2Search (HKLM\...\a5d6ec7e1363541d98a24436effee449) (Version: 11.13.1.9 (i1.0) - Social2Search) <==== ACHTUNG
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.1.3.6 - Synaptics Incorporated)
Traffic Exchange (x32 Version: 2.1.0 - Microleaves) Hidden <==== ACHTUNG
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0CC48A6E-0DFB-4DCB-B071-831574E449C0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {3D12C07D-518A-4F8D-AD67-09D86DB8F3B9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {4B19755C-D348-4F49-8CB0-1B599231F4AC} - System32\Tasks\Traffic Exchange v2 - 2 => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe  <==== ACHTUNG
Task: {5D8DDE62-7A2F-4A3B-936C-D950BDDCF168} - System32\Tasks\Traffic Exchange v209 - 2 => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe  <==== ACHTUNG
Task: {792E30A9-0D91-4BD6-B188-11BEE2638B8F} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-24] (AVAST Software)
Task: {7CA9DEB0-FED8-4498-9EC7-9DE94396D32E} - System32\Tasks\Traffic Exchange v2 - 3 => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe  <==== ACHTUNG
Task: {87AF1A63-715A-4942-A45E-3899A8A01AC7} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-02-24] (AVAST Software)
Task: {A6146746-BE1F-49FA-B746-7FE0351D18A8} - System32\Tasks\SafeZone scheduled Autoupdate 1487928751 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-02-03] (Avast Software)
Task: {A6B1310A-AF61-42A9-A6DA-E348F08971E1} - System32\Tasks\QForlLgs0EYm => qforllgs0eym.exe
Task: {B380E552-4AD7-4283-B514-8185E0634794} - System32\Tasks\Traffic Exchange v209 - 3 => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe  <==== ACHTUNG
Task: {D768FD0A-DE49-4B47-A03B-E7C37CE608FF} - System32\Tasks\Traffic Exchange v209 - 1 => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe  <==== ACHTUNG
Task: {ECC231DF-317E-48C8-9839-4DFD1821AA58} - System32\Tasks\Ivegerucery Controls => C:\Program Files (x86)\Ckoroch\vervasy.exe
Task: {F04EDBCC-3D56-40DC-BBA2-EE1E80665319} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)
Task: {FAB33D4E-C3CB-40DF-8B1F-9B95094E1C17} - System32\Tasks\Traffic Exchange v2 - 1 => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe  <==== ACHTUNG

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
Task: C:\Windows\Tasks\Traffic Exchange v2 - 1.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ACHTUNG
Task: C:\Windows\Tasks\Traffic Exchange v2 - 2.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ACHTUNG
Task: C:\Windows\Tasks\Traffic Exchange v2 - 3.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\OnlineGuardian-v2.exe <==== ACHTUNG
Task: C:\Windows\Tasks\Traffic Exchange v209 - 1.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ACHTUNG
Task: C:\Windows\Tasks\Traffic Exchange v209 - 2.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ACHTUNG
Task: C:\Windows\Tasks\Traffic Exchange v209 - 3.job => C:\Program Files (x86)\Microleaves\Traffic Exchange\Online-Guardian-v2.0.9.exe <==== ACHTUNG

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2017-01-04 22:09 - 2017-01-04 22:09 - 02681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-02-24 10:14 - 2017-02-24 10:14 - 00512096 _____ () C:\Program Files\AVAST Software\Avast\x64\gaming_spy.dll
2017-02-22 11:08 - 2017-02-22 11:11 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-22 11:08 - 2017-02-22 11:11 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-22 11:08 - 2017-02-22 11:11 - 42895360 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-22 11:08 - 2017-02-22 11:11 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\roottools.dll
2017-01-04 22:09 - 2017-01-04 22:09 - 02681200 _____ () C:\Windows\SYSTEM32\CoreUIComponents.dll
2017-01-04 22:09 - 2017-01-04 22:09 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 22:31 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 22:31 - 2016-12-21 08:08 - 00693248 _____ () C:\Windows\ShellExperiences\MtcUvc.dll
2017-01-11 22:29 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 22:29 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-02-23 17:51 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2017-02-23 17:51 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2017-02-23 17:51 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2017-02-23 17:51 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2017-02-23 17:51 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2017-02-24 10:14 - 2017-02-24 10:14 - 00445600 _____ () C:\Program Files\AVAST Software\Avast\gaming_spy.dll
2017-02-22 10:28 - 2016-12-23 19:28 - 00657184 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2017-02-22 10:28 - 2016-09-01 02:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2017-02-22 10:28 - 2017-01-19 02:30 - 02327840 _____ () C:\Program Files (x86)\Steam\video.dll
2017-02-22 10:27 - 2016-01-27 08:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2017-02-22 10:28 - 2016-01-27 08:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2017-02-22 10:28 - 2016-01-27 08:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2017-02-22 10:27 - 2016-01-27 08:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2017-02-22 10:27 - 2016-01-27 08:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2017-02-22 10:28 - 2016-09-01 02:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2017-02-22 10:28 - 2016-09-01 02:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2017-02-22 10:28 - 2017-01-19 02:30 - 00838432 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2017-02-22 10:28 - 2016-07-04 23:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2017-02-22 10:36 - 2017-01-05 04:12 - 68813088 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2017-02-22 10:28 - 2017-01-19 02:30 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll
2017-02-24 10:15 - 2017-02-24 10:15 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2017-02-24 10:16 - 2017-02-24 10:16 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2017-02-24 10:14 - 2017-02-24 10:14 - 00289328 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2017-02-24 10:15 - 2017-02-24 10:15 - 00655056 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-02-22 08:27 - 2017-02-22 08:22 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "SDTray"
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\StartupApproved\Run: => "uTorrent"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{3AF53E9B-E338-4D98-B9E3-7843BAB37599}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{495C08B2-67E3-4AA1-AB5E-953B65699563}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{7EBD7188-81E8-48DA-A716-90B915265E3E}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{AB9294E5-067B-44B3-A520-B7AD420ACB6C}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{AD5482ED-4D1B-44D0-83EC-138E33D3CC98}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B538973B-ED80-48D8-9FA2-D4F02E748288}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6E76BE2F-B21F-4F14-B060-C56FE3745D86}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F2F681AD-CA12-4DC9-A5E0-D90E0C3A3975}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{D8EA2F52-B6EA-44B7-872D-E042402B9F46}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9A685088-2737-4C4B-8343-8A7ADB8627ED}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{5773D9D8-4E36-4519-A61F-61C4BB167A88}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe
FirewallRules: [{2C34B680-62EF-413C-8FD8-7433637A1B44}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe
FirewallRules: [TCP Query User{7F49CA95-292A-4185-A0A6-8F9DB109C686}C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe
FirewallRules: [UDP Query User{94158D72-9C05-4DE7-9C3E-E760635BF26F}C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Wiederherstellungspunkte =========================

24-02-2017 14:53:33 Installed SimObject Display Engine

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/24/2017 04:10:52 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
        (HRESULT : 0x80040210) (0x80040210)

Error: (02/24/2017 03:23:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm fsx.exe, Version 10.0.62615.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 238c

Startzeit: 01d28ea93f3d8997

Beendigungszeit: 14

Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe

Berichts-ID: b98b4220-fa9c-11e6-8fbb-2089846d9795

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (02/24/2017 03:20:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: fsx.exe, Version: 10.0.62615.0, Zeitstempel: 0x559f9a9a
Name des fehlerhaften Moduls: KERNEL32.DLL, Version: 10.0.14393.0, Zeitstempel: 0x57898ef6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002a816
ID des fehlerhaften Prozesses: 0x1f24
Startzeit der fehlerhaften Anwendung: 0x01d28ea9288c410a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNEL32.DLL
Berichtskennung: b0fcd53e-e77a-4032-b066-9ce98dccb113
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/24/2017 03:08:15 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm gsx_fsx_setup.tmp, Version 51.52.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1358

Startzeit: 01d28ea442d194c8

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\Hakim\AppData\Local\Temp\is-LDRJH.tmp\gsx_fsx_setup.tmp

Berichts-ID: adf41e58-fa9a-11e6-8fbb-2089846d9795

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (02/24/2017 02:56:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-4F9HM6T)
Description: Bei der Aktivierung der App „Microsoft.WindowsStore_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/24/2017 02:56:41 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-4F9HM6T)
Description: Das Paket „Microsoft.WindowsStore_11610.1001.25.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (02/24/2017 02:54:18 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/24/2017 02:54:07 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.


Vorgang:
  Asynchroner Vorgang wird ausgeführt

Kontext:
  Aktueller Status: DoSnapshotSet

Error: (02/24/2017 02:52:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/24/2017 12:43:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 10.0.14393.479, Zeitstempel: 0x58258a90
Name des fehlerhaften Moduls: SHELL32.dll, Version: 10.0.14393.693, Zeitstempel: 0x585a27b3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000f718c
ID des fehlerhaften Prozesses: 0x710
Startzeit der fehlerhaften Anwendung: 0x01d28e8931a09c03
Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\SHELL32.dll
Berichtskennung: bc80e9f9-d4b5-4cbe-9e2f-e1887d482bc8
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/24/2017 02:54:01 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 8 0x0 0x0

Error: (02/24/2017 02:53:56 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 2 0xdeaddeed 0xeeec

Error: (02/24/2017 02:53:56 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 1 0xc 0x4

Error: (02/24/2017 11:12:11 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 8 0x0 0x0

Error: (02/24/2017 11:12:11 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 2 0xdeaddeed 0xeeec

Error: (02/24/2017 11:12:11 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 1 0xc 0x4

Error: (02/24/2017 10:34:39 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avast Antivirus" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/24/2017 10:31:42 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 8 0x0 0x0

Error: (02/24/2017 10:31:41 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 2 0xdeaddeed 0xeeec

Error: (02/24/2017 10:31:41 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 4003) (User: NT-AUTORITÄT)
Description: Bei der automatischen WLAN-Konfiguration wurde eine eingeschränkte Konnektivität erkannt, "Reset/Recover.adapter" wird ausgeführt.

 Code: 1 0xc 0x4


CodeIntegrity:
===================================
  Date: 2017-02-24 08:30:29.347
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\85a5e87b24279a8c7a4b1b8f3aec8803.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 08:30:29.210
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\Lace_wpf_x64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 08:30:28.847
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\NetUtils2016.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 02:13:50.932
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\85a5e87b24279a8c7a4b1b8f3aec8803.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 02:13:50.807
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\Lace_wpf_x64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 02:13:50.441
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\NetUtils2016.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-23 23:53:33.981
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\DriverStore\FileRepository\nvacwu.inf_amd64_bdd6ea477d4e2fba\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-23 18:58:53.932
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\85a5e87b24279a8c7a4b1b8f3aec8803.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-23 18:58:53.880
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\Lace_wpf_x64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-23 18:58:53.530
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\NetUtils2016.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 56%
Installierter physikalischer RAM: 3911.27 MB
Verfügbarer physikalischer RAM: 1695.49 MB
Summe virtueller Speicher: 5319.27 MB
Verfügbarer virtueller Speicher: 2535.93 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:225.49 GB) (Free:157.33 GB) NTFS
Drive d: (Daten) (Fixed) (Total:223.26 GB) (Free:223.1 GB) NTFS
Drive f: (HTC Sync Manager) (CDROM) (Total:0.02 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 302898A4)

Partition: GPT.

==================== Ende von Addition.txt ============================
--- --- ---
Code:
[QUOTE=cosinus;1640882]Das war ne ziemlich dämliche Aktion. So kann nun niemand mehr nachvollziehen was da genau werkelte.

Tut mir echt Leid, danke für deine Hilfe. :heulen:

cosinus 24.02.2017 20:49
Bitte Avast deinstallieren. Das Teil können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.

Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Cless 25.02.2017 05:46
Zitat:
Zitat von cosinus (Beitrag 1640920)
Bitte Avast deinstallieren. Das Teil können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.

Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Avast ist nun deinstalliert.

cosinus 25.02.2017 13:54
Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Cless 25.02.2017 15:53
Code:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.02.25.08
  rootkit: v2017.02.15.01

Windows 10 x64 NTFS
Internet Explorer 11.576.14393.0
Hakim :: DESKTOP-4F9HM6T [administrator]

25.02.2017 14:46:08
mbar-log-2017-02-25 (14-46-08).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 321438
Time elapsed: 29 minute(s), 7 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 2
HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\Y2EF69T3 (Adware.Sasquor.SPL) -> Delete on reboot. [64c8b9ee9315d26467f46224966ad927]
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\QFORLLGS0EYM UPDATER (Adware.DNSUnlocker.Generic) -> Delete on reboot. [d4583d6aa40481b54c17754324dc6898]

Registry Values Detected: 2
HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\y2ef69t3|Name (Adware.Sasquor.SPL) -> Data: C:\Program Files (x86)\Ivegerucery Controls\local64spl.dll -> Delete on reboot. [64c8b9ee9315d26467f46224966ad927]
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\QForlLgs0EYm Updater|ImagePath (Adware.DNSUnlocker.Generic) -> Data: C:\Program Files (x86)\QForlLgs0EYm Updater\QForlLgs0EYm Updater.exe -> Delete on reboot. [d4583d6aa40481b54c17754324dc6898]

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 4
C:\Users\Hakim\AppData\Local\Temp\55584203\ic-0.05361cb2fee6d4.exe (Adware.DNSUnlocker.Generic) -> Delete on reboot. [f23a8324ffa9da5c1862b6a1fb0658a8]
C:\Users\Hakim\AppData\Local\Temp\55584203\ic-0.a5345ceb2b809.exe (Adware.Elex) -> Delete on reboot. [c468bceba10748ee088e2776a060b24e]
C:\Users\Hakim\AppData\Local\Temp\55760796\ic-0.125037160e4034.exe (Adware.Elex) -> Delete on reboot. [002c7d2a95130333781eb7e633cd55ab]
C:\Users\Hakim\AppData\Local\Temp\55760796\ic-0.e653b5c4120c7.exe (Adware.OptimizerEliteMax) -> Delete on reboot. [3bf1d1d6c9df65d1f56adc3555abcd33]

Physical Sectors Detected: 0
(No malicious items detected)

(end)



Beim 1 Scann der 2 Scan läuft gerade.

Der 2 Scan ist nun abgeschlossen und es wurde nicht gefunden.

cosinus 25.02.2017 16:26
Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Cless 25.02.2017 16:54
AdwCleaner Logfile:
Code:
# AdwCleaner v6.043 - Bericht erstellt am 25/02/2017 um 16:48:34
# Aktualisiert am 27/01/2017 von Malwarebytes
# Datenbank : 2017-02-24.1 [Lokal]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Hakim - DESKTOP-4F9HM6T
# Gestartet von : C:\Users\Hakim\Desktop\AdwCleaner_6.043.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [9728 Bytes] - [24/02/2017 08:45:26]
C:\AdwCleaner\AdwCleaner[C2].txt - [3049 Bytes] - [24/02/2017 09:26:35]
C:\AdwCleaner\AdwCleaner[S0].txt - [9135 Bytes] - [24/02/2017 08:44:34]
C:\AdwCleaner\AdwCleaner[S1].txt - [3189 Bytes] - [24/02/2017 09:26:14]
C:\AdwCleaner\AdwCleaner[S2].txt - [1639 Bytes] - [24/02/2017 11:31:06]
C:\AdwCleaner\AdwCleaner[S3].txt - [1713 Bytes] - [25/02/2017 16:45:49]
C:\AdwCleaner\AdwCleaner[S4].txt - [1631 Bytes] - [25/02/2017 16:48:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1704 Bytes] ##########
--- --- ---




Befund des Adwcleaners

JRT Logfile:
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 10 Home x64
Ran by Hakim (Administrator) on 25.02.2017 at 16:51:56,95
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 14

Successfully deleted: C:\ProgramData\esellerate (Folder)
Successfully deleted: C:\Windows\system32\Tasks\Traffic Exchange v2 - 1 (Task)
Successfully deleted: C:\Windows\system32\Tasks\Traffic Exchange v2 - 2 (Task)
Successfully deleted: C:\Windows\system32\Tasks\Traffic Exchange v2 - 3 (Task)
Successfully deleted: C:\Windows\system32\Tasks\Traffic Exchange v209 - 1 (Task)
Successfully deleted: C:\Windows\system32\Tasks\Traffic Exchange v209 - 2 (Task)
Successfully deleted: C:\Windows\system32\Tasks\Traffic Exchange v209 - 3 (Task)
Successfully deleted: C:\Windows\Tasks\Traffic Exchange v2 - 1.job (Task)
Successfully deleted: C:\Windows\Tasks\Traffic Exchange v2 - 2.job (Task)
Successfully deleted: C:\Windows\Tasks\Traffic Exchange v2 - 3.job (Task)
Successfully deleted: C:\Windows\Tasks\Traffic Exchange v209 - 1.job (Task)
Successfully deleted: C:\Windows\Tasks\Traffic Exchange v209 - 2.job (Task)
Successfully deleted: C:\Windows\Tasks\Traffic Exchange v209 - 3.job (Task)
Successfully deleted: C:\Windows\wininit.ini (File)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 25.02.2017 at 16:53:40,29
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--- --- ---




Befund des JRT Clients.

cosinus 25.02.2017 18:01
Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

http://www.trojaner-board.de/picture...&pictureid=611

Cless 25.02.2017 18:24

FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-02-2017
durchgeführt von Hakim (Administrator) auf DESKTOP-4F9HM6T (25-02-2017 18:22:20)
Gestartet von C:\Users\Hakim\Desktop
Geladene Profile: Hakim (Verfügbare Profile: defaultuser0 & Hakim)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2017-01-04] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [uTorrent] => C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe [2400960 2017-02-22] (BitTorrent Inc.)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\MountPoints2: {6d902153-fa2e-11e6-8fb6-2089846d9795} - "F:\HTC_Sync_Manager_PC.exe"
ShellExecuteHooks: Kein Name - {303DD29C-F44A-11E6-AAF0-64006A5CFC23} - C:\Program Files (x86)\Ckoroch\Qoluward.dll -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cfb16857-7cf3-4aba-b0ed-9c81f0c15e48}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [235984 2016-11-24] (Safer-Networking Ltd.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [269400 2017-01-17] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7585280 2016-07-16] (Broadcom Corporation)
S3 dot4; C:\Windows\System32\drivers\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvacwu.inf_amd64_bdd6ea477d4e2fba\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation)
R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2013-04-11] (Dritek System Inc.)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-25 18:21 - 2017-02-25 18:22 - 00006782 _____ C:\Users\Hakim\Desktop\FRST.txt
2017-02-25 18:20 - 2017-02-25 18:20 - 00000000 ____D C:\Users\Hakim\Desktop\FRST-OlderVersion
2017-02-25 16:53 - 2017-02-25 16:53 - 00001609 _____ C:\Users\Hakim\Desktop\JRT.txt
2017-02-25 16:51 - 2017-02-25 16:51 - 01663040 _____ (Malwarebytes) C:\Users\Hakim\Desktop\JRT.exe
2017-02-25 16:47 - 2017-02-25 16:47 - 04015056 _____ C:\Users\Hakim\Desktop\AdwCleaner_6.043.exe
2017-02-25 14:46 - 2017-02-25 15:51 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-02-25 14:46 - 2017-02-25 14:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-25 14:45 - 2017-02-25 15:21 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-25 14:43 - 2017-02-25 15:51 - 00000000 ____D C:\Users\Hakim\Desktop\mbar
2017-02-25 14:43 - 2017-02-25 15:21 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-02-25 14:37 - 2017-02-25 14:43 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Hakim\Downloads\mbar-1.09.3.1001 (2).exe
2017-02-25 14:34 - 2017-02-25 14:36 - 00397512 _____ (Malwarebytes Corp.) C:\Users\Hakim\Downloads\mbar-1.09.3.1001 (1).exe.m1pr0pa.partial
2017-02-25 14:31 - 2017-02-25 14:31 - 00613424 _____ (Malwarebytes Corp.) C:\Users\Hakim\Downloads\mbar-1.09.3.1001.exe.meo0jc5.partial
2017-02-24 16:24 - 2017-02-25 18:20 - 02423296 _____ (Farbar) C:\Users\Hakim\Desktop\FRST64.exe
2017-02-24 16:18 - 2017-02-25 18:22 - 00000000 ____D C:\FRST
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SimObject Display Engine
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\ProgramData\12bPilot
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\Program Files (x86)\12bPilot
2017-02-24 14:52 - 2017-02-24 16:20 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Virtuali
2017-02-24 14:52 - 2017-02-24 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FsDreamTeam
2017-02-24 14:50 - 2017-02-24 14:50 - 00000000 ____D C:\ProgramData\Virtuali
2017-02-24 14:50 - 2016-09-23 02:07 - 00348160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll
2017-02-24 14:45 - 2017-02-24 15:20 - 00000000 ____D C:\Users\Hakim\Downloads\Loader
2017-02-24 14:45 - 2017-02-24 14:45 - 00000000 ____D C:\Users\Hakim\Downloads\vc_redist
2017-02-24 14:44 - 2017-02-24 15:20 - 00000000 ____D C:\Users\Hakim\Downloads\Bglmanx and Couatl
2017-02-24 14:33 - 2017-02-24 14:33 - 68808020 _____ C:\Users\Hakim\Downloads\GSX Crack.zip
2017-02-24 14:13 - 2017-02-24 14:13 - 00000000 ____D C:\Users\Hakim\Documents\AerosoftFlightRecorder
2017-02-24 13:50 - 2017-02-24 14:45 - 207312616 _____ (VIRTUALI Sagl ) C:\Users\Hakim\Downloads\gsx_fsx_setup.exe
2017-02-24 12:07 - 2017-02-24 12:07 - 00002768 _____ C:\Users\Hakim\Desktop\FTX Central.lnk
2017-02-24 12:07 - 2017-02-24 12:07 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orbx
2017-02-24 11:35 - 2017-02-24 11:48 - 00000000 ____D C:\backup
2017-02-24 10:40 - 2017-02-24 10:40 - 00388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis_2.0.5.exe
2017-02-24 10:30 - 2017-02-24 10:31 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-24 10:19 - 2017-02-24 10:19 - 00000000 ____D C:\Users\Hakim\AppData\Local\ElevatedDiagnostics
2017-02-24 10:17 - 2017-02-24 10:17 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-02-24 10:10 - 2017-02-25 11:36 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-24 10:09 - 2017-02-24 10:09 - 05872920 _____ C:\Users\Hakim\Downloads\Avast Premier 2017.rar
2017-02-24 08:48 - 2017-02-24 09:28 - 00000000 ____D C:\Users\Hakim\AppData\LocalLow\uTorrent
2017-02-24 08:43 - 2017-02-25 16:48 - 00000000 ____D C:\AdwCleaner
2017-02-24 08:36 - 2017-02-24 08:36 - 01496584 _____ C:\Users\Hakim\Downloads\HijackThis - CHIP-Installer.exe
2017-02-24 08:01 - 2017-02-24 08:01 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2017-02-24 02:19 - 2017-02-06 20:48 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-02-24 02:19 - 2017-02-06 20:48 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-23 21:09 - 2017-02-25 15:19 - 00002345 _____ C:\Users\Hakim\Desktop\chr.txt
2017-02-23 18:45 - 2017-02-23 18:46 - 00000000 ____D C:\Windows\system32\MRT
2017-02-23 18:43 - 2017-02-23 18:43 - 138020592 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-02-23 18:10 - 2017-02-25 11:36 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-23 17:51 - 2017-02-23 17:51 - 00001468 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2017-02-23 17:51 - 2017-02-23 17:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2017-02-23 17:51 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2017-02-23 17:38 - 2017-02-23 17:38 - 01496584 _____ C:\Users\Hakim\Downloads\SpyBot Search Destroy - CHIP-Installer.exe
2017-02-23 16:54 - 2017-02-23 16:54 - 00000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job
2017-02-23 16:28 - 2017-02-25 18:19 - 00004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{22FEB13F-0B18-4CCC-89E1-4933A05189E2}
2017-02-23 13:41 - 2017-02-23 18:42 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2017-02-23 13:41 - 2017-02-23 18:10 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2017-02-23 13:41 - 2017-02-23 13:41 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2017-02-23 13:37 - 2017-02-23 13:43 - 00000000 ____D C:\Users\Hakim\AppData\Local\NPE
2017-02-23 13:37 - 2017-02-23 13:37 - 00000000 ____D C:\ProgramData\Norton
2017-02-23 12:44 - 2017-02-23 12:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Kedaly
2017-02-23 12:25 - 2017-02-23 12:25 - 00021602 _____ C:\Windows\System32\Tasks\QForlLgs0EYm
2017-02-23 12:24 - 2017-02-23 12:24 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-02-23 12:24 - 2017-02-23 12:24 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-02-23 12:23 - 2017-02-23 17:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Sea Browser Enhancer
2017-02-23 12:22 - 2017-02-23 14:25 - 00000000 ____D C:\Windows\system32\SSL
2017-02-23 12:19 - 2017-02-23 12:19 - 00006122 _____ C:\Windows\System32\Tasks\Ivegerucery Controls
2017-02-23 10:19 - 2017-02-25 13:30 - 00000000 ____D C:\Users\Hakim\AppData\Local\CrashDumps
2017-02-22 22:36 - 2017-02-22 22:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aerosoft - Ibiza X Evolution - FSX STEAM Edition
2017-02-22 21:58 - 2017-02-24 14:53 - 00000000 ____D C:\ProgramData\Package Cache
2017-02-22 21:55 - 2017-02-24 14:11 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-22 20:53 - 2017-02-22 20:53 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Synaptics
2017-02-22 19:00 - 2017-02-22 22:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aerosoft
2017-02-22 19:00 - 2017-02-22 19:00 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 ____D C:\Users\Hakim\Documents\Aerosoft
2017-02-22 19:00 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\All Users
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-02-22 18:51 - 2017-02-25 15:17 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\Program Files\Realtek
2017-02-22 18:51 - 2017-02-22 10:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-22 18:51 - 2017-02-22 10:36 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-22 18:51 - 2016-12-29 14:16 - 06384576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 02475968 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 01762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00546752 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00083512 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00069568 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2017-02-22 18:51 - 2016-12-22 00:59 - 07651057 _____ C:\Windows\system32\nvcoproc.bin
2017-02-22 18:50 - 2017-02-22 18:50 - 00000000 ____D C:\Program Files\Intel
2017-02-22 18:50 - 2017-02-22 18:50 - 00000000 ____D C:\Intel
2017-02-22 18:50 - 2016-05-03 23:30 - 00081416 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2017-02-22 18:50 - 2016-05-03 23:30 - 00077832 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2017-02-22 18:45 - 2017-02-22 18:45 - 00000000 ____D C:\ProgramData\USOShared
2017-02-22 18:44 - 2017-02-25 18:18 - 00000000 ____D C:\Windows\system32\SleepStudy
2017-02-22 18:44 - 2017-02-25 15:17 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Windows\ServiceProfiles
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\WinRAR
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-22 18:43 - 2017-02-24 02:14 - 00206528 _____ C:\Windows\system32\FNTCACHE.DAT
2017-02-22 18:43 - 2017-02-22 18:44 - 00000000 ____D C:\Program Files\WinRAR
2017-02-22 18:10 - 2017-02-25 13:13 - 00000000 ____D C:\Users\Hakim\Documents\Flight Simulator X Files
2017-02-22 17:54 - 2017-02-22 17:54 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2017-02-22 17:54 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2017-02-22 17:54 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2017-02-22 17:54 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2017-02-22 17:53 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2017-02-22 17:53 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2017-02-22 17:53 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2017-02-22 17:53 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2017-02-22 17:53 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2017-02-22 17:53 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2017-02-22 17:53 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2017-02-22 17:53 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2017-02-22 17:53 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2017-02-22 17:53 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2017-02-22 17:53 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2017-02-22 17:53 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2017-02-22 17:53 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2017-02-22 17:53 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2017-02-22 17:53 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2017-02-22 17:53 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2017-02-22 17:53 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2017-02-22 17:53 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2017-02-22 17:53 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2017-02-22 17:53 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2017-02-22 17:53 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2017-02-22 17:53 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2017-02-22 17:53 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2017-02-22 17:53 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2017-02-22 17:53 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2017-02-22 17:53 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2017-02-22 17:53 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2017-02-22 17:53 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2017-02-22 17:53 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2017-02-22 17:53 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2017-02-22 17:53 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2017-02-22 17:53 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2017-02-22 17:53 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2017-02-22 17:53 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2017-02-22 17:53 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2017-02-22 17:53 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2017-02-22 17:53 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2017-02-22 17:53 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2017-02-22 17:53 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2017-02-22 17:53 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2017-02-22 17:53 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2017-02-22 17:53 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2017-02-22 17:53 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2017-02-22 17:53 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2017-02-22 17:53 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2017-02-22 17:53 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2017-02-22 17:53 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2017-02-22 17:53 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2017-02-22 17:53 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2017-02-22 17:53 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2017-02-22 17:53 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2017-02-22 17:53 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2017-02-22 17:53 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2017-02-22 17:53 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2017-02-22 17:53 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2017-02-22 17:53 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2017-02-22 17:53 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2017-02-22 17:53 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2017-02-22 12:23 - 2017-02-22 12:08 - 00485032 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-02-22 10:50 - 2017-02-22 10:50 - 00000222 _____ C:\Users\Hakim\Desktop\Microsoft Flight Simulator X Steam Edition.url
2017-02-22 10:50 - 2017-02-22 10:50 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-22 10:39 - 2017-02-22 18:04 - 00000000 ____D C:\Users\Hakim\AppData\Local\Steam
2017-02-22 10:37 - 2017-02-22 10:37 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-22 10:37 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll
2017-02-22 10:37 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll
2017-02-22 10:37 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2017-02-22 10:37 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe
2017-02-22 10:36 - 2016-12-29 14:10 - 00001951 _____ C:\Windows\NvContainerRecovery.bat
2017-02-22 10:30 - 2017-02-22 10:30 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Macromedia
2017-02-22 10:28 - 2017-02-23 11:25 - 00000000 ____D C:\Addon
2017-02-22 10:26 - 2017-02-22 10:26 - 00002688 _____ C:\Users\Hakim\Desktop\µTorrent.lnk
2017-02-22 10:26 - 2017-02-22 10:26 - 00002688 _____ C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2017-02-22 10:25 - 2017-02-25 11:35 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\uTorrent
2017-02-22 10:25 - 2017-02-22 10:25 - 00000000 ____D C:\Users\Hakim\AppData\Local\CEF
2017-02-22 10:23 - 2017-02-22 10:23 - 00000000 ____D C:\Users\Hakim\AppData\Local\Comms
2017-02-22 10:16 - 2017-02-22 10:37 - 00000000 ____D C:\ProgramData\Avg
2017-02-22 10:16 - 2017-02-22 10:36 - 00000000 ____D C:\Users\Hakim\AppData\Local\AvgSetupLog
2017-02-22 10:16 - 2017-02-22 10:16 - 00000000 ____D C:\Users\Hakim\AppData\Local\Avg
2017-02-22 10:12 - 2017-02-25 15:23 - 00000000 ____D C:\Program Files (x86)\Steam
2017-02-22 10:12 - 2017-02-22 10:12 - 00001040 _____ C:\Users\Public\Desktop\Steam.lnk
2017-02-22 10:12 - 2017-02-22 10:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-22 10:09 - 2017-02-22 10:09 - 00003290 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-02-22 10:09 - 2017-02-22 10:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-02-22 10:09 - 2017-02-22 10:09 - 00000000 ____D C:\Users\Hakim\AppData\Local\MicrosoftEdge
2017-02-22 10:08 - 2017-02-22 10:09 - 00002391 _____ C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-02-22 10:08 - 2017-02-22 10:09 - 00000000 ___RD C:\Users\Hakim\OneDrive
2017-02-22 10:08 - 2017-02-22 10:08 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Skype
2017-02-22 10:08 - 2017-02-22 10:08 - 00000000 ____D C:\Program Files\Synaptics
2017-02-22 10:07 - 2017-02-22 10:07 - 00000000 ____D C:\Users\Hakim\AppData\Local\NetworkTiles
2017-02-22 10:07 - 2017-02-22 10:07 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-02-22 10:05 - 2017-02-25 15:17 - 00000000 __SHD C:\Users\Hakim\IntelGraphicsProfiles
2017-02-22 10:05 - 2017-02-24 10:40 - 00000000 ____D C:\Users\Hakim\AppData\Local\VirtualStore
2017-02-22 10:05 - 2017-02-24 06:08 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-02-22 10:05 - 2017-02-23 17:33 - 00000000 ____D C:\Users\Hakim\AppData\Local\Packages
2017-02-22 10:05 - 2017-02-22 21:47 - 00000000 ____D C:\Users\Hakim\AppData\Local\ConnectedDevicesPlatform
2017-02-22 10:05 - 2017-02-22 10:05 - 00000144 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Adobe
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Local\TileDataLayer
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Local\Publishers
2017-02-22 10:04 - 2017-02-25 15:24 - 02672138 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-22 10:04 - 2017-02-25 15:16 - 00000000 ____D C:\Users\Hakim
2017-02-22 10:04 - 2017-02-22 10:04 - 00000020 ___SH C:\Users\Hakim\ntuser.ini
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Vorlagen
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Startmenü
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Netzwerkumgebung
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Lokale Einstellungen
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Eigene Dateien
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Druckumgebung
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Videos
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Musik
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Bilder
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Local\Verlauf
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Local\Anwendungsdaten
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Anwendungsdaten
2017-02-22 10:02 - 2017-02-22 10:04 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2017-02-22 10:02 - 2017-02-22 10:02 - 00000451 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 __SHD C:\Users\defaultuser0\IntelGraphicsProfiles
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2017-02-22 10:01 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2017-02-22 08:43 - 2017-02-22 10:01 - 00000000 ___DC C:\Windows\Panther
2017-02-22 08:43 - 2017-02-22 08:43 - 00008192 _____ C:\Windows\system32\config\userdiff
2017-02-22 08:43 - 2017-02-22 08:43 - 00000000 ____D C:\Windows\InfusedApps
2017-02-22 08:39 - 2017-02-22 08:39 - 00000000 ____D C:\Windows\Setup
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\OCR
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files\MSBuild
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-02-22 08:34 - 2017-02-25 15:24 - 01252054 _____ C:\Windows\system32\perfh007.dat
2017-02-22 08:34 - 2017-02-25 15:24 - 00288566 _____ C:\Windows\system32\perfc007.dat
2017-02-22 08:34 - 2017-02-22 08:33 - 00305594 _____ C:\Windows\system32\perfi007.dat
2017-02-22 08:34 - 2017-02-22 08:33 - 00040390 _____ C:\Windows\system32\perfd007.dat
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\winrm
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\WCN
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\slmgr
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\de
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\0409
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\winrm
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\WCN
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\slmgr
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\de
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\0409
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\DigitalLocker
2017-02-22 08:27 - 2017-02-24 02:08 - 00015425 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2017-02-22 08:27 - 2017-02-22 09:33 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2017-02-22 08:27 - 2017-02-22 08:22 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2017-02-22 08:27 - 2017-02-22 08:22 - 00215943 _____ C:\Windows\SysWOW64\dssec.dat
2017-02-22 08:27 - 2017-02-22 08:22 - 00209408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2017-02-22 08:27 - 2017-02-22 08:22 - 00017463 _____ C:\Windows\system32\Drivers\etc\services
2017-02-22 08:27 - 2017-02-22 08:22 - 00004096 _____ C:\Windows\system32\config\VSMIDK
2017-02-22 08:27 - 2017-02-22 08:22 - 00003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2017-02-22 08:27 - 2017-02-22 08:22 - 00001358 _____ C:\Windows\system32\Drivers\etc\protocol
2017-02-22 08:27 - 2017-02-22 08:22 - 00000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2017-02-22 08:27 - 2017-02-22 08:22 - 00000741 _____ C:\Windows\system32\NOISE.DAT
2017-02-22 08:27 - 2017-02-22 08:22 - 00000407 _____ C:\Windows\system32\Drivers\etc\networks
2017-02-22 08:26 - 2017-02-25 15:16 - 00000000 ___HD C:\Windows\ELAMBKUP
2017-02-22 08:26 - 2017-02-25 15:01 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-22 08:26 - 2017-02-25 15:01 - 00000000 ____D C:\Windows\AppReadiness
2017-02-22 08:26 - 2017-02-25 14:29 - 00000000 ____D C:\Windows\system32\NDF
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\SysWOW64\F12
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\F12
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\dsc
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\DiagSvcs
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___RD C:\Program Files\Windows Defender
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\setup
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\oobe
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\Dism
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\Sysprep
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\setup
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\oobe
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\migwiz
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\Dism
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\appraiser
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\ShellExperiences
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\Provisioning
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\bcastdvr
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-02-22 08:26 - 2017-02-23 08:34 - 00000000 ____D C:\Windows\appcompat
2017-02-22 08:26 - 2017-02-22 19:00 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-22 08:26 - 2017-02-22 18:58 - 00000000 ____D C:\Program Files\Windows NT
2017-02-22 08:26 - 2017-02-22 18:53 - 00000000 ___RD C:\Windows\PrintDialog
2017-02-22 08:26 - 2017-02-22 18:53 - 00000000 ___RD C:\Windows\MiracastView
2017-02-22 08:26 - 2017-02-22 18:51 - 00000000 ____D C:\Windows\Help
2017-02-22 08:26 - 2017-02-22 18:45 - 00000000 ____D C:\ProgramData\USOPrivate
2017-02-22 08:26 - 2017-02-22 10:04 - 00000000 ____D C:\Windows\system32\WinBioDatabase
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\system32\spool
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\rescache
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SysWOW64\MUI
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SystemApps
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\system32\MUI
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\Com
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\Com
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\IME
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Program Files\Common Files\System
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ___SD C:\Windows\SysWOW64\Nui
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ___SD C:\Windows\system32\Nui
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\WinMetadata
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\icsxml
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\downlevel
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\Bthprops
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\WinMetadata
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\SecureBootUpdates
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\MsDtc
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\MailContactsCalendarSync
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\icsxml
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\ias
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\downlevel
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\DDFs
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\Bthprops
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __RSD C:\Windows\Media
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __RHD C:\Users\Public\Libraries
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\SysWOW64\Configuration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\system32\Configuration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\Downloaded Program Files
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___RD C:\Windows\Offline Web Pages
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Web
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Vss
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\tracing
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\TAPI
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\SMI
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\ras
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\NDF
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\MsDtc
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\Ipmi
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\inetsrv
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\IME
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\FxsTmp
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\AppLocker
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SystemResources
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\winevt
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\ras
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\ProximityToast
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\PointOfService
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\Macromed
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\Ipmi
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\inetsrv
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\IME
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\GroupPolicyUsers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\GroupPolicy
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\config\Journal
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\AppLocker
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\System
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SKB
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\security
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\schemas
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SchCache
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Resources
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Registration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\PLA
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Performance
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\ModemLogs
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\LiveKernelReports
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\L2Schemas
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Globalization
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\GameBarPresenceWriter
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Cursors
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Branding
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\addins
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\ProgramData\Comms
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Windows Portable Devices
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Common Files\Services
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows NT
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2017-02-22 08:26 - 2017-02-22 08:21 - 00215943 _____ C:\Windows\system32\dssec.dat
2017-02-22 08:26 - 2017-02-22 08:21 - 00000858 _____ C:\Windows\system32\DefaultQuestions.json
2017-02-22 08:26 - 2017-02-22 08:21 - 00000219 _____ C:\Windows\system.ini
2017-02-22 08:26 - 2017-02-22 08:21 - 00000092 _____ C:\Windows\win.ini
2017-02-22 08:25 - 2017-02-24 10:16 - 00000000 ____D C:\Windows\INF
2017-02-22 08:07 - 2017-02-25 11:35 - 00000000 ____D C:\Windows\CbsTemp
2017-02-22 08:00 - 2017-02-25 15:16 - 00262144 _____ C:\Windows\system32\config\BBI
2017-02-22 08:00 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\servicing
2017-02-22 08:00 - 2017-02-22 18:45 - 00032768 _____ C:\Windows\system32\config\ELAM
2017-02-22 08:00 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\SMI
2017-02-22 07:44 - 2017-02-25 11:36 - 00000000 ___HD C:\$SysReset
2017-02-20 19:41 - 2017-02-20 19:41 - 02853571 _____ C:\Windows\20f44bc6decf8ee2d657ad9e54be2b86.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-22 08:15 - 2016-07-16 07:04 - 00120320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2017-02-22 08:11 - 2016-07-16 07:04 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-02-24 10:40 - 2017-02-24 10:40 - 0388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis_2.0.5.exe

Einige Dateien in TEMP:
====================
2014-04-13 16:07 - 2014-04-13 16:07 - 0204656 _____ (Conduit) C:\Users\Hakim\AppData\Local\Temp\dlLogic.exe
2017-02-22 10:26 - 2017-02-22 10:26 - 0386152 _____ () C:\Users\Hakim\AppData\Local\Temp\offer-FA7CDB17-A6A9-4F6C-A227-1FABCB5AFFA7.exe
2017-02-20 15:33 - 2017-02-20 15:33 - 3227576 _____ (Young people) C:\Users\Hakim\AppData\Local\Temp\xlPCDb4k-prog.exe
2017-02-20 15:33 - 2017-02-20 15:33 - 0140872 _____ () C:\Users\Hakim\AppData\Local\Temp\xlPCDb4k-upd.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-22 18:43

==================== Ende von FRST.txt ============================
--- --- ---



FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-02-2017
durchgeführt von Hakim (25-02-2017 18:22:43)
Gestartet von C:\Users\Hakim\Desktop
Windows 10 Home Version 1607 (X64) (2017-02-22 09:01:59)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4249787852-1634029998-1901347353-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4249787852-1634029998-1901347353-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-4249787852-1634029998-1901347353-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-4249787852-1634029998-1901347353-501 - Limited - Disabled)
Hakim (S-1-5-21-4249787852-1634029998-1901347353-1001 - Administrator - Enabled) => C:\Users\Hakim

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {A16C3F68-9280-E053-1818-342707FECF4D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
Aerosoft's - Airbus A318-A319 - FSX STEAM Edition (HKLM-x32\...\Airbus A318-A319 - FSX STEAM Edition) (Version: 1.30 - Aerosoft)
Aerosoft's - Airbus A320-A321 - FSX STEAM Edition (HKLM-x32\...\Airbus A320-A321 - FSX STEAM Edition) (Version: 1.30 - Aerosoft)
Aerosoft's - Erfurt X (HKLM-x32\...\{8D0E7A20-7D95-427F-BDB2-218CA6E0E7A5}) (Version: 1.20 - Aerosoft)
Aerosoft's - Ibiza X Evolution - FSX STEAM Edition (HKLM-x32\...\Ibiza X Evolution - FSX STEAM Edition) (Version: 1.02 - Aerosoft)
aerosoft's - Mega Airport Munich X (HKLM-x32\...\{1B19DA07-6870-4E60-9171-5C53AD21A0E0}) (Version: 1.01 - aerosoft)
aerosoft's - Professional Flight Planner X (HKLM-x32\...\{1A5D2729-4A3B-4CD5-85C8-4896FD44B78D}) (Version: 1.28 - aerosoft)
FSDreamTeam GSX FSX-SE (HKLM-x32\...\FSDreamTeam GSX FSX-SE_is1) (Version: 1.9.9.11 - VIRTUALI Sagl)
Microsoft Flight Simulator SimConnect Client v10.0.61259.0 (HKLM-x32\...\{D61CA184-3F6D-4A50-B2CC-7A18447D6A8D}) (Version: 10.0.61259.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.62615.0 (HKLM-x32\...\{33D89314-361A-4495-A1E1-0ACBCE08F78D}) (Version: 10.0.62615.0 - Microsoft Corporation)
Microsoft Flight Simulator X: Steam Edition (HKLM\...\Steam App 314160) (Version:  - Microsoft Game Studios)
Microsoft OneDrive (HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
NVIDIA Grafiktreiber 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation)
QForlLgs0EYm Updater version 1.2.0.4 (HKLM-x32\...\QForlLgs0EYm Updater_is1) (Version: 1.2.0.4 - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6657 - Realtek Semiconductor Corp.)
SimObject Display Engine (HKLM-x32\...\{6A625293-A52F-46B1-B04B-E37418C70110}) (Version: 1.4.2.0 - 12bPilot)
Social2Search (HKLM\...\a5d6ec7e1363541d98a24436effee449) (Version: 11.13.1.9 (i1.0) - Social2Search) <==== ACHTUNG
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.1.3.6 - Synaptics Incorporated)
Traffic Exchange (x32 Version: 2.1.0 - Microleaves) Hidden <==== ACHTUNG
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0CC48A6E-0DFB-4DCB-B071-831574E449C0} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {3D12C07D-518A-4F8D-AD67-09D86DB8F3B9} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2016-03-21] (Safer-Networking Ltd.)
Task: {792E30A9-0D91-4BD6-B188-11BEE2638B8F} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {A6B1310A-AF61-42A9-A6DA-E348F08971E1} - System32\Tasks\QForlLgs0EYm => qforllgs0eym.exe
Task: {ECC231DF-317E-48C8-9839-4DFD1821AA58} - System32\Tasks\Ivegerucery Controls => C:\Program Files (x86)\Ckoroch\vervasy.exe
Task: {F04EDBCC-3D56-40DC-BBA2-EE1E80665319} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2014-06-27] (Safer-Networking Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2017-01-04 22:09 - 2017-01-04 22:09 - 02681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2017-01-04 22:09 - 2017-01-04 22:09 - 02681200 _____ () C:\Windows\SYSTEM32\CoreUIComponents.dll
2017-02-22 11:08 - 2017-02-22 11:11 - 00073728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-02-22 11:08 - 2017-02-22 11:11 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-02-22 11:08 - 2017-02-22 11:11 - 42895360 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-02-22 11:08 - 2017-02-22 11:11 - 02215424 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\roottools.dll
2017-01-04 22:09 - 2017-01-04 22:09 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 22:31 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 22:31 - 2016-12-21 08:08 - 00693248 _____ () C:\Windows\ShellExperiences\MtcUvc.dll
2017-01-11 22:29 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 22:29 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 22:29 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-02-23 17:51 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2017-02-23 17:51 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2017-02-23 17:51 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2017-02-23 17:51 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2017-02-23 17:51 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-02-22 08:27 - 2017-02-22 08:22 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "SDTray"
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\StartupApproved\Run: => "uTorrent"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{3AF53E9B-E338-4D98-B9E3-7843BAB37599}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{495C08B2-67E3-4AA1-AB5E-953B65699563}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{7EBD7188-81E8-48DA-A716-90B915265E3E}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{AB9294E5-067B-44B3-A520-B7AD420ACB6C}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{AD5482ED-4D1B-44D0-83EC-138E33D3CC98}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B538973B-ED80-48D8-9FA2-D4F02E748288}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6E76BE2F-B21F-4F14-B060-C56FE3745D86}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F2F681AD-CA12-4DC9-A5E0-D90E0C3A3975}] => (Allow) C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{D8EA2F52-B6EA-44B7-872D-E042402B9F46}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{9A685088-2737-4C4B-8343-8A7ADB8627ED}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{5773D9D8-4E36-4519-A61F-61C4BB167A88}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe
FirewallRules: [{2C34B680-62EF-413C-8FD8-7433637A1B44}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe
FirewallRules: [TCP Query User{7F49CA95-292A-4185-A0A6-8F9DB109C686}C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe
FirewallRules: [UDP Query User{94158D72-9C05-4DE7-9C3E-E760635BF26F}C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe] => (Allow) C:\program files (x86)\spybot - search & destroy 2\sdfssvc.exe
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service

==================== Wiederherstellungspunkte =========================

25-02-2017 15:15:15 Malwarebytes Anti-Rootkit Restore Point
25-02-2017 16:51:58 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/25/2017 04:52:13 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/25/2017 04:39:54 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
        (HRESULT : 0x80040210) (0x80040210)

Error: (02/25/2017 03:15:32 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (02/25/2017 01:24:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: couatl.exe, Version: 3.1.0.3577, Zeitstempel: 0x584ec3d4
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.14393.479, Zeitstempel: 0x58256d37
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000da832
ID des fehlerhaften Prozesses: 0xdc
Startzeit der fehlerhaften Anwendung: 0x01d28f621b0cdfca
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\steamapps\common\FSX\fsdreamteam\couatl\couatl.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: e258261d-6881-44f7-bd81-41b675e1d62d
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/25/2017 12:34:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: microsoftedgecp.exe, Version: 11.0.14393.82, Zeitstempel: 0x57a55786
Name des fehlerhaften Moduls: edgehtml.dll, Version: 11.0.14393.693, Zeitstempel: 0x585a2bf0
Ausnahmecode: 0xc0000602
Fehleroffset: 0x00000000006e1282
ID des fehlerhaften Prozesses: 0x558
Startzeit der fehlerhaften Anwendung: 0x01d28f5acb18f5d5
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\microsoftedgecp.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\edgehtml.dll
Berichtskennung: 021ea81e-79bb-4582-8d98-67d455835f92
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftEdge_38.14393.0.0_neutral__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MicrosoftEdge

Error: (02/24/2017 07:00:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: explorer.exe, Version: 10.0.14393.479, Zeitstempel: 0x58258a90
Name des fehlerhaften Moduls: SHELL32.dll, Version: 10.0.14393.693, Zeitstempel: 0x585a27b3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000f718c
ID des fehlerhaften Prozesses: 0x1edc
Startzeit der fehlerhaften Anwendung: 0x01d28e9344aab3fa
Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\SHELL32.dll
Berichtskennung: b70a5352-c837-494a-bb24-c3c0369091d9
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/24/2017 05:18:17 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm fsx.exe, Version 10.0.62615.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 107c

Startzeit: 01d28eb95b1009d0

Beendigungszeit: 0

Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe

Berichts-ID: cb207bec-faac-11e6-8fbb-2089846d9795

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (02/24/2017 04:10:52 PM) (Source: Windows Search Service) (EventID: 3104) (User: )
Description: Fehler beim Aufzählen von Benutzersitzungen zum Generieren von Filterpools.

Details:
        (HRESULT : 0x80040210) (0x80040210)

Error: (02/24/2017 03:23:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm fsx.exe, Version 10.0.62615.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 238c

Startzeit: 01d28ea93f3d8997

Beendigungszeit: 14

Anwendungspfad: C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe

Berichts-ID: b98b4220-fa9c-11e6-8fbb-2089846d9795

Vollständiger Name des fehlerhaften Pakets:

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (02/24/2017 03:20:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: fsx.exe, Version: 10.0.62615.0, Zeitstempel: 0x559f9a9a
Name des fehlerhaften Moduls: KERNEL32.DLL, Version: 10.0.14393.0, Zeitstempel: 0x57898ef6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002a816
ID des fehlerhaften Prozesses: 0x1f24
Startzeit der fehlerhaften Anwendung: 0x01d28ea9288c410a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\steamapps\common\FSX\fsx.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNEL32.DLL
Berichtskennung: b0fcd53e-e77a-4032-b066-9ce98dccb113
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/25/2017 05:21:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 04:58:00 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 03:55:23 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 03:17:32 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 03:16:04 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 12:21:47 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 11:37:16 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 11:37:14 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: NT-AUTORITÄT)
Description: 0x8000002a63\??\C:\Users\Hakim\AppData\Local\Microsoft\Windows\UsrClass.dat

Error: (02/25/2017 11:35:05 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (02/25/2017 09:54:26 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2017-02-25 15:49:54.003
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\DriverStore\FileRepository\nvacwu.inf_amd64_bdd6ea477d4e2fba\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-25 15:12:17.585
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\DriverStore\FileRepository\nvacwu.inf_amd64_bdd6ea477d4e2fba\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-24 08:30:29.347
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\85a5e87b24279a8c7a4b1b8f3aec8803.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 08:30:29.210
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\Lace_wpf_x64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 08:30:28.847
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\NetUtils2016.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 02:13:50.932
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\85a5e87b24279a8c7a4b1b8f3aec8803.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 02:13:50.807
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\Lace_wpf_x64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-24 02:13:50.441
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\NetUtils2016.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2017-02-23 23:53:33.981
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\DriverStore\FileRepository\nvacwu.inf_amd64_bdd6ea477d4e2fba\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-02-23 18:58:53.932
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\85a5e87b24279a8c7a4b1b8f3aec8803.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-3230M CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 3911.27 MB
Verfügbarer physikalischer RAM: 2279.66 MB
Summe virtueller Speicher: 5319.27 MB
Verfügbarer virtueller Speicher: 3665.35 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:225.49 GB) (Free:158.86 GB) NTFS
Drive d: (Daten) (Fixed) (Total:223.26 GB) (Free:223.1 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 302898A4)

Partition: GPT.

==================== Ende von Addition.txt ============================
--- --- ---

cosinus 25.02.2017 19:22
Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    Social2Search

    Spybot - Search & Destroy

    Traffic Exchange

  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 

Cless 26.02.2017 01:13
Zitat:
Zitat von cosinus (Beitrag 1641043)
Lade Dir bitte von hier Revo Uninstaller Download Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
  • Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
  • Klicke auf Optionen und wähle als Sprache Deutsch.
  • Suche im Uninstallerfeld nach den Programmen:

    Social2Search

    Spybot - Search & Destroy

    Traffic Exchange

  • Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
  • Wähle anschließend den Modus "Moderat" aus.
  • Reste löschen:
    Klicke auf dann auf und dann auf .

 


Ist nun deinstalliert, Traffic Exchange lässt sich nicht finden.

cosinus 26.02.2017 01:20
Ok, danke, bitte neue FRST Logs

Cless 26.02.2017 01:29
Zitat:
Zitat von cosinus (Beitrag 1641127)
Ok, danke, bitte neue FRST Logs
Habe mal in meinen Papierkorb geschaut und dort haben sich einige Dateien und Programme gebildet die mir Fremd sind.:wtf:

https://www.pic-upload.de/view-32750384/ka.png.html

https://www.pic-upload.de/view-32750396/ss.png.html


FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-02-2017
durchgeführt von Hakim (Administrator) auf DESKTOP-4F9HM6T (26-02-2017 01:27:22)
Gestartet von C:\Users\Hakim\Desktop
Geladene Profile: Hakim (Verfügbare Profile: defaultuser0 & Hakim)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.11.110.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2017-01-04] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [2881824 2017-01-19] (Valve Corporation)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [uTorrent] => C:\Users\Hakim\AppData\Roaming\uTorrent\uTorrent.exe [2400960 2017-02-22] (BitTorrent Inc.)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
HKU\S-1-5-21-4249787852-1634029998-1901347353-1001\...\MountPoints2: {6d902153-fa2e-11e6-8fb6-2089846d9795} - "F:\HTC_Sync_Manager_PC.exe"
ShellExecuteHooks: Kein Name - {303DD29C-F44A-11E6-AAF0-64006A5CFC23} - C:\Program Files (x86)\Ckoroch\Qoluward.dll -> Keine Datei
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cfb16857-7cf3-4aba-b0ed-9c81f0c15e48}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [269400 2017-01-17] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
S2 SDScannerService; "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe" [X]
S2 SDUpdateService; "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe" [X]
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7585280 2016-07-16] (Broadcom Corporation)
S3 dot4; C:\Windows\System32\drivers\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvacwu.inf_amd64_bdd6ea477d4e2fba\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation)
R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2013-04-11] (Dritek System Inc.)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-26 01:06 - 2017-02-26 01:06 - 00001083 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-02-26 01:06 - 2017-02-26 01:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-02-26 01:06 - 2017-02-26 01:06 - 00000000 ____D C:\Program Files\VS Revo Group
2017-02-26 01:05 - 2017-02-26 01:06 - 07097928 _____ (VS Revo Group ) C:\Users\Hakim\Downloads\revo202setup.exe
2017-02-25 18:21 - 2017-02-26 01:27 - 00006365 _____ C:\Users\Hakim\Desktop\FRST.txt
2017-02-25 18:20 - 2017-02-25 18:20 - 00000000 ____D C:\Users\Hakim\Desktop\FRST-OlderVersion
2017-02-25 16:53 - 2017-02-25 16:53 - 00001609 _____ C:\Users\Hakim\Desktop\JRT.txt
2017-02-25 16:51 - 2017-02-25 16:51 - 01663040 _____ (Malwarebytes) C:\Users\Hakim\Desktop\JRT.exe
2017-02-25 16:47 - 2017-02-25 16:47 - 04015056 _____ C:\Users\Hakim\Desktop\AdwCleaner_6.043.exe
2017-02-25 14:46 - 2017-02-25 15:51 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-02-25 14:46 - 2017-02-25 14:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-25 14:45 - 2017-02-25 15:21 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-25 14:43 - 2017-02-25 15:51 - 00000000 ____D C:\Users\Hakim\Desktop\mbar
2017-02-25 14:43 - 2017-02-25 15:21 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-02-25 14:37 - 2017-02-25 14:43 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Hakim\Downloads\mbar-1.09.3.1001 (2).exe
2017-02-25 14:34 - 2017-02-25 14:36 - 00397512 _____ (Malwarebytes Corp.) C:\Users\Hakim\Downloads\mbar-1.09.3.1001 (1).exe.m1pr0pa.partial
2017-02-25 14:31 - 2017-02-25 14:31 - 00613424 _____ (Malwarebytes Corp.) C:\Users\Hakim\Downloads\mbar-1.09.3.1001.exe.meo0jc5.partial
2017-02-24 16:24 - 2017-02-25 18:20 - 02423296 _____ (Farbar) C:\Users\Hakim\Desktop\FRST64.exe
2017-02-24 16:18 - 2017-02-26 01:27 - 00000000 ____D C:\FRST
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SimObject Display Engine
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\ProgramData\12bPilot
2017-02-24 14:55 - 2017-02-24 14:55 - 00000000 ____D C:\Program Files (x86)\12bPilot
2017-02-24 14:52 - 2017-02-24 16:20 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Virtuali
2017-02-24 14:52 - 2017-02-24 15:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FsDreamTeam
2017-02-24 14:50 - 2017-02-24 15:27 - 00000000 ____D C:\ProgramData\Virtuali
2017-02-24 14:50 - 2016-09-23 02:07 - 00348160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll
2017-02-24 14:45 - 2017-02-24 15:20 - 00000000 ____D C:\Users\Hakim\Downloads\Loader
2017-02-24 14:45 - 2017-02-24 14:45 - 00000000 ____D C:\Users\Hakim\Downloads\vc_redist
2017-02-24 14:44 - 2017-02-24 15:20 - 00000000 ____D C:\Users\Hakim\Downloads\Bglmanx and Couatl
2017-02-24 14:33 - 2017-02-24 14:33 - 68808020 _____ C:\Users\Hakim\Downloads\GSX Crack.zip
2017-02-24 14:13 - 2017-02-24 14:13 - 00000000 ____D C:\Users\Hakim\Documents\AerosoftFlightRecorder
2017-02-24 13:50 - 2017-02-24 14:45 - 207312616 _____ (VIRTUALI Sagl ) C:\Users\Hakim\Downloads\gsx_fsx_setup.exe
2017-02-24 12:07 - 2017-02-24 12:07 - 00002768 _____ C:\Users\Hakim\Desktop\FTX Central.lnk
2017-02-24 12:07 - 2017-02-24 12:07 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Orbx
2017-02-24 11:35 - 2017-02-24 11:48 - 00000000 ____D C:\backup
2017-02-24 10:40 - 2017-02-24 10:40 - 00388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis_2.0.5.exe
2017-02-24 10:30 - 2017-02-24 10:31 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-24 10:19 - 2017-02-24 10:19 - 00000000 ____D C:\Users\Hakim\AppData\Local\ElevatedDiagnostics
2017-02-24 10:17 - 2017-02-24 10:17 - 00000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-02-24 10:10 - 2017-02-25 11:36 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-24 10:09 - 2017-02-24 10:09 - 05872920 _____ C:\Users\Hakim\Downloads\Avast Premier 2017.rar
2017-02-24 08:48 - 2017-02-24 09:28 - 00000000 ____D C:\Users\Hakim\AppData\LocalLow\uTorrent
2017-02-24 08:43 - 2017-02-25 16:48 - 00000000 ____D C:\AdwCleaner
2017-02-24 08:36 - 2017-02-24 08:36 - 01496584 _____ C:\Users\Hakim\Downloads\HijackThis - CHIP-Installer.exe
2017-02-24 08:01 - 2017-02-24 08:01 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2017-02-24 02:19 - 2017-02-06 20:48 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-02-24 02:19 - 2017-02-06 20:48 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-23 21:09 - 2017-02-25 15:19 - 00002345 _____ C:\Users\Hakim\Desktop\chr.txt
2017-02-23 18:45 - 2017-02-23 18:46 - 00000000 ____D C:\Windows\system32\MRT
2017-02-23 18:43 - 2017-02-23 18:43 - 138020592 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-02-23 18:10 - 2017-02-25 11:36 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-23 17:51 - 2017-02-23 17:51 - 00001468 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2017-02-23 17:51 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2017-02-23 17:38 - 2017-02-23 17:38 - 01496584 _____ C:\Users\Hakim\Downloads\SpyBot Search Destroy - CHIP-Installer.exe
2017-02-23 16:54 - 2017-02-23 16:54 - 00000214 _____ C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job
2017-02-23 16:28 - 2017-02-26 01:07 - 00004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{22FEB13F-0B18-4CCC-89E1-4933A05189E2}
2017-02-23 13:41 - 2017-02-26 01:11 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2017-02-23 13:41 - 2017-02-23 13:41 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2017-02-23 13:37 - 2017-02-23 13:43 - 00000000 ____D C:\Users\Hakim\AppData\Local\NPE
2017-02-23 13:37 - 2017-02-23 13:37 - 00000000 ____D C:\ProgramData\Norton
2017-02-23 12:44 - 2017-02-23 12:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Kedaly
2017-02-23 12:25 - 2017-02-23 12:25 - 00021602 _____ C:\Windows\System32\Tasks\QForlLgs0EYm
2017-02-23 12:24 - 2017-02-23 12:24 - 00000000 ____D C:\Users\Default\AppData\Local\AdvinstAnalytics
2017-02-23 12:24 - 2017-02-23 12:24 - 00000000 ____D C:\Users\Default User\AppData\Local\AdvinstAnalytics
2017-02-23 12:23 - 2017-02-23 17:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Socia2Sea Browser Enhancer
2017-02-23 12:22 - 2017-02-23 14:25 - 00000000 ____D C:\Windows\system32\SSL
2017-02-23 12:19 - 2017-02-23 12:19 - 00006122 _____ C:\Windows\System32\Tasks\Ivegerucery Controls
2017-02-23 10:19 - 2017-02-25 13:30 - 00000000 ____D C:\Users\Hakim\AppData\Local\CrashDumps
2017-02-22 22:36 - 2017-02-22 22:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aerosoft - Ibiza X Evolution - FSX STEAM Edition
2017-02-22 21:58 - 2017-02-24 14:53 - 00000000 ____D C:\ProgramData\Package Cache
2017-02-22 21:55 - 2017-02-24 14:11 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2017-02-22 20:53 - 2017-02-22 20:53 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Synaptics
2017-02-22 19:00 - 2017-02-22 22:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aerosoft
2017-02-22 19:00 - 2017-02-22 19:00 - 00000020 ___SH C:\Users\defaultuser0\ntuser.ini
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten
2017-02-22 19:00 - 2017-02-22 19:00 - 00000000 ____D C:\Users\Hakim\Documents\Aerosoft
2017-02-22 19:00 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Vorlagen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Startmenü
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\Default User
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Users\All Users
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Vorlagen
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Startmenü
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Dokumente
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2017-02-22 18:58 - 2017-02-22 18:58 - 00000000 _SHDL C:\Dokumente und Einstellungen
2017-02-22 18:51 - 2017-02-25 15:17 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-02-22 18:51 - 2017-02-22 18:51 - 00000000 ____D C:\Program Files\Realtek
2017-02-22 18:51 - 2017-02-22 10:36 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-02-22 18:51 - 2017-02-22 10:36 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-02-22 18:51 - 2016-12-29 14:16 - 06384576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 02475968 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 01762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00546752 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00083512 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2017-02-22 18:51 - 2016-12-29 14:16 - 00069568 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2017-02-22 18:51 - 2016-12-22 00:59 - 07651057 _____ C:\Windows\system32\nvcoproc.bin
2017-02-22 18:50 - 2017-02-22 18:50 - 00000000 ____D C:\Program Files\Intel
2017-02-22 18:50 - 2017-02-22 18:50 - 00000000 ____D C:\Intel
2017-02-22 18:50 - 2016-05-03 23:30 - 00081416 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2017-02-22 18:50 - 2016-05-03 23:30 - 00077832 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2017-02-22 18:45 - 2017-02-22 18:45 - 00000000 ____D C:\ProgramData\USOShared
2017-02-22 18:44 - 2017-02-25 21:26 - 00000000 ____D C:\Windows\system32\SleepStudy
2017-02-22 18:44 - 2017-02-25 15:17 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Windows\ServiceProfiles
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\WinRAR
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-22 18:44 - 2017-02-22 18:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-02-22 18:43 - 2017-02-24 02:14 - 00206528 _____ C:\Windows\system32\FNTCACHE.DAT
2017-02-22 18:43 - 2017-02-22 18:44 - 00000000 ____D C:\Program Files\WinRAR
2017-02-22 18:10 - 2017-02-25 13:13 - 00000000 ____D C:\Users\Hakim\Documents\Flight Simulator X Files
2017-02-22 17:54 - 2017-02-22 17:54 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2017-02-22 17:54 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2017-02-22 17:54 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2017-02-22 17:54 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll
2017-02-22 17:54 - 2010-02-04 10:01 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll
2017-02-22 17:54 - 2009-09-04 17:44 - 00069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 05554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 05501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 02582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 02475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 01974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 01892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll
2017-02-22 17:54 - 2009-09-04 17:29 - 00235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll
2017-02-22 17:54 - 2009-03-16 14:18 - 00521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll
2017-02-22 17:54 - 2009-03-16 14:18 - 00517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 05425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 04178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 02430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 01846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 00520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll
2017-02-22 17:54 - 2009-03-09 15:27 - 00453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll
2017-02-22 17:53 - 2009-03-16 14:18 - 00022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll
2017-02-22 17:53 - 2008-10-27 10:04 - 00023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 05631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 04379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 02605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 02036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 00519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll
2017-02-22 17:53 - 2008-10-15 06:22 - 00452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll
2017-02-22 17:53 - 2008-07-31 10:41 - 00068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll
2017-02-22 17:53 - 2008-07-31 10:40 - 00513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll
2017-02-22 17:53 - 2008-07-31 10:40 - 00509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll
2017-02-22 17:53 - 2008-07-10 11:01 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 04992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 01942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2017-02-22 17:53 - 2008-07-10 11:00 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll
2017-02-22 17:53 - 2008-05-30 14:19 - 00511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll
2017-02-22 17:53 - 2008-05-30 14:19 - 00507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll
2017-02-22 17:53 - 2008-05-30 14:18 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll
2017-02-22 17:53 - 2008-05-30 14:18 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll
2017-02-22 17:53 - 2008-05-30 14:17 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll
2017-02-22 17:53 - 2008-05-30 14:16 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 04991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 03850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 01941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 01491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 00540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll
2017-02-22 17:53 - 2008-05-30 14:11 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll
2017-02-22 17:53 - 2008-03-05 16:04 - 00489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll
2017-02-22 17:53 - 2008-03-05 16:03 - 00177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll
2017-02-22 17:53 - 2008-03-05 16:00 - 00028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll
2017-02-22 17:53 - 2008-03-05 16:00 - 00025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 04910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 03786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 01860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll
2017-02-22 17:53 - 2008-03-05 15:56 - 01420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll
2017-02-22 17:53 - 2008-02-05 23:07 - 00529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll
2017-02-22 17:53 - 2008-02-05 23:07 - 00462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll
2017-02-22 17:53 - 2007-10-22 03:40 - 00411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll
2017-02-22 17:53 - 2007-10-22 03:39 - 00267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll
2017-02-22 17:53 - 2007-10-22 03:37 - 00021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll
2017-02-22 17:53 - 2007-10-22 03:37 - 00017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 05081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 03734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 02006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll
2017-02-22 17:53 - 2007-10-12 15:14 - 01374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll
2017-02-22 17:53 - 2007-10-02 09:56 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll
2017-02-22 17:53 - 2007-10-02 09:56 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll
2017-02-22 17:53 - 2007-07-20 00:57 - 00411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll
2017-02-22 17:53 - 2007-07-20 00:57 - 00267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 05073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 03727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 01985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 01358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 00508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll
2017-02-22 17:53 - 2007-07-19 18:14 - 00444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll
2017-02-22 17:53 - 2007-06-20 20:49 - 00409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll
2017-02-22 17:53 - 2007-06-20 20:46 - 00266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 04496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 03497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 01401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 01124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll
2017-02-22 17:53 - 2007-05-16 16:45 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll
2017-02-22 17:53 - 2007-04-04 18:55 - 00403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll
2017-02-22 17:53 - 2007-04-04 18:55 - 00261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll
2017-02-22 17:53 - 2007-04-04 18:54 - 00107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll
2017-02-22 17:53 - 2007-04-04 18:53 - 00081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll
2017-02-22 17:53 - 2007-03-15 16:57 - 00506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll
2017-02-22 17:53 - 2007-03-15 16:57 - 00443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 04494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 03495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 01400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll
2017-02-22 17:53 - 2007-03-12 16:42 - 01123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll
2017-02-22 17:53 - 2007-03-05 12:42 - 00017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll
2017-02-22 17:53 - 2007-03-05 12:42 - 00015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll
2017-02-22 17:53 - 2007-01-24 15:27 - 00393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll
2017-02-22 17:53 - 2007-01-24 15:27 - 00255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll
2017-02-22 17:53 - 2006-12-08 12:02 - 00251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll
2017-02-22 17:53 - 2006-12-08 12:00 - 00390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 00469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll
2017-02-22 17:53 - 2006-11-29 13:06 - 00440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 03977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 02414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll
2017-02-22 17:53 - 2006-09-28 16:05 - 00237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll
2017-02-22 17:53 - 2006-09-28 16:04 - 00364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll
2017-02-22 17:53 - 2006-07-28 09:31 - 00083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll
2017-02-22 17:53 - 2006-07-28 09:30 - 00062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll
2017-02-22 17:53 - 2006-05-31 07:24 - 00230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll
2017-02-22 17:53 - 2006-05-31 07:22 - 00354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll
2017-02-22 17:53 - 2006-03-31 12:41 - 03927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll
2017-02-22 17:53 - 2006-03-31 12:40 - 02388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll
2017-02-22 17:53 - 2006-03-31 12:40 - 00352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll
2017-02-22 17:53 - 2006-03-31 12:39 - 00062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll
2017-02-22 17:53 - 2006-02-03 08:43 - 03830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll
2017-02-22 17:53 - 2006-02-03 08:43 - 02332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll
2017-02-22 17:53 - 2006-02-03 08:42 - 00355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll
2017-02-22 17:53 - 2006-02-03 08:42 - 00230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll
2017-02-22 17:53 - 2006-02-03 08:41 - 00016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll
2017-02-22 17:53 - 2006-02-03 08:41 - 00014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll
2017-02-22 17:53 - 2005-12-05 18:09 - 03815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll
2017-02-22 17:53 - 2005-12-05 18:09 - 02323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll
2017-02-22 17:53 - 2005-07-22 19:59 - 03807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll
2017-02-22 17:53 - 2005-07-22 19:59 - 02319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll
2017-02-22 17:53 - 2005-05-26 15:34 - 03767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll
2017-02-22 17:53 - 2005-05-26 15:34 - 02297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll
2017-02-22 17:53 - 2005-03-18 17:19 - 03823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll
2017-02-22 17:53 - 2005-03-18 17:19 - 02337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll
2017-02-22 17:53 - 2005-02-05 19:45 - 03544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll
2017-02-22 17:53 - 2005-02-05 19:45 - 02222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll
2017-02-22 12:23 - 2017-02-22 12:08 - 00485032 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-02-22 10:50 - 2017-02-22 10:50 - 00000222 _____ C:\Users\Hakim\Desktop\Microsoft Flight Simulator X Steam Edition.url
2017-02-22 10:50 - 2017-02-22 10:50 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-22 10:39 - 2017-02-22 18:04 - 00000000 ____D C:\Users\Hakim\AppData\Local\Steam
2017-02-22 10:37 - 2017-02-22 10:37 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2017-02-22 10:37 - 2016-09-09 19:25 - 00269600 _____ C:\Windows\SysWOW64\vulkan-1.dll
2017-02-22 10:37 - 2016-09-09 19:25 - 00261920 _____ C:\Windows\system32\vulkan-1.dll
2017-02-22 10:37 - 2016-09-09 19:25 - 00110880 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2017-02-22 10:37 - 2016-09-09 19:24 - 00125216 _____ C:\Windows\system32\vulkaninfo.exe
2017-02-22 10:36 - 2016-12-29 14:10 - 00001951 _____ C:\Windows\NvContainerRecovery.bat
2017-02-22 10:30 - 2017-02-22 10:30 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Macromedia
2017-02-22 10:28 - 2017-02-23 11:25 - 00000000 ____D C:\Addon
2017-02-22 10:26 - 2017-02-22 10:26 - 00002688 _____ C:\Users\Hakim\Desktop\µTorrent.lnk
2017-02-22 10:26 - 2017-02-22 10:26 - 00002688 _____ C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
2017-02-22 10:25 - 2017-02-25 11:35 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\uTorrent
2017-02-22 10:25 - 2017-02-22 10:25 - 00000000 ____D C:\Users\Hakim\AppData\Local\CEF
2017-02-22 10:23 - 2017-02-22 10:23 - 00000000 ____D C:\Users\Hakim\AppData\Local\Comms
2017-02-22 10:16 - 2017-02-22 10:37 - 00000000 ____D C:\ProgramData\Avg
2017-02-22 10:16 - 2017-02-22 10:36 - 00000000 ____D C:\Users\Hakim\AppData\Local\AvgSetupLog
2017-02-22 10:16 - 2017-02-22 10:16 - 00000000 ____D C:\Users\Hakim\AppData\Local\Avg
2017-02-22 10:12 - 2017-02-25 15:23 - 00000000 ____D C:\Program Files (x86)\Steam
2017-02-22 10:12 - 2017-02-22 10:12 - 00001040 _____ C:\Users\Public\Desktop\Steam.lnk
2017-02-22 10:12 - 2017-02-22 10:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-02-22 10:09 - 2017-02-22 10:09 - 00003290 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2017-02-22 10:09 - 2017-02-22 10:09 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2017-02-22 10:09 - 2017-02-22 10:09 - 00000000 ____D C:\Users\Hakim\AppData\Local\MicrosoftEdge
2017-02-22 10:08 - 2017-02-22 10:09 - 00002391 _____ C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-02-22 10:08 - 2017-02-22 10:09 - 00000000 ___RD C:\Users\Hakim\OneDrive
2017-02-22 10:08 - 2017-02-22 10:08 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Skype
2017-02-22 10:08 - 2017-02-22 10:08 - 00000000 ____D C:\Program Files\Synaptics
2017-02-22 10:07 - 2017-02-22 10:07 - 00000000 ____D C:\Users\Hakim\AppData\Local\NetworkTiles
2017-02-22 10:07 - 2017-02-22 10:07 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-02-22 10:05 - 2017-02-25 15:17 - 00000000 __SHD C:\Users\Hakim\IntelGraphicsProfiles
2017-02-22 10:05 - 2017-02-24 10:40 - 00000000 ____D C:\Users\Hakim\AppData\Local\VirtualStore
2017-02-22 10:05 - 2017-02-24 06:08 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-02-22 10:05 - 2017-02-23 17:33 - 00000000 ____D C:\Users\Hakim\AppData\Local\Packages
2017-02-22 10:05 - 2017-02-22 21:47 - 00000000 ____D C:\Users\Hakim\AppData\Local\ConnectedDevicesPlatform
2017-02-22 10:05 - 2017-02-22 10:05 - 00000144 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Roaming\Adobe
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Local\TileDataLayer
2017-02-22 10:05 - 2017-02-22 10:05 - 00000000 ____D C:\Users\Hakim\AppData\Local\Publishers
2017-02-22 10:04 - 2017-02-25 15:24 - 02672138 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-22 10:04 - 2017-02-25 15:16 - 00000000 ____D C:\Users\Hakim
2017-02-22 10:04 - 2017-02-22 10:04 - 00000020 ___SH C:\Users\Hakim\ntuser.ini
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Vorlagen
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Startmenü
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Netzwerkumgebung
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Lokale Einstellungen
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Eigene Dateien
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Druckumgebung
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Videos
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Musik
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Documents\Eigene Bilder
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Local\Verlauf
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\AppData\Local\Anwendungsdaten
2017-02-22 10:04 - 2017-02-22 10:04 - 00000000 _SHDL C:\Users\Hakim\Anwendungsdaten
2017-02-22 10:02 - 2017-02-22 10:04 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages
2017-02-22 10:02 - 2017-02-22 10:02 - 00000451 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 __SHD C:\Users\defaultuser0\IntelGraphicsProfiles
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\VirtualStore
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\TileDataLayer
2017-02-22 10:02 - 2017-02-22 10:02 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\ConnectedDevicesPlatform
2017-02-22 10:01 - 2016-07-16 12:41 - 02716672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2017-02-22 08:43 - 2017-02-22 10:01 - 00000000 ___DC C:\Windows\Panther
2017-02-22 08:43 - 2017-02-22 08:43 - 00008192 _____ C:\Windows\system32\config\userdiff
2017-02-22 08:43 - 2017-02-22 08:43 - 00000000 ____D C:\Windows\InfusedApps
2017-02-22 08:39 - 2017-02-22 08:39 - 00000000 ____D C:\Windows\Setup
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SysWOW64\XPSViewer
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\OCR
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files\MSBuild
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-02-22 08:35 - 2017-02-22 08:35 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-02-22 08:34 - 2017-02-25 15:24 - 01252054 _____ C:\Windows\system32\perfh007.dat
2017-02-22 08:34 - 2017-02-25 15:24 - 00288566 _____ C:\Windows\system32\perfc007.dat
2017-02-22 08:34 - 2017-02-22 08:33 - 00305594 _____ C:\Windows\system32\perfi007.dat
2017-02-22 08:34 - 2017-02-22 08:33 - 00040390 _____ C:\Windows\system32\perfd007.dat
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\winrm
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\WCN
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\sysprep
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\slmgr
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\de
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\0409
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\winrm
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\WCN
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\slmgr
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\de
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\0409
2017-02-22 08:33 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\DigitalLocker
2017-02-22 08:27 - 2017-02-24 02:08 - 00015425 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2017-02-22 08:27 - 2017-02-22 09:33 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2017-02-22 08:27 - 2017-02-22 08:22 - 00231424 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2017-02-22 08:27 - 2017-02-22 08:22 - 00215943 _____ C:\Windows\SysWOW64\dssec.dat
2017-02-22 08:27 - 2017-02-22 08:22 - 00209408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2017-02-22 08:27 - 2017-02-22 08:22 - 00017463 _____ C:\Windows\system32\Drivers\etc\services
2017-02-22 08:27 - 2017-02-22 08:22 - 00004096 _____ C:\Windows\system32\config\VSMIDK
2017-02-22 08:27 - 2017-02-22 08:22 - 00003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2017-02-22 08:27 - 2017-02-22 08:22 - 00001358 _____ C:\Windows\system32\Drivers\etc\protocol
2017-02-22 08:27 - 2017-02-22 08:22 - 00000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2017-02-22 08:27 - 2017-02-22 08:22 - 00000741 _____ C:\Windows\system32\NOISE.DAT
2017-02-22 08:27 - 2017-02-22 08:22 - 00000407 _____ C:\Windows\system32\Drivers\etc\networks
2017-02-22 08:26 - 2017-02-25 15:16 - 00000000 ___HD C:\Windows\ELAMBKUP
2017-02-22 08:26 - 2017-02-25 15:01 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-22 08:26 - 2017-02-25 15:01 - 00000000 ____D C:\Windows\AppReadiness
2017-02-22 08:26 - 2017-02-25 14:29 - 00000000 ____D C:\Windows\system32\NDF
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\SysWOW64\F12
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\F12
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\dsc
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___SD C:\Windows\system32\DiagSvcs
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ___RD C:\Program Files\Windows Defender
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\setup
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\oobe
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\SysWOW64\Dism
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\WinBioPlugIns
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\Sysprep
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\setup
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\oobe
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\migwiz
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\Dism
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\system32\appraiser
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\ShellExperiences
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\Provisioning
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\bcastdvr
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-02-22 08:26 - 2017-02-24 02:10 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2017-02-22 08:26 - 2017-02-23 08:34 - 00000000 ____D C:\Windows\appcompat
2017-02-22 08:26 - 2017-02-22 19:00 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-02-22 08:26 - 2017-02-22 18:58 - 00000000 ____D C:\Program Files\Windows NT
2017-02-22 08:26 - 2017-02-22 18:53 - 00000000 ___RD C:\Windows\PrintDialog
2017-02-22 08:26 - 2017-02-22 18:53 - 00000000 ___RD C:\Windows\MiracastView
2017-02-22 08:26 - 2017-02-22 18:51 - 00000000 ____D C:\Windows\Help
2017-02-22 08:26 - 2017-02-22 18:45 - 00000000 ____D C:\ProgramData\USOPrivate
2017-02-22 08:26 - 2017-02-22 10:04 - 00000000 ____D C:\Windows\system32\WinBioDatabase
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\system32\spool
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\system32\FxsTmp
2017-02-22 08:26 - 2017-02-22 10:01 - 00000000 ____D C:\Windows\rescache
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SysWOW64\MUI
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\SystemApps
2017-02-22 08:26 - 2017-02-22 08:35 - 00000000 ____D C:\Windows\system32\MUI
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\SysWOW64\Com
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\SystemResetPlatform
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\system32\Com
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\PolicyDefinitions
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Windows\IME
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Program Files\Common Files\System
2017-02-22 08:26 - 2017-02-22 08:33 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ___SD C:\Windows\SysWOW64\Nui
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ___SD C:\Windows\system32\Nui
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\WinMetadata
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\migwiz
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\icsxml
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\downlevel
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\Bthprops
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\WinMetadata
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\SecureBootUpdates
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\MsDtc
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\MailContactsCalendarSync
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\icsxml
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\ias
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\downlevel
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\DDFs
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\Bthprops
2017-02-22 08:26 - 2017-02-22 08:27 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __SHD C:\Program Files\Windows Sidebar
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __RSD C:\Windows\Media
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 __RHD C:\Users\Public\Libraries
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\SysWOW64\Configuration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\system32\Configuration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___SD C:\Windows\Downloaded Program Files
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ___RD C:\Windows\Offline Web Pages
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Web
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Vss
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\tracing
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\TAPI
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\SMI
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\ras
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\NDF
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\MsDtc
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\Ipmi
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\inetsrv
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\IME
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\FxsTmp
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SysWOW64\AppLocker
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SystemResources
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\winevt
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\ras
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\ProximityToast
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\PointOfService
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\Macromed
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\Ipmi
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\inetsrv
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\IME
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\GroupPolicyUsers
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\GroupPolicy
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\config\Journal
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\AppLocker
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\System
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SKB
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\security
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\schemas
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\SchCache
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Resources
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Registration
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\PLA
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Performance
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\ModemLogs
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\LiveKernelReports
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\L2Schemas
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\InputMethod
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Globalization
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\GameBarPresenceWriter
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Cursors
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\Branding
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\addins
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\ProgramData\Comms
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Windows Portable Devices
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files\Common Files\Services
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows NT
2017-02-22 08:26 - 2017-02-22 08:26 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2017-02-22 08:26 - 2017-02-22 08:21 - 00215943 _____ C:\Windows\system32\dssec.dat
2017-02-22 08:26 - 2017-02-22 08:21 - 00000858 _____ C:\Windows\system32\DefaultQuestions.json
2017-02-22 08:26 - 2017-02-22 08:21 - 00000219 _____ C:\Windows\system.ini
2017-02-22 08:26 - 2017-02-22 08:21 - 00000092 _____ C:\Windows\win.ini
2017-02-22 08:25 - 2017-02-24 10:16 - 00000000 ____D C:\Windows\INF
2017-02-22 08:07 - 2017-02-25 11:35 - 00000000 ____D C:\Windows\CbsTemp
2017-02-22 08:00 - 2017-02-25 15:16 - 00262144 _____ C:\Windows\system32\config\BBI
2017-02-22 08:00 - 2017-02-24 02:10 - 00000000 ____D C:\Windows\servicing
2017-02-22 08:00 - 2017-02-22 18:45 - 00032768 _____ C:\Windows\system32\config\ELAM
2017-02-22 08:00 - 2017-02-22 08:26 - 00000000 ____D C:\Windows\system32\SMI
2017-02-22 07:44 - 2017-02-25 11:36 - 00000000 ___HD C:\$SysReset
2017-02-20 19:41 - 2017-02-20 19:41 - 02853571 _____ C:\Windows\20f44bc6decf8ee2d657ad9e54be2b86.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-02-22 08:15 - 2016-07-16 07:04 - 00120320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2017-02-22 08:11 - 2016-07-16 07:04 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-02-24 10:40 - 2017-02-24 10:40 - 0388608 _____ (Trend Micro Inc.) C:\Program Files (x86)\HijackThis_2.0.5.exe

Einige Dateien in TEMP:
====================
2014-04-13 16:07 - 2014-04-13 16:07 - 0204656 _____ (Conduit) C:\Users\Hakim\AppData\Local\Temp\dlLogic.exe
2017-02-22 10:26 - 2017-02-22 10:26 - 0386152 _____ () C:\Users\Hakim\AppData\Local\Temp\offer-FA7CDB17-A6A9-4F6C-A227-1FABCB5AFFA7.exe
2017-02-20 15:33 - 2017-02-20 15:33 - 3227576 _____ (Young people) C:\Users\Hakim\AppData\Local\Temp\xlPCDb4k-prog.exe
2017-02-20 15:33 - 2017-02-20 15:33 - 0140872 _____ () C:\Users\Hakim\AppData\Local\Temp\xlPCDb4k-upd.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-02-22 18:43

==================== Ende von FRST.txt ============================
--- --- ---


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:59 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131