Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   chimera befall Fa. und Privatrechner (https://www.trojaner-board.de/172439-chimera-befall-fa-privatrechner.html)

Zentau 27.10.2015 12:26
chimera befall Fa. und Privatrechner
 
Hallo,

ich hoffe das ich hier richtig bin und jemand mir helfen kann.

Vorweg möchte ich sagen das ich nicht der PC Experte bin.
Ich gehe davon aus das mir das Selbe wie Breakstuff passiert ist.

Da ich einen Mitarbeiter suche habe ich eine stellen Ausschreibung beim Jobcenter geschaltet. Gerne auch Bewerbungen per Mail. Da ich eine sehr kleine Firma habe habe ich auch nicht einen Rechner und einen Notebook. Auf dem Rechner sind somit Private und Geschäftliche Dokumente.

Ich habe eine Bewerbung wie Breakstuff erhalten.

Sehr geehrte Damen und Herren,

Durch meine mehr als 5-jährige Berufserfahrung als Maler und die kontinuierliche, selbständige Weiterbildung bin ich davon überzeugt, die mit der herausfordernden Stelle als Maler verbundenen Anforderungen zu Ihrer Zufriedenheit erfüllen zu können. Daher bewerbe ich mich hiermit gerne bei Ihrem Unternehmen.

Mittlerweile arbeite ich seit mehr als fünf Jahren als Maler. Bereits während meiner Ausbildung hatte ich die Möglichkeit, Tätigkeiten die geforderten Tätigkeiten kennenzulernen.

Eine hohe Einsatzbereitschaft sowie sorgfältiges aber effektives Arbeiten ist für mich die Grundlage, um die dort gesteckten Unternehmensziele zu erreichen.

Mein Ziel ist es,die angeeigneten Fähigkeiten gewinnbringend in Ihrem Unternehmen einzusetzen und mich dabei selbst kontinuierlich weiterzuentwickeln, um stets ein leistungsfähiger Mitarbeiter in Ihrem Unternehmen zu sein.

Gerne überzeuge ich Sie bei einem persönlichen Vorstellungsgespräch von meinen Fähigkeiten.

Mit freundlichem Gruß

Marcel Meyer


Anhang
Bewerbungsunterlagen und Zertifikate
https://www.dropbox.com/sh/hbjn4ves24kmbrg/AACPQpv2Ljkwx6eMEt6XyKWea?dl=0
Ich konnte die Unterlagen nicht anhängen, dennoch müssen Sie sich nicht extra anmelden um die Bewerbung anzusehen, Entschuldign Sie bitte die Unannehmlichkeiten!


So blöd ich war habe ich das auch gemacht.

Dazu habe ich noch eine Datei bekomme wo drin steht das ich Geld überweisen soll sonst würden die Dateien veröffentlicht.

Ich war am überlegen ob ich das der Polizei melden soll nur weiß ich nicht ob das überhaupt etwas bringt.

Backup habe ich nur unregelmäßig gemacht. Hat der Angreifer hier tatsächlich meine Daten kopiert? Oder ist so was nur als Druckmittel das man bezahlt.


MfG
Zentau

cosinus 27.10.2015 13:19
Hi,

was hat ein Backup mit gestohlenen Daten zu tun? Selbst wenn Kriminelle deine Daten kopiert haben sollten, kann ein gemachtes oder eben nicht gemachtes Backup da in dieser Hinsicht nix beeinflussen.

Sind deine Daten verschlüsselt oder nicht?

Zentau 27.10.2015 14:08
Danke für die schnelle Antwort.

Ja sämtliche Daten sind verschlüsselt.

MfG
zentau

cosinus 27.10.2015 14:26
Du hast dich doch auf den Thread von dem anderen Betroffenen doch bezogen, da wurde doch auch schon geschrieben, dass eine Entschlüsselung so nicht möglich ist.

Wenn du keine Backups machst, was ja schon sehr fahrlässig ist, bleibt dir nur der letzte Strohhalm: Schattenkopien

Zentau 27.10.2015 14:31
ok. Ich weiß nicht mal was eine Schattenkopie ist. :-( Sorry
Ich habe Avast als Viren Programm drauf. Er Zeigt mir auch nichts an.
Muss ich jetzt Win 10 Neu Installieren und habe dann das Problem gelöst.

Sorry nochmal für die Frage aber ich habe keine Ahnung von Rechner Programme usw.

cosinus 27.10.2015 14:44
Eine Neuinstallation bringt doch deine Daten auch nicht wieder.

Zentau 27.10.2015 14:53
also nach Schattenkopie schauen.
Dann such ich mal ob ich in dem rechner irgendwo was finde.
Danke

cosinus 27.10.2015 15:17
Wie gesagt, das ist der letzte Strohhalm. Aktueller Erpresserschädlinge, die Daten verschlüsseln, löschen leider auch Schattenkopien.

http://www.trojaner-board.de/115496-...erstellen.html

Zentau 27.10.2015 15:22
Ok danke ich versuche es mal damit.

Kann ich mit dem Rechner ins Internet gehen. bzw. ist der Virus oder was es ist noch auf dem Rechner und bekomme ich den wieder runter?

cosinus 27.10.2015 15:36
Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Zentau 27.10.2015 15:58
FRST.txt 1von2

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:25-10-2015 02
durchgeführt von Da_Bozz (Administrator) auf DA_BOZZ-PC (27-10-2015 15:47:53)
Gestartet von F:\
Geladene Profile: Da_Bozz (Verfügbare Profile: Da_Bozz)
Platform: Windows 10 Pro (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(GOG.com) D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\GalaxyClient.exe
(GOG.com) D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\GalaxyClient Helper.exe
(GOG.com) D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\GalaxyClient Helper.exe
(GOG.com) D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\GalaxyClient Helper.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
() C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1510.13020.0_x64__8wekyb3d8bbwe\Calculator.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1001.16470.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6134544 2015-10-05] (AVAST Software)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-21] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin)
HKU\S-1-5-21-2562375226-602590620-2951574636-1000\...\Run: [GalaxyClient] => D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\GalaxyClient.exe [7744568 2015-10-15] (GOG.com)
HKU\S-1-5-21-2562375226-602590620-2951574636-1000\...\Run: [HP Officejet Pro 8600 (NET)] => C:\Program Files\HP\HP Officejet Pro 8600\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
HKU\S-1-5-21-2562375226-602590620-2951574636-1000\...\RunOnce: [Uninstall C:\Users\Da_Bozz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Da_Bozz\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-2562375226-602590620-2951574636-1000\...\MountPoints2: {b14dee3b-7891-11e5-b44c-d05099170c27} - "F:\pushinst.exe"
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-10-05] (AVAST Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{105bf83d-17b2-4cc4-8934-30de66f806b9}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{754dbf87-8834-4e4f-8a77-be73a65a7a10}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{96964185-bb78-457b-a594-5b44e5ada8a7}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2015-10-05] (AVAST Software)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-10-05] (AVAST Software)

FireFox:
========
FF ProfilePath: C:\Users\Da_Bozz\AppData\Roaming\Mozilla\Firefox\Profiles\uuvasfqx.default
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-05] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-10-05] (Google Inc.)
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-10-05] [ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Präsentationen) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-10-05]
CHR Extension: (Google Docs) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-10-05]
CHR Extension: (Google Drive) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-05]
CHR Extension: (Adblock Plus) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-10-05]
CHR Extension: (Google-Suche) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-24]
CHR Extension: (Avast SafePrice) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2015-10-10]
CHR Extension: (Google Tabellen) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-10-05]
CHR Extension: (Google Docs Offline) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-10-05]
CHR Extension: (Avast Online Security) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-10-05]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-10-05]
CHR Extension: (Google Mail) - C:\Users\Da_Bozz\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-10-05]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-10-05]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-10-05]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-10-05] (AVAST Software)
S3 GalaxyClientService; D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\GalaxyClientService.exe [1616440 2015-10-15] (GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6952504 2015-10-15] (GOG.com)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [24888 2015-07-26] (Hewlett-Packard Company)
S3 Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [836176 2015-10-21] (Valve Corporation) [Datei ist nicht signiert]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
S2 RtkAudioService; "C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Alpham1; C:\Windows\System32\drivers\Alpham164.sys [52992 2007-07-23] (Ideazon Corporation)
R3 Alpham2; C:\Windows\System32\drivers\Alpham264.sys [21760 2007-03-20] (Ideazon Corporation)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [31992 2015-06-03] (Advanced Micro Devices, Inc.)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [28656 2015-10-05] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [90968 2015-10-05] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93528 2015-10-05] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65224 2015-10-05] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1049880 2015-10-05] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [448968 2015-10-05] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [153744 2015-10-05] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [274808 2015-10-05] (AVAST Software)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-07-22] (Advanced Micro Devices)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin)
S3 fwlanusb5; C:\Windows\system32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-03-14] ()
S3 netr28ux; C:\Windows\System32\drivers\netr28ux.sys [2241848 2015-10-05] (MediaTek Inc.)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-27 15:47 - 2015-10-27 15:47 - 00000000 ____D C:\FRST
2015-10-27 15:45 - 2015-10-27 15:45 - 00016148 _____ C:\WINDOWS\system32\DA_BOZZ-PC_Da_Bozz_HistoryPrediction.bin
2015-10-26 09:30 - 2015-10-26 09:30 - 00004034 _____ C:\Users\Da_Bozz\Documents\YOUR-FILES-ARE-ENCRYPTED.HTML
2015-10-26 09:30 - 2015-10-26 09:30 - 00004034 _____ C:\Users\Da_Bozz\Desktop\YOUR-FILES-ARE-ENCRYPTED.HTML
2015-10-26 09:30 - 2015-10-26 09:30 - 00002102 _____ C:\Users\Da_Bozz\Documents\YOUR-FILES-ARE-ENCRYPTED.TXT
2015-10-26 09:30 - 2015-10-26 09:30 - 00002102 _____ C:\Users\Da_Bozz\Desktop\YOUR-FILES-ARE-ENCRYPTED.TXT
2015-10-26 09:16 - 2015-10-26 09:17 - 02874880 _____ C:\Users\Da_Bozz\Downloads\Bewerbungsmappe.PDF.exe
2015-10-26 08:27 - 2015-10-26 09:21 - 02874880 _____ C:\Users\Da_Bozz\Downloads\Bewerbungsunterlagen.PDF.exe
2015-10-26 08:27 - 2015-10-26 08:28 - 123809984 _____ C:\Users\Da_Bozz\Downloads\OJ8600_1315-1 (1).exe
2015-10-25 08:43 - 2015-10-25 08:43 - 560662431 _____ C:\WINDOWS\MEMORY.DMP
2015-10-25 08:43 - 2015-10-25 08:43 - 00279840 _____ C:\WINDOWS\Minidump\102515-6078-01.dmp
2015-10-25 08:43 - 2015-10-25 08:43 - 00000000 ____D C:\WINDOWS\Minidump
2015-10-23 10:51 - 2015-10-23 10:51 - 00000000 ____D C:\ProgramData\ATI
2015-10-23 10:49 - 2015-10-26 09:30 - 00021784 _____ C:\Users\Da_Bozz\Desktop\reverenzen.odt.NRto
2015-10-22 20:21 - 2015-10-22 20:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Witcher® 3 - Wild Hunt [GOG.com]
2015-10-22 12:35 - 2015-10-22 12:35 - 00011646 _____ C:\WINDOWS\avmfwlanci.log
2015-10-22 12:35 - 2015-10-22 12:35 - 00011184 _____ C:\WINDOWS\AVMInstall.Log
2015-10-22 12:35 - 2015-10-22 12:35 - 00000000 ____D C:\WINDOWS\AVM_Driver
2015-10-22 12:35 - 2015-10-22 12:35 - 00000000 ____D C:\Users\Da_Bozz\AVM_Driver
2015-10-22 12:35 - 2015-10-22 12:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!WLAN
2015-10-22 12:35 - 2015-10-22 12:35 - 00000000 ____D C:\Program Files (x86)\avmwlanstick
2015-10-22 12:35 - 2012-08-21 00:00 - 00982784 _____ (AVM GmbH) C:\WINDOWS\system32\Drivers\fwlanusb5.sys
2015-10-22 12:35 - 2012-08-21 00:00 - 00099840 _____ (AVM Berlin) C:\WINDOWS\system32\fwlan5ci.dll
2015-10-22 12:35 - 2012-04-25 00:00 - 00014120 _____ (AVM Berlin) C:\WINDOWS\system32\Drivers\avmeject.sys
2015-10-22 09:06 - 2015-10-22 09:06 - 00062133 _____ C:\WINDOWS\SysWOW64\CCCInstall_201510221006208579.log
2015-10-22 09:06 - 2015-10-22 09:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2015-10-22 09:06 - 2015-10-22 09:06 - 00000000 ____D C:\Program Files\ATI Technologies
2015-10-22 09:05 - 2015-10-22 09:05 - 47794160 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\amdocl64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 39712768 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\amdocl.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 30776304 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atio6axx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 27544560 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\amdocl12cl64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 25320432 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atioglxx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 22327280 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\amdocl12cl.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 15725552 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticaldd64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 14310896 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticaldd.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 09355016 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 08982440 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd6a.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 08864920 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiumd64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 07683096 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 06686192 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmantle64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 05216240 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmantle32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 03471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2015-10-22 09:05 - 2015-10-22 09:05 - 03437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2015-10-22 09:05 - 2015-10-22 09:05 - 01256432 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 01196032 _____ C:\WINDOWS\system32\amdocl_as64.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 01070592 _____ C:\WINDOWS\system32\amdocl_ld64.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 01004032 _____ C:\WINDOWS\SysWOW64\amdocl_as32.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00935408 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00935408 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00833800 _____ C:\WINDOWS\system32\amdicdxx.dat
2015-10-22 09:05 - 2015-10-22 09:05 - 00807424 _____ C:\WINDOWS\SysWOW64\amdocl_ld32.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00662392 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2015-10-22 09:05 - 2015-10-22 09:05 - 00662392 _____ C:\WINDOWS\system32\atiapfxx.blb
2015-10-22 09:05 - 2015-10-22 09:05 - 00631280 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00524272 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00471312 _____ C:\WINDOWS\system32\amdmiracast.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00451056 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00375792 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiapfxx.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00341488 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIODE.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00243696 _____ C:\WINDOWS\system32\clinfo.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00213488 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00199664 _____ (AMD) C:\WINDOWS\system32\atitmm64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00198640 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00177344 _____ C:\WINDOWS\system32\ativce03.dat
2015-10-22 09:05 - 2015-10-22 09:05 - 00175648 _____ C:\WINDOWS\system32\amde31a.dat
2015-10-22 09:05 - 2015-10-22 09:05 - 00168944 _____ C:\WINDOWS\system32\atieah64.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00165360 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00152560 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00151936 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00150512 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00143344 _____ C:\WINDOWS\system32\amdhdl64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00138376 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00136176 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00132080 _____ C:\WINDOWS\SysWOW64\amdhdl32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00130072 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiu9p64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00122352 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00117600 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00111600 _____ C:\WINDOWS\system32\hsa-thunk64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00111088 _____ C:\WINDOWS\SysWOW64\hsa-thunk.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00110312 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00103408 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00100816 _____ C:\WINDOWS\system32\ativce02.dat
2015-10-22 09:05 - 2015-10-22 09:05 - 00097776 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00096752 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00089584 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00088000 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00087992 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00083952 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6pxx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00081168 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00081160 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00078320 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiglpxx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00078320 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiglpxx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00073712 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00071152 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalrt64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00068080 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00064496 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\aticalcl64.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00060912 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalrt.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00059888 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ATIODCLI.exe
2015-10-22 09:05 - 2015-10-22 09:05 - 00059376 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmmcl6.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00057840 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\SysWOW64\aticalcl.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00052208 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\ati2erec.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00048112 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmmcl.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00047664 _____ C:\WINDOWS\system32\kapp_ci.sbin
2015-10-22 09:05 - 2015-10-22 09:05 - 00043536 _____ C:\WINDOWS\system32\kapp_si.sbin
2015-10-22 09:05 - 2015-10-22 09:05 - 00038384 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00012784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00012784 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll
2015-10-22 09:05 - 2015-10-22 09:05 - 00000000 ____D C:\WINDOWS\LastGood.Tmp
2015-10-22 08:54 - 2015-10-26 09:30 - 00220440 _____ C:\Users\Da_Bozz\Desktop\Wirth Krankmeldung 2.pdf.NRto
2015-10-22 08:47 - 2015-10-22 08:47 - 00002277 _____ C:\Users\Public\Desktop\HP Officejet Pro 8600.lnk
2015-10-22 08:47 - 2015-10-22 08:47 - 00001229 _____ C:\Users\Public\Desktop\Shop für Zubehör - HP Officejet Pro 8600.lnk
2015-10-22 08:47 - 2015-10-22 08:47 - 00000984 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk
2015-10-22 08:47 - 2015-10-22 08:47 - 00000057 _____ C:\ProgramData\Ament.ini
2015-10-22 08:47 - 2015-10-22 08:47 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\HpUpdate
2015-10-22 08:47 - 2015-10-22 08:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-10-22 08:47 - 2015-10-22 08:47 - 00000000 ____D C:\ProgramData\HP
2015-10-22 08:47 - 2015-10-22 08:47 - 00000000 ____D C:\Program Files\HP
2015-10-22 08:47 - 2015-10-22 08:47 - 00000000 ____D C:\Program Files (x86)\HP
2015-10-22 08:47 - 2012-10-17 03:31 - 00741480 ____N (Hewlett-Packard Co.) C:\WINDOWS\system32\HPDiscoPM5912.dll
2015-10-22 08:46 - 2015-10-22 08:47 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\HP
2015-10-22 08:42 - 2015-10-22 08:46 - 123809984 _____ C:\Users\Da_Bozz\Downloads\OJ8600_1315-1.exe
2015-10-22 08:41 - 2015-10-22 08:41 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2015-10-22 08:38 - 2015-10-22 08:40 - 03774136 _____ (Oleg N. Scherbakov) C:\Users\Da_Bozz\Downloads\HPSupportSolutionsFramework-12.0.30.81.exe
2015-10-21 09:26 - 2015-10-26 09:30 - 00257304 _____ C:\Users\Da_Bozz\Desktop\Krankmeldung Wirth.pdf.NRto
2015-10-16 15:35 - 2015-10-16 15:35 - 00000000 ____D C:\Program Files (x86)\Microsoft XNA
2015-10-15 15:58 - 2015-10-15 15:58 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\GalaxyCommunicationService
2015-10-15 12:41 - 2015-10-15 12:41 - 00000955 _____ C:\Users\Public\Desktop\GOG Galaxy.lnk
2015-10-15 12:41 - 2015-10-15 12:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2015-10-15 12:41 - 2015-10-15 12:41 - 00000000 ____D C:\ProgramData\GOG.com
2015-10-15 12:40 - 2015-10-15 12:40 - 104424448 _____ (GOG.com ) C:\Users\Da_Bozz\Downloads\setup_galaxy_1.1.4.26.exe
2015-10-15 12:31 - 2015-10-15 12:31 - 00947768 _____ ( ) C:\Users\Da_Bozz\Downloads\patch_witcher3_1.01-1.10_2.0.0.40.exe
2015-10-15 12:19 - 2015-10-15 12:26 - 00000000 ____D C:\Users\Da_Bozz\Downloads\Basisspiel
2015-10-15 12:17 - 2015-10-15 12:18 - 00000000 ____D C:\Users\Da_Bozz\Downloads\sprache
2015-10-15 11:13 - 2015-10-15 11:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-15 07:21 - 2015-10-15 07:38 - 548559008 _____ (GOG.com ) C:\Users\Da_Bozz\Downloads\setup_the_witcher3_dlc1-16_2.0.0.41.exe
2015-10-14 13:38 - 2015-10-10 07:40 - 21875712 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-10-14 13:38 - 2015-10-10 07:07 - 18806272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-10-14 13:38 - 2015-10-06 04:03 - 16708608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-10-14 13:38 - 2015-10-06 03:46 - 13027840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-10-14 13:38 - 2015-10-01 05:01 - 01294352 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2015-10-14 13:38 - 2015-10-01 05:01 - 01123400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2015-10-14 13:38 - 2015-10-01 05:01 - 01018568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2015-10-14 13:38 - 2015-10-01 05:01 - 00858408 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2015-10-14 13:38 - 2015-10-01 05:00 - 08020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-10-14 13:38 - 2015-10-01 04:03 - 00757760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2015-10-14 13:38 - 2015-09-25 05:01 - 02573768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2015-10-14 13:38 - 2015-09-25 05:01 - 00498016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbhub.sys
2015-10-14 13:38 - 2015-09-25 04:56 - 22322624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-10-14 13:38 - 2015-09-25 04:52 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2015-10-14 13:38 - 2015-09-25 04:33 - 01997336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2015-10-14 13:38 - 2015-09-25 04:26 - 20858360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-10-14 13:38 - 2015-09-25 04:17 - 24595456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-10-14 13:38 - 2015-09-25 04:09 - 12504064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-10-14 13:38 - 2015-09-25 04:07 - 01276416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2015-10-14 13:38 - 2015-09-25 04:04 - 02178560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2015-10-14 13:38 - 2015-09-25 04:04 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-10-14 13:38 - 2015-09-25 04:03 - 00796160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2015-10-14 13:38 - 2015-09-25 04:03 - 00576000 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-10-14 13:38 - 2015-09-25 04:02 - 07523840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2015-10-14 13:38 - 2015-09-25 04:02 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2015-10-14 13:38 - 2015-09-25 04:02 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2015-10-14 13:38 - 2015-09-25 04:02 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2015-10-14 13:38 - 2015-09-25 04:01 - 04792320 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-10-14 13:38 - 2015-09-25 04:01 - 03586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-10-14 13:38 - 2015-09-25 04:00 - 01423872 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2015-10-14 13:38 - 2015-09-25 04:00 - 01382400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-10-14 13:38 - 2015-09-25 04:00 - 00856576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2015-10-14 13:38 - 2015-09-25 04:00 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2015-10-14 13:38 - 2015-09-25 03:59 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2015-10-14 13:38 - 2015-09-25 03:59 - 01205248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2015-10-14 13:38 - 2015-09-25 03:59 - 00720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2015-10-14 13:38 - 2015-09-25 03:59 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2015-10-14 13:38 - 2015-09-25 03:59 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2015-10-14 13:38 - 2015-09-25 03:59 - 00288256 _____ (Microsoft Corporation) C:\WINDOWS\system32\PimIndexMaintenance.dll
2015-10-14 13:38 - 2015-09-25 03:58 - 01871360 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2015-10-14 13:38 - 2015-09-25 03:48 - 19325952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-10-14 13:38 - 2015-09-25 03:47 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataAccountApis.dll
2015-10-14 13:38 - 2015-09-25 03:38 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-10-14 13:38 - 2015-09-25 03:38 - 00650240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-10-14 13:38 - 2015-09-25 03:38 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-10-14 13:38 - 2015-09-25 03:37 - 00766976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2015-10-14 13:38 - 2015-09-25 03:37 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2015-10-14 13:38 - 2015-09-25 03:37 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2015-10-14 13:38 - 2015-09-25 03:36 - 11262976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-10-14 13:38 - 2015-09-25 03:36 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2015-10-14 13:38 - 2015-09-25 03:34 - 00928256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Unistore.dll
2015-10-14 13:38 - 2015-09-25 03:34 - 00625152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContactApis.dll
2015-10-14 13:38 - 2015-09-25 03:34 - 00579584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentApis.dll
2015-10-14 13:38 - 2015-09-25 03:34 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ChatApis.dll
2015-10-14 13:38 - 2015-09-25 03:34 - 00525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EmailApis.dll
2015-10-14 13:38 - 2015-09-25 03:32 - 01594368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2015-10-14 13:38 - 2015-09-25 03:32 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MessagingDataModel2.dll
2015-10-14 13:37 - 2015-10-10 08:12 - 00078528 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-10-14 13:37 - 2015-09-25 04:11 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2015-10-14 13:37 - 2015-09-25 04:11 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2015-10-14 13:37 - 2015-09-25 04:04 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2015-10-14 13:37 - 2015-09-25 03:59 - 00163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\CallHistoryClient.dll
2015-10-14 13:37 - 2015-09-25 03:47 - 00172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhoneCallHistoryApis.dll
2015-10-14 13:37 - 2015-09-25 03:38 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2015-10-14 13:37 - 2015-09-25 03:33 - 00131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CallHistoryClient.dll
2015-10-13 12:08 - 2015-10-13 12:08 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2015-10-09 14:31 - 2015-10-09 14:31 - 00000118 _____ C:\Users\Da_Bozz\Desktop\Dead State #084 Staffel 2 - Da wartet ein Kampf - Let´s Play Dead State - German - YouTube.url
2015-10-07 21:58 - 2015-10-07 21:58 - 00000118 _____ C:\Users\Da_Bozz\Desktop\Dead State #048 Staffel 2 - Dem Tip nachgehen -) - Let´s Play Dead State - German - YouTube.url
2015-10-07 21:55 - 2015-10-07 21:55 - 00061253 _____ C:\WINDOWS\SysWOW64\CCCInstall_201510072255082484.log
2015-10-07 19:13 - 2015-10-07 19:13 - 00000904 _____ C:\Users\Public\Desktop\Guild Wars 2.lnk
2015-10-07 19:13 - 2015-10-07 19:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Guild Wars 2
2015-10-07 19:12 - 2015-10-07 19:12 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\Guild Wars 2
2015-10-07 10:23 - 2015-10-07 10:23 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2015-10-06 15:15 - 2015-10-06 15:15 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2015-10-06 15:13 - 2015-10-06 15:13 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\PeerDistRepub
2015-10-06 02:29 - 2015-10-06 02:29 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\NetworkTiles
2015-10-05 19:07 - 2015-10-05 19:07 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Skyrim
2015-10-05 19:01 - 2015-10-05 19:01 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\FalloutNV
2015-10-05 18:48 - 2015-10-05 18:48 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\.mono
2015-10-05 18:48 - 2015-10-05 18:48 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Colossal Order
2015-10-05 18:48 - 2015-10-05 18:48 - 00000000 ____D C:\ProgramData\.mono
2015-10-05 18:48 - 2010-06-02 03:55 - 00527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll
2015-10-05 18:48 - 2010-06-02 03:55 - 00518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll
2015-10-05 18:48 - 2010-06-02 03:55 - 00239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll
2015-10-05 18:48 - 2010-06-02 03:55 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll
2015-10-05 18:48 - 2010-06-02 03:55 - 00077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll
2015-10-05 18:48 - 2010-06-02 03:55 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 02526056 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 02106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 01907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 01868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2015-10-05 18:48 - 2010-05-26 10:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll
2015-10-05 18:48 - 2010-02-04 09:01 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll
2015-10-05 18:48 - 2009-09-04 16:44 - 00517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll
2015-10-05 18:48 - 2009-09-04 16:44 - 00515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll
2015-10-05 18:48 - 2009-09-04 16:44 - 00238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll
2015-10-05 18:48 - 2009-09-04 16:44 - 00176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll
2015-10-05 18:48 - 2009-09-04 16:44 - 00073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll
2015-10-05 18:48 - 2009-09-04 16:44 - 00069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 05554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 05501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 02582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 02475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 01974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 01892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 00523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 00453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 00285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll
2015-10-05 18:48 - 2009-09-04 16:29 - 00235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll
2015-10-05 18:48 - 2009-03-16 13:18 - 00521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll
2015-10-05 18:48 - 2009-03-16 13:18 - 00517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll
2015-10-05 18:48 - 2009-03-16 13:18 - 00235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll
2015-10-05 18:48 - 2009-03-16 13:18 - 00174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll
2015-10-05 18:48 - 2009-03-16 13:18 - 00024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll
2015-10-05 18:48 - 2009-03-16 13:18 - 00022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll
2015-10-05 18:48 - 2009-03-09 14:27 - 05425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll
2015-10-05 18:48 - 2009-03-09 14:27 - 04178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll
2015-10-05 18:48 - 2009-03-09 14:27 - 02430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll
2015-10-05 18:48 - 2009-03-09 14:27 - 00520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll
2015-10-05 18:48 - 2008-10-27 09:04 - 00023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll
2015-10-05 18:48 - 2008-10-15 05:22 - 05631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll
2015-10-05 18:48 - 2008-10-15 05:22 - 04379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll
2015-10-05 18:48 - 2008-10-15 05:22 - 02605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll
2015-10-05 18:48 - 2008-10-15 05:22 - 02036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll
2015-10-05 18:48 - 2008-10-15 05:22 - 00519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll
2015-10-05 18:48 - 2008-10-15 05:22 - 00452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll
2015-10-05 18:48 - 2008-07-31 09:41 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll
2015-10-05 18:48 - 2008-07-31 09:41 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll
2015-10-05 18:48 - 2008-07-31 09:41 - 00072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll
2015-10-05 18:48 - 2008-07-31 09:41 - 00068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2015-10-05 18:48 - 2008-07-31 09:40 - 00513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll
2015-10-05 18:48 - 2008-07-31 09:40 - 00509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2015-10-05 18:48 - 2008-07-10 10:01 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2015-10-05 18:48 - 2008-07-10 10:00 - 01942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll
2015-10-05 18:48 - 2008-07-10 10:00 - 01493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2015-10-05 18:48 - 2008-07-10 10:00 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll
2015-10-05 18:47 - 2015-10-15 15:57 - 00150759 _____ C:\WINDOWS\DirectX.log
2015-10-05 18:47 - 2008-07-10 10:00 - 04992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll
2015-10-05 18:47 - 2008-07-10 10:00 - 03851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2015-10-05 18:47 - 2008-05-30 13:19 - 00511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll
2015-10-05 18:47 - 2008-05-30 13:19 - 00507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll
2015-10-05 18:47 - 2008-05-30 13:18 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll
2015-10-05 18:47 - 2008-05-30 13:18 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll
2015-10-05 18:47 - 2008-05-30 13:17 - 00068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll
2015-10-05 18:47 - 2008-05-30 13:17 - 00065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll
2015-10-05 18:47 - 2008-05-30 13:17 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll
2015-10-05 18:47 - 2008-05-30 13:16 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll
2015-10-05 18:47 - 2008-05-30 13:11 - 04991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll
2015-10-05 18:47 - 2008-05-30 13:11 - 03850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll
2015-10-05 18:47 - 2008-05-30 13:11 - 01941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll
2015-10-05 18:47 - 2008-05-30 13:11 - 01491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll
2015-10-05 18:47 - 2008-05-30 13:11 - 00540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll
2015-10-05 18:47 - 2008-05-30 13:11 - 00467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll
2015-10-05 18:47 - 2008-03-05 15:04 - 00489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll
2015-10-05 18:47 - 2008-03-05 15:03 - 00479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll
2015-10-05 18:47 - 2008-03-05 15:03 - 00238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll
2015-10-05 18:47 - 2008-03-05 15:03 - 00177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll
2015-10-05 18:47 - 2008-03-05 15:00 - 00028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll
2015-10-05 18:47 - 2008-03-05 15:00 - 00025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll
2015-10-05 18:47 - 2008-03-05 14:56 - 04910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll
2015-10-05 18:47 - 2008-03-05 14:56 - 03786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll
2015-10-05 18:47 - 2008-03-05 14:56 - 01860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll
2015-10-05 18:47 - 2008-03-05 14:56 - 01420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll
2015-10-05 18:47 - 2008-02-05 22:07 - 00529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll
2015-10-05 18:47 - 2008-02-05 22:07 - 00462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll
2015-10-05 18:47 - 2007-10-22 02:40 - 00411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll
2015-10-05 18:47 - 2007-10-22 02:39 - 00267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll
2015-10-05 18:47 - 2007-10-22 02:37 - 00021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll
2015-10-05 18:47 - 2007-10-22 02:37 - 00017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll
2015-10-05 18:47 - 2007-10-12 14:14 - 05081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll
2015-10-05 18:47 - 2007-10-12 14:14 - 03734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll
2015-10-05 18:47 - 2007-10-12 14:14 - 02006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll
2015-10-05 18:47 - 2007-10-12 14:14 - 01374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll
2015-10-05 18:47 - 2007-10-02 08:56 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll
2015-10-05 18:47 - 2007-10-02 08:56 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll
2015-10-05 18:47 - 2007-07-19 23:57 - 00411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll
2015-10-05 18:47 - 2007-07-19 23:57 - 00267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll
2015-10-05 18:47 - 2007-07-19 17:14 - 05073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll
2015-10-05 18:47 - 2007-07-19 17:14 - 03727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll
2015-10-05 18:47 - 2007-07-19 17:14 - 01985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll
2015-10-05 18:47 - 2007-07-19 17:14 - 01358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll
2015-10-05 18:47 - 2007-07-19 17:14 - 00508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll
2015-10-05 18:47 - 2007-07-19 17:14 - 00444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll
2015-10-05 18:47 - 2007-06-20 19:49 - 00409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll
2015-10-05 18:47 - 2007-06-20 19:46 - 00266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll
2015-10-05 18:47 - 2007-05-16 15:45 - 04496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll
2015-10-05 18:47 - 2007-05-16 15:45 - 03497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll
2015-10-05 18:47 - 2007-05-16 15:45 - 01401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll
2015-10-05 18:47 - 2007-05-16 15:45 - 01124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll
2015-10-05 18:47 - 2007-05-16 15:45 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll
2015-10-05 18:47 - 2007-05-16 15:45 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll
2015-10-05 18:47 - 2007-04-04 17:55 - 00403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll
2015-10-05 18:47 - 2007-04-04 17:55 - 00261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll
2015-10-05 18:47 - 2007-04-04 17:54 - 00107368 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_3.dll
2015-10-05 18:47 - 2007-04-04 17:53 - 00081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll
2015-10-05 18:47 - 2007-03-15 15:57 - 00506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll
2015-10-05 18:47 - 2007-03-15 15:57 - 00443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll
2015-10-05 18:47 - 2007-03-12 15:42 - 04494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll
2015-10-05 18:47 - 2007-03-12 15:42 - 03495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll
2015-10-05 18:47 - 2007-03-12 15:42 - 01400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll
2015-10-05 18:47 - 2007-03-12 15:42 - 01123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll
2015-10-05 18:47 - 2007-03-05 11:42 - 00017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll
2015-10-05 18:47 - 2007-03-05 11:42 - 00015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll
2015-10-05 18:47 - 2007-01-24 14:27 - 00393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll
2015-10-05 18:47 - 2007-01-24 14:27 - 00255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll
2015-10-05 18:47 - 2006-12-08 11:02 - 00251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll
2015-10-05 18:47 - 2006-12-08 11:00 - 00390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll
2015-10-05 18:47 - 2006-11-29 12:06 - 04398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll
2015-10-05 18:47 - 2006-11-29 12:06 - 03426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll
2015-10-05 18:47 - 2006-11-29 12:06 - 00469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll
2015-10-05 18:47 - 2006-11-29 12:06 - 00440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll
2015-10-05 18:47 - 2006-09-28 15:05 - 03977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll
2015-10-05 18:47 - 2006-09-28 15:05 - 02414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll
2015-10-05 18:47 - 2006-09-28 15:05 - 00237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll
2015-10-05 18:47 - 2006-09-28 15:04 - 00364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll
2015-10-05 18:47 - 2006-07-28 08:31 - 00083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll
2015-10-05 18:47 - 2006-07-28 08:30 - 00363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll
2015-10-05 18:47 - 2006-07-28 08:30 - 00236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll
2015-10-05 18:47 - 2006-07-28 08:30 - 00062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll
2015-10-05 18:47 - 2006-05-31 06:24 - 00230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll
2015-10-05 18:47 - 2006-05-31 06:22 - 00354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll
2015-10-05 18:47 - 2006-03-31 11:41 - 03927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll
2015-10-05 18:47 - 2006-03-31 11:40 - 02388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll
2015-10-05 18:47 - 2006-03-31 11:40 - 00352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll
2015-10-05 18:47 - 2006-03-31 11:39 - 00229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll
2015-10-05 18:47 - 2006-03-31 11:39 - 00083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll
2015-10-05 18:47 - 2006-03-31 11:39 - 00062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll
2015-10-05 18:47 - 2006-02-03 07:43 - 03830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll
2015-10-05 18:47 - 2006-02-03 07:43 - 02332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll
2015-10-05 18:47 - 2006-02-03 07:42 - 00355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll
2015-10-05 18:47 - 2006-02-03 07:42 - 00230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll
2015-10-05 18:47 - 2006-02-03 07:41 - 00016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll
2015-10-05 18:47 - 2006-02-03 07:41 - 00014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll
2015-10-05 18:47 - 2005-12-05 17:09 - 03815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll
2015-10-05 18:47 - 2005-12-05 17:09 - 02323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll
2015-10-05 18:47 - 2005-07-22 18:59 - 03807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll
2015-10-05 18:47 - 2005-07-22 18:59 - 02319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll
2015-10-05 18:47 - 2005-05-26 14:34 - 03767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll
2015-10-05 18:47 - 2005-05-26 14:34 - 02297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll
2015-10-05 18:47 - 2005-03-18 16:19 - 03823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll
2015-10-05 18:47 - 2005-03-18 16:19 - 02337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll
2015-10-05 18:47 - 2005-02-05 18:45 - 03544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
2015-10-05 18:47 - 2005-02-05 18:45 - 02222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll
2015-10-05 17:06 - 2015-10-16 04:10 - 00810488 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-10-05 17:06 - 2015-10-16 04:10 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-10-05 16:04 - 2015-10-14 15:58 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-10-05 16:04 - 2015-10-14 15:57 - 143481208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-10-05 15:41 - 2015-10-13 09:28 - 00004280 _____ C:\WINDOWS\System32\Tasks\avast! Emergency Update
2015-10-05 15:41 - 2015-10-05 15:41 - 01049880 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00448968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00378880 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2015-10-05 15:41 - 2015-10-05 15:41 - 00274808 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00153744 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00093528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00090968 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00065224 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00043112 _____ (AVAST Software) C:\WINDOWS\avastSS.scr
2015-10-05 15:41 - 2015-10-05 15:41 - 00028656 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswHwid.sys
2015-10-05 15:41 - 2015-10-05 15:41 - 00001967 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2015-10-05 15:41 - 2015-10-05 15:41 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\AVAST Software
2015-10-05 15:41 - 2015-10-05 15:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2015-10-05 15:40 - 2015-10-05 15:40 - 00000000 ____D C:\ProgramData\AVAST Software
2015-10-05 15:40 - 2015-10-05 15:40 - 00000000 ____D C:\Program Files\AVAST Software
2015-10-05 14:02 - 2015-10-26 10:10 - 07077536 _____ C:\WINDOWS\PFRO.log
2015-10-05 13:57 - 2015-10-05 13:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-10-05 13:57 - 2015-10-05 13:57 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-10-05 13:57 - 2015-10-05 13:57 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-10-05 13:47 - 2015-10-26 20:52 - 00000922 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-10-05 13:47 - 2015-10-26 14:52 - 00000918 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-10-05 13:47 - 2015-10-23 06:53 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-10-05 13:47 - 2015-10-05 13:47 - 00003980 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-10-05 13:47 - 2015-10-05 13:47 - 00003748 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-10-05 13:47 - 2015-10-05 13:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-10-05 13:46 - 2015-10-19 14:55 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Google
2015-10-05 13:46 - 2015-10-05 13:47 - 00000000 ____D C:\Program Files (x86)\Google
2015-10-05 13:25 - 2015-10-07 13:37 - 00000000 ____D C:\Windows.old
2015-10-05 13:25 - 2015-10-05 13:25 - 00028672 ___SH C:\WINDOWS\system32\config\BCD-Template.LOG
2015-10-05 13:25 - 2015-10-05 13:25 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2015-10-05 13:25 - 2015-10-05 12:28 - 00000000 ___DC C:\WINDOWS\Panther
2015-10-05 13:24 - 2015-10-05 13:24 - 00000000 ____D C:\WINDOWS\Setup
2015-10-05 13:22 - 2015-10-05 13:22 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2015-10-05 13:22 - 2015-10-05 13:22 - 00000000 ____D C:\WINDOWS\OCR
2015-10-05 13:22 - 2015-10-05 13:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2015-10-05 13:22 - 2015-10-05 13:22 - 00000000 ____D C:\Program Files\MSBuild
2015-10-05 13:22 - 2015-10-05 13:22 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2015-10-05 13:22 - 2015-10-05 13:22 - 00000000 ____D C:\Program Files (x86)\MSBuild
2015-10-05 13:21 - 2015-10-27 15:47 - 00771100 _____ C:\WINDOWS\system32\perfh007.dat
2015-10-05 13:21 - 2015-10-27 15:47 - 00153964 _____ C:\WINDOWS\system32\perfc007.dat
2015-10-05 13:21 - 2015-10-05 13:21 - 00305634 _____ C:\WINDOWS\system32\perfi007.dat
2015-10-05 13:21 - 2015-10-05 13:21 - 00040390 _____ C:\WINDOWS\system32\perfd007.dat
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\winrm
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\WCN
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\sysprep
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\slmgr
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\de
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\0409
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\winrm
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\WCN
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\slmgr
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\de
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\0409
2015-10-05 13:21 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\DigitalLocker
2015-10-05 13:20 - 2015-10-05 12:26 - 00001189 _____ C:\WINDOWS\DtcInstall.log
2015-10-05 13:19 - 2015-10-27 15:46 - 00000000 ____D C:\WINDOWS\system32\sru
2015-10-05 13:19 - 2015-10-25 21:43 - 00000000 __RHD C:\Users\Public\Libraries
2015-10-05 13:19 - 2015-10-24 11:14 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-10-05 13:19 - 2015-10-15 02:30 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-10-05 13:19 - 2015-10-13 12:09 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2015-10-05 13:19 - 2015-10-10 19:50 - 00000000 ____D C:\WINDOWS\system32\NDF
2015-10-05 13:19 - 2015-10-08 14:07 - 00000000 ____D C:\WINDOWS\rescache
2015-10-05 13:19 - 2015-10-06 09:30 - 00000000 ____D C:\WINDOWS\appcompat
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ___SD C:\WINDOWS\system32\F12
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\SysWOW64\oobe
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\system32\oobe
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\system32\Dism
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\Provisioning
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\WINDOWS\L2Schemas
2015-10-05 13:19 - 2015-10-05 17:05 - 00000000 ____D C:\Program Files\Windows Journal
2015-10-05 13:19 - 2015-10-05 13:25 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2015-10-05 13:19 - 2015-10-05 13:22 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2015-10-05 13:19 - 2015-10-05 13:22 - 00000000 ____D C:\WINDOWS\system32\MUI
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ___SD C:\WINDOWS\system32\dsc
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ___SD C:\WINDOWS\system32\DiagSvcs
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\setup
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\SysWOW64\Com
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\setup
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\migwiz
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\system32\Com
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\IME
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\Help
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\Program Files\Windows Defender
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\Program Files\Common Files\System
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2015-10-05 13:19 - 2015-10-05 13:21 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 __SHD C:\Program Files\Windows Sidebar
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 __SHD C:\Program Files (x86)\Windows Sidebar
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 __RSD C:\WINDOWS\Media
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 __RSD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 __RSD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 __RHD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tablet PC
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___SD C:\WINDOWS\SysWOW64\Nui
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___SD C:\WINDOWS\system32\Nui
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___SD C:\WINDOWS\system32\Configuration
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___SD C:\Program Files\WindowsPowerShell
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___SD C:\Program Files (x86)\WindowsPowerShell
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\WINDOWS\Offline Web Pages
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\WINDOWS\DesktopTileResources
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Web
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Vss
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\tracing
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\TAPI
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\zh-HK
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\WindowsPowerShell
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\uk-UA
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\tr-TR
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\th-TH
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\sru
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\sr-Latn-RS
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\sr-Latn-CS
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\sppui
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\spp
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Speech_OneCore
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Speech
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\SMI
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\sl-SI
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\sk-SK
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\ro-RO
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\restore
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Recovery
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\RasToast
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\ras
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\networklist
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\NDF
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\MsDtc
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\MSDRM
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\migwiz
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Licenses
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\InstallShield
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\IME
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\icsxml
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\hr-HR
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\he-IL
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\fr-CA
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\et-EE
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\es-MX
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\en-GB
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\downlevel
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\bg-BG
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\ar-SA
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SystemResources
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\zh-HK
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\WinMetadata
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\winevt
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\WindowsPowerShell
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\uk-UA
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\tr-TR
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\th-TH
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\sr-Latn-RS
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\sr-Latn-CS
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\sppui
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\spp
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\Speech_OneCore
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\Speech
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\sl-SI
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\sk-SK
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\ro-RO
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\RasToast
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\ras
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\ProximityToast
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\PointOfService
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\networklist
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\MsDtc
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\MSDRM
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\Macromed
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\lv-LV
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\lt-LT
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\Licenses
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\Ipmi
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\IME
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\icsxml
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\ias
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\hr-HR
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\he-IL
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\GroupPolicy
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\fr-CA
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\et-EE
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\es-MX
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\en-GB
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\downlevel
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\config\Journal
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\Bthprops
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\bg-BG
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\ar-SA
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\AppLocker
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system\Speech
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\System
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Speech_OneCore
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Speech
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SKB
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\ShellNew
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\security
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\schemas
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\SchCache
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Resources
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Registration
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\PLA
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Performance
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\InputMethod
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Globalization
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Cursors
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\Branding
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\addins
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\ProgramData\Comms
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Program Files\Windows Portable Devices
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Program Files\Common Files\Services
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Program Files (x86)\Windows Portable Devices
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Program Files (x86)\Windows NT
2015-10-05 13:19 - 2015-10-05 13:19 - 00000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2015-10-05 13:19 - 2015-10-05 13:18 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2015-10-05 13:19 - 2015-10-05 13:18 - 00215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2015-10-05 13:19 - 2015-10-05 13:18 - 00215943 _____ C:\WINDOWS\system32\dssec.dat
2015-10-05 13:19 - 2015-10-05 13:18 - 00208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2015-10-05 13:19 - 2015-10-05 13:18 - 00017463 _____ C:\WINDOWS\system32\Drivers\etc\services
2015-10-05 13:19 - 2015-10-05 13:18 - 00015462 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2015-10-05 13:19 - 2015-10-05 13:18 - 00008798 _____ C:\WINDOWS\SysWOW64\icrav03.rat
2015-10-05 13:19 - 2015-10-05 13:18 - 00008798 _____ C:\WINDOWS\system32\icrav03.rat
2015-10-05 13:19 - 2015-10-05 13:18 - 00003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2015-10-05 13:19 - 2015-10-05 13:18 - 00001988 _____ C:\WINDOWS\SysWOW64\ticrf.rat
2015-10-05 13:19 - 2015-10-05 13:18 - 00001988 _____ C:\WINDOWS\system32\ticrf.rat
2015-10-05 13:19 - 2015-10-05 13:18 - 00001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2015-10-05 13:19 - 2015-10-05 13:18 - 00000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2015-10-05 13:19 - 2015-10-05 13:18 - 00000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2015-10-05 13:19 - 2015-10-05 13:18 - 00000741 _____ C:\WINDOWS\system32\NOISE.DAT
2015-10-05 13:19 - 2015-10-05 13:18 - 00000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2015-10-05 13:19 - 2015-10-05 13:18 - 00000219 _____ C:\WINDOWS\system.ini
2015-10-05 13:19 - 2015-10-05 13:18 - 00000092 _____ C:\WINDOWS\win.ini
2015-10-05 13:19 - 2015-10-05 13:09 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-10-05 13:19 - 2015-10-05 12:35 - 00000000 ____D C:\WINDOWS\system32\restore
2015-10-05 13:19 - 2015-10-05 12:29 - 00000000 ___RD C:\WINDOWS\PrintDialog
2015-10-05 13:19 - 2015-10-05 12:29 - 00000000 ___RD C:\WINDOWS\MiracastView
2015-10-05 13:19 - 2015-10-05 12:28 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2015-10-05 13:19 - 2015-10-05 12:28 - 00000000 ____D C:\WINDOWS\system32\spool
2015-10-05 13:19 - 2015-10-05 12:28 - 00000000 ____D C:\WINDOWS\system32\Recovery
2015-10-05 13:19 - 2015-10-05 12:28 - 00000000 ____D C:\WINDOWS\system32\FxsTmp
2015-10-05 13:19 - 2015-10-05 12:28 - 00000000 ____D C:\WINDOWS\CSC
2015-10-05 13:19 - 2015-10-05 12:28 - 00000000 ____D C:\Program Files\Windows NT
2015-10-05 13:19 - 2015-10-05 12:27 - 00000000 ____D C:\ProgramData\USOPrivate
2015-10-05 13:19 - 2015-10-05 12:26 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2015-10-05 13:16 - 2015-10-20 11:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-10-05 13:14 - 2015-10-26 10:09 - 00131072 ___SH C:\WINDOWS\system32\config\BBI
2015-10-05 13:14 - 2015-10-05 13:21 - 00000000 ____D C:\WINDOWS\servicing
2015-10-05 13:14 - 2015-10-05 13:19 - 00000000 ____D C:\WINDOWS\system32\SMI
2015-10-05 13:14 - 2015-10-05 12:28 - 00000000 __RHD C:\Users\Default
2015-10-05 13:14 - 2015-10-05 12:26 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2015-10-05 13:14 - 2015-07-10 10:11 - 00000164 _____ C:\WINDOWS\system32\config\FP
2015-10-05 13:10 - 2015-10-07 18:30 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\Windows Live Writer
2015-10-05 13:10 - 2015-10-05 13:10 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Windows Live Writer
2015-10-05 13:09 - 2015-10-08 09:38 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Windows Live
2015-10-05 13:09 - 2015-10-05 13:09 - 00001358 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Mail.lnk
2015-10-05 13:09 - 2015-10-05 13:09 - 00000000 ____D C:\WINDOWS\PCHEALTH
2015-10-05 13:09 - 2015-10-05 13:09 - 00000000 ____D C:\Program Files\Windows Live
2015-10-05 13:09 - 2015-10-05 13:09 - 00000000 ____D C:\Program Files (x86)\Windows Live
2015-10-05 12:51 - 2015-10-05 12:51 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice Beta 4.1.0
2015-10-05 12:51 - 2015-10-05 12:51 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\OpenOfficeBeta
2015-10-05 12:51 - 2015-10-05 12:51 - 00000000 ____D C:\Program Files (x86)\OpenOffice Beta 4
2015-10-05 12:50 - 2015-10-05 12:50 - 00000000 ____D C:\Users\Da_Bozz\Desktop\OpenOffice Beta 4.1.0 (de) Installation Files
2015-10-05 12:48 - 2015-10-05 12:57 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Comms
2015-10-05 12:42 - 2015-10-05 12:42 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\ATI
2015-10-05 12:42 - 2015-10-05 12:42 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\ATI
2015-10-05 12:35 - 2015-10-22 09:06 - 00000000 ____D C:\ProgramData\Package Cache
2015-10-05 12:35 - 2015-10-22 09:06 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2015-10-05 12:35 - 2015-10-05 12:35 - 02241848 _____ (MediaTek Inc.) C:\WINDOWS\system32\Drivers\netr28ux.sys
2015-10-05 12:35 - 2015-10-05 12:35 - 00343704 _____ (Mediatek Inc.) C:\WINDOWS\system32\RaCoInstx.dll
2015-10-05 12:35 - 2015-10-05 12:35 - 00079216 _____ C:\WINDOWS\system32\Drivers\FW_7662.bin
2015-10-05 12:35 - 2015-10-05 12:35 - 00016389 _____ C:\WINDOWS\system32\RaCoInst.dat
2015-10-05 12:35 - 2015-10-05 12:35 - 00001811 _____ C:\WINDOWS\system32\RaCoInst.log
2015-10-05 12:34 - 2015-10-22 09:05 - 08009360 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdva.dll
2015-10-05 12:34 - 2015-10-22 09:05 - 07482552 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiumdag.dll
2015-10-05 12:34 - 2015-10-22 09:05 - 00112360 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiu9pag.dll
2015-10-05 12:33 - 2015-10-27 15:47 - 01790124 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-10-05 12:33 - 2015-10-05 12:33 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\tropico 4
2015-10-05 12:33 - 2015-10-05 12:33 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\Macromedia
2015-10-05 12:32 - 2015-10-21 22:58 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Steam
2015-10-05 12:32 - 2015-10-17 10:03 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-10-05 12:32 - 2015-10-05 13:06 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Mozilla
2015-10-05 12:32 - 2015-10-05 12:45 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\Mozilla
2015-10-05 12:32 - 2015-10-05 12:32 - 00001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-10-05 12:32 - 2015-10-05 12:32 - 00001216 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-10-05 12:32 - 2015-10-05 12:32 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\CEF
2015-10-05 12:32 - 2015-10-05 12:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-10-05 12:31 - 2015-10-05 12:31 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\MicrosoftEdge
2015-10-05 12:30 - 2015-10-05 12:30 - 00032830 _____ C:\Users\Da_Bozz\Desktop\Entfernte Anwendungen.html
2015-10-05 12:30 - 2015-10-05 12:30 - 00002360 _____ C:\Users\Da_Bozz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2015-10-05 12:30 - 2015-10-05 12:30 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2015-10-05 12:29 - 2015-10-07 07:56 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Packages
2015-10-05 12:29 - 2015-10-05 12:29 - 00000020 ___SH C:\Users\Da_Bozz\ntuser.ini
2015-10-05 12:29 - 2015-10-05 12:29 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\Adobe
2015-10-05 12:29 - 2015-10-05 12:29 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\VirtualStore
2015-10-05 12:29 - 2015-10-05 12:29 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\TileDataLayer
2015-10-05 12:29 - 2015-10-05 12:29 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Publishers
2015-10-05 12:29 - 2015-10-05 12:29 - 00000000 ____D C:\Users\Da_Bozz\AppData\Local\Apps\2.0
2015-10-05 12:28 - 2015-10-26 14:27 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log
2015-10-05 12:28 - 2015-10-26 10:08 - 00000000 ____D C:\Users\Da_Bozz
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 __RSD C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 __RSD C:\Users\Da_Bozz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\Da_Bozz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 ___RD C:\Users\Da_Bozz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 ____D C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-05 12:28 - 2015-10-05 13:19 - 00000000 ____D C:\Users\Da_Bozz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2015-10-05 12:28 - 2015-10-05 12:29 - 00000000 ___RD C:\Users\Da_Bozz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Vorlagen
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Startmenü
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Vorlagen
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Startmenü
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Netzwerkumgebung
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Lokale Einstellungen
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Eigene Dateien
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Druckumgebung
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Documents\Eigene Musik
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Documents\Eigene Bilder
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\AppData\Local\Verlauf
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\AppData\Local\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Users\Da_Bozz\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\ProgramData\Vorlagen
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\ProgramData\Startmenü
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\ProgramData\Favoriten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\ProgramData\Dokumente
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2015-10-05 12:28 - 2015-10-05 12:28 - 00000000 ____D C:\Users\DefaultAppPool
2015-10-05 12:28 - 2015-07-10 11:59 - 02718208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2015-10-05 12:27 - 2015-10-05 12:27 - 00000000 ____D C:\ProgramData\USOShared
2015-10-05 12:26 - 2015-10-27 15:46 - 00009974 _____ C:\WINDOWS\setupact.log
2015-10-05 12:26 - 2015-10-26 10:10 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-10-05 12:26 - 2015-10-26 10:09 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin
2015-10-05 12:26 - 2015-10-05 12:34 - 00000000 ____D C:\Program Files\AMD
2015-10-05 12:26 - 2015-10-05 12:26 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2015-10-05 12:26 - 2015-10-05 12:26 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2015-10-05 12:26 - 2015-10-05 12:26 - 00000000 ____D C:\Program Files\Realtek
2015-10-05 12:26 - 2015-10-05 12:26 - 00000000 ____D C:\Program Files\Common Files\ATI Technologies
2015-10-05 12:26 - 2015-10-05 12:26 - 00000000 _____ C:\WINDOWS\setuperr.log
2015-10-05 12:26 - 2015-10-05 12:26 - 00000000 _____ C:\WINDOWS\ativpsrm.bin
2015-10-05 12:25 - 2015-10-26 10:10 - 00222536 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-10-04 19:12 - 2015-10-05 12:40 - 00000000 ___HD C:\$SysReset
2015-10-01 13:24 - 2015-09-17 07:50 - 02464216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2015-10-01 13:24 - 2015-09-17 07:50 - 01563392 ____N (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2015-10-01 13:24 - 2015-09-17 07:49 - 06487248 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2015-10-01 13:24 - 2015-09-17 07:49 - 01563472 ____N (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2015-10-01 13:24 - 2015-09-17 07:49 - 00894256 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys
2015-10-01 13:24 - 2015-09-17 07:49 - 00553808 ____N (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2015-10-01 13:24 - 2015-09-17 07:48 - 02824248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 02494712 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 02432336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2015-10-01 13:24 - 2015-09-17 07:48 - 02156400 ____N (Microsoft Corporation) C:\WINDOWS\system32\hevcdecoder.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 01983824 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2015-10-01 13:24 - 2015-09-17 07:48 - 00809352 ____N (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 00784136 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 00584656 ____N (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 00555768 ____N (Microsoft Corporation) C:\WINDOWS\system32\directmanipulation.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 00537080 ____N (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 00516448 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-10-01 13:24 - 2015-09-17 07:48 - 00505696 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2015-10-01 13:24 - 2015-09-17 07:48 - 00476760 ____N (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 00395088 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2015-10-01 13:24 - 2015-09-17 07:48 - 00332624 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2015-10-01 13:24 - 2015-09-17 07:47 - 01397088 ____N (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-10-01 13:24 - 2015-09-17 07:44 - 00781976 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2015-10-01 13:24 - 2015-09-17 07:43 - 00966416 ____N (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2015-10-01 13:24 - 2015-09-17 07:37 - 01295712 ____N (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2015-10-01 13:24 - 2015-09-17 07:28 - 05120056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2015-10-01 13:24 - 2015-09-17 07:28 - 02154808 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2015-10-01 13:24 - 2015-09-17 07:28 - 01357888 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2015-10-01 13:24 - 2015-09-17 07:28 - 00441168 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2015-10-01 13:24 - 2015-09-17 07:27 - 01766952 ____N C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2015-10-01 13:24 - 2015-09-17 07:27 - 00454512 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\directmanipulation.dll
2015-10-01 13:24 - 2015-09-17 07:26 - 02446648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2015-10-01 13:24 - 2015-09-17 07:26 - 01895568 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\hevcdecoder.dll
2015-10-01 13:24 - 2015-09-17 07:26 - 00646672 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2015-10-01 13:24 - 2015-09-17 07:26 - 00508248 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2015-10-01 13:24 - 2015-09-17 07:26 - 00434376 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2015-10-01 13:24 - 2015-09-17 07:26 - 00428128 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
2015-10-01 13:24 - 2015-09-17 07:25 - 00962400 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-10-01 13:24 - 2015-09-17 07:21 - 00658528 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2015-10-01 13:24 - 2015-09-17 07:20 - 00764416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2015-10-01 13:24 - 2015-09-17 07:09 - 00269312 ____N (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2015-10-01 13:24 - 2015-09-17 07:08 - 00494592 ____N (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2015-10-01 13:24 - 2015-09-17 07:06 - 00690688 ____N (Microsoft Corporation) C:\WINDOWS\system32\CellularAPI.dll
2015-10-01 13:24 - 2015-09-17 07:06 - 00467968 ____N (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2015-10-01 13:24 - 2015-09-17 07:06 - 00149504 ____N (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2015-10-01 13:24 - 2015-09-17 07:05 - 02226688 ____N (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2015-10-01 13:24 - 2015-09-17 07:05 - 00483328 ____N (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2015-10-01 13:24 - 2015-09-17 07:04 - 07569408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2015-10-01 13:24 - 2015-09-17 07:04 - 00910848 ____N (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2015-10-01 13:24 - 2015-09-17 07:00 - 03248640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2015-10-01 13:24 - 2015-09-17 07:00 - 02417664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-10-01 13:24 - 2015-09-17 06:58 - 00503808 ____N (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2015-10-01 13:24 - 2015-09-17 06:57 - 02228736 ____N (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2015-10-01 13:24 - 2015-09-17 06:57 - 00403456 ____N (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2015-10-01 13:24 - 2015-09-17 06:57 - 00281600 ____N (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2015-10-01 13:24 - 2015-09-17 06:57 - 00137728 ____N (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2015-10-01 13:24 - 2015-09-17 06:56 - 00859136 ____N (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2015-10-01 13:24 - 2015-09-17 06:56 - 00521728 ____N (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2015-10-01 13:24 - 2015-09-17 06:55 - 02236416 ____N (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-10-01 13:24 - 2015-09-17 06:55 - 01601536 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2015-10-01 13:24 - 2015-09-17 06:55 - 00671232 ____N (Microsoft Corporation) C:\WINDOWS\system32\WUDFx02000.dll
2015-10-01 13:24 - 2015-09-17 06:55 - 00366592 ____N (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2015-10-01 13:24 - 2015-09-17 06:55 - 00346112 ____N (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll
2015-10-01 13:24 - 2015-09-17 06:54 - 03781120 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2015-10-01 13:24 - 2015-09-17 06:54 - 00780288 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2015-10-01 13:24 - 2015-09-17 06:53 - 07055872 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2015-10-01 13:24 - 2015-09-17 06:52 - 01181696 ____N (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2015-10-01 13:24 - 2015-09-17 06:52 - 00591360 ____N (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2015-10-01 13:24 - 2015-09-17 06:52 - 00570880 ____N (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2015-10-01 13:24 - 2015-09-17 06:52 - 00465920 ____N (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2015-10-01 13:24 - 2015-09-17 06:52 - 00204800 ____N (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2015-10-01 13:24 - 2015-09-17 06:52 - 00162304 ____N (Microsoft Corporation) C:\WINDOWS\system32\SubscriptionMgr.dll
2015-10-01 13:24 - 2015-09-17 06:51 - 02660864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2015-10-01 13:24 - 2015-09-17 06:51 - 01812480 ____N (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2015-10-01 13:24 - 2015-09-17 06:51 - 01203712 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2015-10-01 13:24 - 2015-09-17 06:51 - 01067520 ____N (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-10-01 13:24 - 2015-09-17 06:51 - 00359936 ____N (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2015-10-01 13:24 - 2015-09-17 06:50 - 00312832 ____N (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2015-10-01 13:24 - 2015-09-17 06:49 - 02740224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-10-01 13:24 - 2015-09-17 06:49 - 01290240 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2015-10-01 13:24 - 2015-09-17 06:49 - 01010176 ____N (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2015-10-01 13:24 - 2015-09-17 06:48 - 02093056 ____N (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2015-10-01 13:24 - 2015-09-17 06:48 - 00517632 ____N (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2015-10-01 13:24 - 2015-09-17 06:48 - 00408064 ____N (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2015-10-01 13:24 - 2015-09-17 06:48 - 00387584 ____N (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2015-10-01 13:24 - 2015-09-17 06:48 - 00273920 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2015-10-01 13:24 - 2015-09-17 06:47 - 00513536 ____N (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2015-10-01 13:24 - 2015-09-17 06:47 - 00371712 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2015-10-01 13:24 - 2015-09-17 06:47 - 00186880 ____N (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2015-10-01 13:24 - 2015-09-17 06:46 - 00928256 ____N (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2015-10-01 13:24 - 2015-09-17 06:46 - 00414208 ____N (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2015-10-01 13:24 - 2015-09-17 06:46 - 00224256 ____N (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2015-10-01 13:24 - 2015-09-17 06:46 - 00118272 ____N (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2015-10-01 13:24 - 2015-09-17 06:45 - 01331200 ____N (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2015-10-01 13:24 - 2015-09-17 06:45 - 00869376 ____N (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2015-10-01 13:24 - 2015-09-17 06:45 - 00832512 ____N (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2015-10-01 13:24 - 2015-09-17 06:45 - 00627712 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2015-10-01 13:24 - 2015-09-17 06:44 - 01844736 ____N (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2015-10-01 13:24 - 2015-09-17 06:44 - 00526336 ____N (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2015-10-01 13:24 - 2015-09-17 06:43 - 01213440 ____N (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2015-10-01 13:24 - 2015-09-17 06:43 - 00378368 ____N (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2015-10-01 13:24 - 2015-09-17 06:43 - 00185344 ____N (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2015-10-01 13:24 - 2015-09-17 06:42 - 02646528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2015-10-01 13:24 - 2015-09-17 06:41 - 00217088 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2015-10-01 13:24 - 2015-09-17 06:40 - 06101504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2015-10-01 13:24 - 2015-09-17 06:40 - 01918464 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-10-01 13:24 - 2015-09-17 06:40 - 01162240 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2015-10-01 13:24 - 2015-09-17 06:39 - 00587264 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2015-10-01 13:24 - 2015-09-17 06:38 - 00058368 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll
2015-10-01 13:24 - 2015-09-17 06:37 - 00454656 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2015-10-01 13:24 - 2015-09-17 06:35 - 05079552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2015-10-01 13:24 - 2015-09-17 06:35 - 02207232 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-10-01 13:24 - 2015-09-17 06:35 - 01820160 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2015-10-01 13:24 - 2015-09-17 06:35 - 00828928 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll
2015-10-01 13:24 - 2015-09-17 06:34 - 00253440 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2015-10-01 13:24 - 2015-09-17 06:32 - 00336384 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2015-10-01 13:24 - 2015-09-17 06:32 - 00313856 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2015-10-01 13:24 - 2015-09-17 06:32 - 00195072 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2015-10-01 13:24 - 2015-09-17 06:30 - 00311808 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2015-10-01 13:24 - 2015-09-17 06:29 - 01104384 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2015-10-01 13:24 - 2015-09-17 06:29 - 00701952 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2015-10-01 13:24 - 2015-09-17 06:29 - 00677888 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll
2015-10-01 13:24 - 2015-09-17 06:29 - 00464896 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2015-10-01 13:24 - 2015-09-17 06:26 - 00899584 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2015-10-01 13:24 - 2015-09-17 06:16 - 00512000 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2015-10-01 13:24 - 2015-09-13 03:05 - 02987520 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2015-10-01 13:24 - 2015-09-13 02:41 - 02639872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\esent.dll
2015-10-01 13:23 - 2015-09-19 06:14 - 00102304 ____N (Microsoft Corporation) C:\WINDOWS\system32\omadmapi.dll
2015-10-01 13:23 - 2015-09-17 07:50 - 00099664 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2015-10-01 13:23 - 2015-09-17 07:50 - 00088384 ____N (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2015-10-01 13:23 - 2015-09-17 07:49 - 00501008 ____N (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2015-10-01 13:23 - 2015-09-17 07:48 - 00406864 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2015-10-01 13:23 - 2015-09-17 07:48 - 00278352 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2015-10-01 13:23 - 2015-09-17 07:48 - 00243760 ____N (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2015-10-01 13:23 - 2015-09-17 07:37 - 01168736 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2015-10-01 13:23 - 2015-09-17 07:28 - 00407608 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2015-10-01 13:23 - 2015-09-17 07:28 - 00074880 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2015-10-01 13:23 - 2015-09-17 07:11 - 00160256 ____N (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2015-10-01 13:23 - 2015-09-17 07:10 - 00169984 ____N (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2015-10-01 13:23 - 2015-09-17 07:09 - 00143360 ____N (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2015-10-01 13:23 - 2015-09-17 07:08 - 00053760 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Speech.Pal.dll
2015-10-01 13:23 - 2015-09-17 07:08 - 00026624 ____N (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerShellext.exe
2015-10-01 13:23 - 2015-09-17 07:04 - 00504320 ____N (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2015-10-01 13:23 - 2015-09-17 07:03 - 00267776 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2015-10-01 13:23 - 2015-09-17 07:03 - 00187904 ____N (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2015-10-01 13:23 - 2015-09-17 07:03 - 00154624 ____N (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2015-10-01 13:23 - 2015-09-17 07:03 - 00088064 ____N (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2015-10-01 13:23 - 2015-09-17 07:03 - 00083968 ____N (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2015-10-01 13:23 - 2015-09-17 07:02 - 00168960 ____N (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2015-10-01 13:23 - 2015-09-17 07:02 - 00068096 ____N (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2015-10-01 13:23 - 2015-09-17 07:00 - 00446976 ____N (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2015-10-01 13:23 - 2015-09-17 07:00 - 00106496 ____N (Microsoft Corporation) C:\WINDOWS\system32\KeywordDetectorMsftSidAdapter.dll
2015-10-01 13:23 - 2015-09-17 06:56 - 00317440 ____N (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2015-10-01 13:23 - 2015-09-17 06:55 - 00202240 ____N (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2015-10-01 13:23 - 2015-09-17 06:55 - 00121856 ____N (Microsoft Corporation) C:\WINDOWS\system32\dmcsps.dll
2015-10-01 13:23 - 2015-09-17 06:55 - 00120832 ____N (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2015-10-01 13:23 - 2015-09-17 06:55 - 00073728 ____N (Microsoft Corporation) C:\WINDOWS\system32\wwancfg.dll
2015-10-01 13:23 - 2015-09-17 06:54 - 00324096 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-10-01 13:23 - 2015-09-17 06:52 - 06572032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2015-10-01 13:23 - 2015-09-17 06:52 - 01216512 ____N (Microsoft Corporation) C:\WINDOWS\system32\netcenter.dll
2015-10-01 13:23 - 2015-09-17 06:52 - 00856576 ____N (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2015-10-01 13:23 - 2015-09-17 06:52 - 00371712 ____N (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2015-10-01 13:23 - 2015-09-17 06:51 - 00145920 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2015-10-01 13:23 - 2015-09-17 06:50 - 00421888 ____N (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2015-10-01 13:23 - 2015-09-17 06:50 - 00320000 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\portcls.sys
2015-10-01 13:23 - 2015-09-17 06:50 - 00221184 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationPeWiFi.dll
2015-10-01 13:23 - 2015-09-17 06:50 - 00204288 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationPeCell.dll
2015-10-01 13:23 - 2015-09-17 06:50 - 00036352 ____N (Microsoft Corporation) C:\WINDOWS\system32\Drivers\buttonconverter.sys
2015-10-01 13:23 - 2015-09-17 06:49 - 00439296 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationWebproxy.dll
2015-10-01 13:23 - 2015-09-17 06:49 - 00342016 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationGeofences.dll
2015-10-01 13:23 - 2015-09-17 06:49 - 00268800 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2015-10-01 13:23 - 2015-09-17 06:49 - 00215552 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationCrowdsource.dll
2015-10-01 13:23 - 2015-09-17 06:49 - 00176640 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationPeIP.dll
2015-10-01 13:23 - 2015-09-17 06:49 - 00095744 ____N (Microsoft Corporation) C:\WINDOWS\system32\LocationWiFiAdapter.dll
2015-10-01 13:23 - 2015-09-17 06:49 - 00041472 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Speech.Pal.dll
2015-10-01 13:23 - 2015-09-17 06:48 - 00347136 ____N (Microsoft Corporation) C:\WINDOWS\system32\ncryptprov.dll
2015-10-01 13:23 - 2015-09-17 06:46 - 00621056 ____N (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2015-10-01 13:23 - 2015-09-17 06:46 - 00084480 ____N (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2015-10-01 13:23 - 2015-09-17 06:46 - 00079872 ____N (Microsoft Corporation) C:\WINDOWS\system32\HttpsDataSource.dll
2015-10-01 13:23 - 2015-09-17 06:46 - 00030208 ____N (Microsoft Corporation) C:\WINDOWS\system32\syncmlhook.dll
2015-10-01 13:23 - 2015-09-17 06:45 - 00193024 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2015-10-01 13:23 - 2015-09-17 06:44 - 00599552 ____N (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2015-10-01 13:23 - 2015-09-17 06:44 - 00274944 ____N (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2015-10-01 13:23 - 2015-09-17 06:43 - 00328704 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2015-10-01 13:23 - 2015-09-17 06:39 - 00247808 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-10-01 13:23 - 2015-09-17 06:36 - 01171456 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\netcenter.dll
2015-10-01 13:23 - 2015-09-17 06:31 - 00268800 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptprov.dll
2015-10-01 13:23 - 2015-09-17 06:28 - 00473088 ____N (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll

Zentau 27.10.2015 16:00
FRST.txt. 2von2
Code:
==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-10-26 20:29 - 2015-08-18 06:39 - 00000000 ____D C:\Users\Da_Bozz\Desktop\kurtsiefer
2015-10-26 20:29 - 2015-04-18 16:07 - 00000000 ____D C:\Users\Da_Bozz\Desktop\tascha handy
2015-10-26 20:29 - 2015-01-27 10:48 - 00000000 ____D C:\Users\Da_Bozz\Desktop\Wohnung Schürenweg 90
2015-10-26 16:22 - 2015-05-21 07:03 - 00000000 ____D C:\Users\Da_Bozz\Documents\The Witcher 3
2015-10-26 09:30 - 2015-09-24 07:43 - 00714008 _____ C:\Users\Da_Bozz\Desktop\rufnummer mitnahme 1u1.pdf.NRto
2015-10-26 09:30 - 2015-09-18 13:36 - 00901400 _____ C:\Users\Da_Bozz\Desktop\Haben und Soldenliste 2015.steins.pdf.NRto
2015-10-26 09:30 - 2015-09-18 07:27 - 00017688 _____ C:\Users\Da_Bozz\Desktop\unfallberichte.odt.NRto
2015-10-26 09:30 - 2015-09-17 10:20 - 01049880 _____ C:\Users\Da_Bozz\Desktop\Unfallbericht.Eigene.Versicherung.pdf.NRto
2015-10-26 09:30 - 2015-09-17 10:18 - 01060120 _____ C:\Users\Da_Bozz\Documents\Scangewerbe20001.pdf.NRto
2015-10-26 09:30 - 2015-09-11 14:57 - 00044312 _____ C:\Users\Da_Bozz\Desktop\Schreiben_Anwalt_Unfall_11.09.15.pdf.NRto
2015-10-26 09:30 - 2015-09-11 13:35 - 01264920 _____ C:\Users\Da_Bozz\Desktop\Unfall_11.09.15.pdf.NRto
2015-10-26 09:30 - 2015-08-30 21:07 - 00000000 ____D C:\Users\Da_Bozz\Documents\Mount&Blade Warband
2015-10-26 09:30 - 2015-08-25 08:58 - 00431384 _____ C:\Users\Da_Bozz\Desktop\Portierungsauftrag von Unitymedia.pdf.NRto
2015-10-26 09:30 - 2015-08-25 08:26 - 00347416 _____ C:\Users\Da_Bozz\Desktop\Ordnungsamt_Herzog.pdf.NRto
2015-10-26 09:30 - 2015-08-18 09:29 - 00382232 _____ C:\Users\Da_Bozz\Desktop\Angebot_2015081802.pdf.NRto
2015-10-26 09:30 - 2015-08-18 09:27 - 00377112 _____ C:\Users\Da_Bozz\Documents\Angebot_2015081802.pdf.NRto
2015-10-26 09:30 - 2015-08-18 08:36 - 00076056 _____ C:\Users\Da_Bozz\Desktop\Angebot Nr. 2015081801_Kurtsiefer.pdf.NRto
2015-10-26 09:30 - 2015-08-08 16:44 - 00022808 _____ C:\Users\Da_Bozz\Desktop\hp dirk.odt.NRto
2015-10-26 09:30 - 2015-08-03 11:10 - 00007448 _____ C:\Users\Da_Bozz\Desktop\Rechnung Nr. 2013020954.pdf.NRto
2015-10-26 09:30 - 2015-08-03 11:10 - 00007448 _____ C:\Users\Da_Bozz\Desktop\Gutschrift Nr. 2013020929.pdf.NRto
2015-10-26 09:30 - 2015-08-02 21:11 - 00013592 _____ C:\Users\Da_Bozz\Desktop\swtor berufe.odt.NRto
2015-10-26 09:30 - 2015-07-23 07:16 - 00018712 _____ C:\Users\Da_Bozz\Desktop\schreiben kunde und anwalt.odt.NRto
2015-10-26 09:30 - 2015-07-23 07:16 - 00001304 _____ C:\Users\Da_Bozz\Desktop\stundensätze muss.txt.NRto
2015-10-26 09:30 - 2015-06-24 10:34 - 00009496 _____ C:\Users\Da_Bozz\Desktop\hitatschui.odt.NRto
2015-10-26 09:30 - 2015-06-19 10:02 - 00413976 _____ C:\Users\Da_Bozz\Desktop\WinterdienstFaDurst.pdf.NRto
2015-10-26 09:30 - 2015-06-19 10:02 - 00413976 _____ C:\Users\Da_Bozz\Desktop\Winterdienst.Fa.Durst.pdf.NRto
2015-10-26 09:30 - 2015-06-17 16:22 - 01005848 _____ C:\Users\Da_Bozz\Desktop\check24.Gewerbeschein.hanse.pdf.NRto
2015-10-26 09:30 - 2015-06-17 15:59 - 00535832 _____ C:\Users\Da_Bozz\Documents\Scangewerbe2.pdf.NRto
2015-10-26 09:30 - 2015-06-17 15:58 - 00578840 _____ C:\Users\Da_Bozz\Documents\Scangewerbe1.pdf.NRto
2015-10-26 09:30 - 2015-06-17 09:48 - 03716376 _____ C:\Users\Da_Bozz\Desktop\Check24.Krankenver.merkur.pdf.NRto
2015-10-26 09:30 - 2015-06-08 09:42 - 00125208 _____ C:\Users\Da_Bozz\Desktop\Gutschein.pdf.NRto
2015-10-26 09:30 - 2015-06-08 09:42 - 00007448 _____ C:\Users\Da_Bozz\Desktop\Rechnung Nr. 2013020953_Weltmann.pdf.NRto
2015-10-26 09:30 - 2015-05-25 11:04 - 00001304 _____ C:\Users\Da_Bozz\Desktop\gwin.txt.NRto
2015-10-26 09:30 - 2015-05-11 10:50 - 00013592 _____ C:\Users\Da_Bozz\Desktop\schreiben bg bau asd.odt.NRto
2015-10-26 09:30 - 2015-05-11 09:10 - 00071960 _____ C:\Users\Da_Bozz\Desktop\Angebot Nr. 2015051102.pdf.NRto
2015-10-26 09:30 - 2015-05-11 09:10 - 00071960 _____ C:\Users\Da_Bozz\Desktop\Angebot Nr. 2015051101.pdf.NRto
2015-10-26 09:30 - 2015-05-07 07:01 - 00148760 _____ C:\Users\Da_Bozz\Desktop\Folie_ueberweisung_PayPal.pdf.NRto
2015-10-26 09:30 - 2015-04-06 18:41 - 00051480 _____ C:\Users\Da_Bozz\Desktop\RG150187274378-sig.pdf.NRto
2015-10-26 09:30 - 2015-04-06 18:41 - 00050456 _____ C:\Users\Da_Bozz\Desktop\RG100019395379-sig.pdf.NRto
2015-10-26 09:30 - 2015-03-31 07:27 - 00015640 _____ C:\Users\Da_Bozz\Desktop\schreiben ticket micha.odt.NRto
2015-10-26 09:30 - 2015-03-22 11:31 - 00013592 _____ C:\Users\Da_Bozz\Desktop\anschreiben handwerkmeister.odt.NRto
2015-10-26 09:30 - 2015-03-08 18:04 - 00017688 _____ C:\Users\Da_Bozz\Desktop\handwerkertermin 06.03.15.odt.NRto
2015-10-26 09:30 - 2015-02-24 11:58 - 00007448 _____ C:\Users\Da_Bozz\Desktop\Rechnung Nr. 2013020916_SignalIduna.pdf.NRto
2015-10-26 09:30 - 2015-02-19 16:34 - 00022808 _____ C:\Users\Da_Bozz\Documents\anwalt.odt.NRto
2015-10-26 09:30 - 2015-02-19 16:34 - 00022808 _____ C:\Users\Da_Bozz\Desktop\anwalt.odt.NRto
2015-10-26 09:30 - 2015-02-12 15:29 - 00007448 _____ C:\Users\Da_Bozz\Desktop\Rechnung Nr. 2013020892.pdf.NRto
2015-10-26 09:30 - 2015-02-11 14:00 - 00026904 _____ C:\Users\Da_Bozz\Desktop\05.11.14_17.13_Telefax.unbekannt.pdf.NRto
2015-10-26 09:30 - 2015-02-11 12:57 - 00074008 _____ C:\Users\Da_Bozz\Desktop\Angebot Nr. 2015020602.pdf.NRto
2015-10-26 09:30 - 2015-02-06 12:41 - 00000000 ____D C:\Users\Da_Bozz\Desktop\angebote lange
2015-10-26 09:30 - 2015-01-28 20:01 - 00068888 _____ C:\Users\Da_Bozz\Desktop\Ihre Vertragsdaten_20150128_120002_006617.pdf.NRto
2015-10-26 09:30 - 2015-01-28 11:42 - 00074008 _____ C:\Users\Da_Bozz\Desktop\Angebot Nr. 2015012801_Lange_Lüpper57_2Og.pdf.NRto
2015-10-26 09:30 - 2015-01-26 07:06 - 00074008 _____ C:\Users\Da_Bozz\Desktop\Angebot Nr. 2015012601_Exante_Safran.pdf.NRto
2015-10-22 09:05 - 2015-07-23 07:23 - 00000000 ____D C:\AMD
2015-10-22 09:05 - 2015-07-16 03:11 - 12088000 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atidxx64.dll
2015-10-22 09:05 - 2015-07-16 03:11 - 10211008 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atidxx32.dll
2015-10-22 09:05 - 2015-07-16 03:11 - 01479808 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2015-10-22 09:05 - 2015-07-16 03:11 - 01223552 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2015-10-22 09:05 - 2015-07-16 03:11 - 00162232 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atiuxp64.dll
2015-10-22 09:05 - 2015-07-16 03:11 - 00143048 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atiuxpag.dll
2015-10-22 09:05 - 2015-07-16 03:06 - 21648880 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmdag.sys
2015-10-22 09:05 - 2015-07-16 02:17 - 00683504 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2015-10-22 09:05 - 2015-07-16 02:17 - 00255472 _____ (AMD) C:\WINDOWS\system32\atiesrxx.exe
2015-10-22 09:05 - 2015-07-16 02:13 - 00674288 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Drivers\atikmpag.sys
2015-10-22 09:05 - 2015-07-16 02:12 - 00874480 _____ (AMD) C:\WINDOWS\system32\coinst_15.20.dll
2015-10-05 13:25 - 2015-08-01 16:16 - 00000000 __SHD C:\Recovery
2015-10-05 13:25 - 2015-01-09 12:20 - 00008192 __RSH C:\BOOTSECT.BAK
2015-10-05 12:30 - 2015-08-01 15:27 - 00000000 ___RD C:\Users\Da_Bozz\OneDrive
2015-10-05 12:28 - 2009-07-14 19:18 - 00000000 ___RD C:\Users\Public\Recorded TV

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-10-22 08:47 - 2015-10-22 08:47 - 0000057 _____ () C:\ProgramData\Ament.ini

Einige Dateien in TEMP:
====================
C:\Users\Da_Bozz\AppData\Local\Temp\Gw2.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-22 12:50

==================== Ende von FRST.txt ============================
Addition.txt
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:25-10-2015 02
durchgeführt von Da_Bozz (2015-10-27 15:48:15)
Gestartet von F:\
Windows 10 Pro (X64) (2015-10-05 11:28:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2562375226-602590620-2951574636-500 - Administrator - Disabled)
Da_Bozz (S-1-5-21-2562375226-602590620-2951574636-1000 - Administrator - Enabled) => C:\Users\Da_Bozz
DefaultAccount (S-1-5-21-2562375226-602590620-2951574636-503 - Limited - Disabled)
Gast (S-1-5-21-2562375226-602590620-2951574636-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2562375226-602590620-2951574636-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 10.4.2233 - AVAST Software)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 1.2.0.0 - AVM Berlin)
Cities: Skylines (HKLM-x32\...\Steam App 255710) (Version:  - Colossal Order Ltd.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version:  - GOG.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 46.0.2490.80 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Guild Wars 2 (HKLM-x32\...\Guild Wars 2) (Version:  - NCsoft Corporation, Ltd.)
HP Officejet Pro 8600 - Grundlegende Software für das Gerät (HKLM\...\{D2D05FDB-4EDA-462D-8DB6-E0B9AD4FA25F}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Support Solutions Framework (HKLM-x32\...\{8F1A441E-AD6D-4732-BD6A-F38D5F1D1E47}) (Version: 12.0.30.81 - Hewlett-Packard Company)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mozilla Firefox 41.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 41.0.2 (x86 de)) (Version: 41.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 41.0.1 - Mozilla)
OpenOffice Beta 4.1.0 (HKLM-x32\...\{E0284E69-DDCE-4AB0-9A6B-22DC9CB8D7DB}) (Version: 4.10.9760 - Apache Software Foundation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.0.11.0 - GOG.com)
The Witcher 3: Wild Hunt - Free DLC program (16 DLC) (HKLM-x32\...\Free DLC program (16 DLC)_is1) (Version: 1.0.10.0 - GOG.com)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

08-10-2015 14:06:30 Windows Update
14-10-2015 15:57:08 Windows Update
15-10-2015 15:57:33 DirectX wurde installiert
20-10-2015 11:35:57 Windows Update
22-10-2015 08:40:57 Installed HP Support Solutions Framework

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-05 13:19 - 2015-10-05 13:18 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1B6B4B14-5FAD-40C6-87C8-EF9BC2849D64} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-10-14] (Microsoft Corporation)
Task: {744B0038-4084-48F3-BC41-A568E04FC5F8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)
Task: {D1178AB9-20A3-4C01-98AF-B11C01A1CED3} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2015-10-05] (AVAST Software)
Task: {F83A8A0D-36C7-4B3D-BE0B-5268A98D5862} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-05] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-01 16:14 - 2015-08-01 16:14 - 00032768 ____N () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-08-19 13:39 - 2015-08-11 10:13 - 00413184 ____N () C:\WINDOWS\System32\diagtrack_win.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-10-01 13:24 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 13:24 - 2015-09-17 06:48 - 00429056 ____N () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 11:59 - 2015-07-10 11:59 - 00143360 ____N () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-10-23 10:56 - 2015-10-23 10:56 - 03498496 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1510.13020.0_x64__8wekyb3d8bbwe\Calculator.exe
2015-10-01 13:24 - 2015-09-17 06:44 - 06569472 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-10-01 13:23 - 2015-09-17 06:42 - 00471040 ____N () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-10-01 13:23 - 2015-09-17 06:42 - 01808384 ____N () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 13:24 - 2015-09-17 06:43 - 02274816 ____N () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 12:00 - 2015-07-10 17:43 - 00210432 ____N () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2015-10-07 07:59 - 2015-10-07 07:59 - 00012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1001.16470.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2015-10-07 07:59 - 2015-10-07 07:59 - 10814464 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1001.16470.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2015-10-05 15:41 - 2015-10-05 15:41 - 00103376 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2015-10-05 15:41 - 2015-10-05 15:41 - 00123976 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2015-10-25 20:51 - 2015-10-25 20:51 - 02997616 _____ () C:\Program Files\AVAST Software\Avast\defs\15102503\algo.dll
2015-10-26 14:11 - 2015-10-26 14:11 - 02997616 _____ () C:\Program Files\AVAST Software\Avast\defs\15102601\algo.dll
2015-10-05 15:41 - 2015-10-05 15:41 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 45069312 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\libcef.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00566272 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoUtil.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 01202176 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoNet.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 02579456 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoData.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00476672 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoDataSQLite.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00515072 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoXML.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00340480 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoZip.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 01785344 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoFoundation.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00332288 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoNetSSL.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00414208 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoJSON.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00139776 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\expat.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00666624 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\sqlite.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00412672 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\pcre.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00094208 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\zlib.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00172032 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\PocoCrypto.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00107520 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\ZLIB1.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 01643008 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\libglesv2.dll
2015-10-15 12:41 - 2015-10-01 14:10 - 00074752 _____ () D:\Dirk Festplatte Laptop\GalaxyClient\GalaxyClient\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2562375226-602590620-2951574636-1000\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2562375226-602590620-2951574636-1000\...\StartupApproved\Run: => "OneDrive"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{6B1B06D8-421B-4B75-AE84-A68396C0F964}] => (Allow) D:\Dirk Festplatte Laptop\Steam\Steam.exe
FirewallRules: [{534F18F4-E9BE-4F83-AB1E-3B93E8D663A1}] => (Allow) D:\Dirk Festplatte Laptop\Steam\Steam.exe
FirewallRules: [{9CC7B6BC-E560-45FA-B3A2-39527F22A0FF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{21F23DCB-011B-41D3-9E0E-5BDA5E065C39}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3064C126-518D-4A6F-95D6-8198992CD99F}] => (Allow) D:\Dirk Festplatte Laptop\Steam\bin\steamwebhelper.exe
FirewallRules: [{2A4EDCFB-B7B7-4383-8F3B-AB8069CB8A5E}] => (Allow) D:\Dirk Festplatte Laptop\Steam\bin\steamwebhelper.exe
FirewallRules: [{41F93EDC-1B41-4C22-B83C-C67D21FE1D24}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{6626493D-3BC9-42D1-BCC8-6FFE16CEF25D}] => (Allow) LPort=2869
FirewallRules: [{AF0EBC8A-BDDA-4DF9-84C3-B257D508CD64}] => (Allow) LPort=1900
FirewallRules: [{E8ED57FC-ACF6-4656-AEE4-7A6D0FCA71EA}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{B2C159D4-EEF9-4085-BB7F-F6B99E508904}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{E9C047B5-8871-44B3-9814-A3641BF030CB}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{3CBA0C71-6C01-47FB-8C11-B44ADCB15059}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Prison Architect\Prison Architect.exe
FirewallRules: [{2C479F6B-5D0D-4082-A4F2-7B933A752A48}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{1ECD67DD-5251-45C1-9716-35FEC2B403F1}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{122655EC-BE51-4400-91C1-30CE55972830}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Sheltered\Sheltered.exe
FirewallRules: [{2650F7E5-47BD-4A01-BAA4-8066E1A41EB2}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Sheltered\Sheltered.exe
FirewallRules: [{D2748D94-6614-4054-AF12-6B266F0F2C4C}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Crusader Kings II\CK2game.exe
FirewallRules: [{B5D1701D-725D-435A-AEFF-0E8837021827}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Crusader Kings II\CK2game.exe
FirewallRules: [{E2E9FE56-7D91-4804-BAA4-1B96EEF3EC32}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\FaxApplications.exe
FirewallRules: [{7D7554EA-3136-416A-AC27-A305CBD21964}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\DigitalWizards.exe
FirewallRules: [{5F017368-ECBC-4B75-9EF1-CC07684A8FEA}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\bin\SendAFax.exe
FirewallRules: [{1EF40573-421D-44A6-9D4A-CFDFF4BF5270}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\DeviceSetup.exe
FirewallRules: [{205A2288-8213-4C9A-A76B-9B1BA0049D1C}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicator.exe
FirewallRules: [{3E0644FC-BA82-47F6-A892-16FA46B29E7B}] => (Allow) C:\Program Files\HP\HP Officejet Pro 8600\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{147F6ACB-F75C-4337-9DC3-A1B151FB94CC}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{A1AB8E9F-52F2-4366-A3F5-BEC33561FCAD}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe
FirewallRules: [{615C6C5D-A9EE-4A2D-AF2B-8478470CAD95}] => (Allow) D:\Dirk Festplatte Laptop\Steam\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (10/26/2015 10:08:48 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Da_Bozz-Pc)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (10/26/2015 09:24:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001d9c03
ID des fehlerhaften Prozesses: 0x1218
Startzeit der fehlerhaften Anwendung: 0xBewerbungsunterlagen.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe2
Berichtskennung: Bewerbungsunterlagen.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsunterlagen.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsunterlagen.PDF.exe5

Error: (10/26/2015 09:23:54 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001d9c03
ID des fehlerhaften Prozesses: 0xc0c
Startzeit der fehlerhaften Anwendung: 0xBewerbungsunterlagen.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe2
Berichtskennung: Bewerbungsunterlagen.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsunterlagen.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsunterlagen.PDF.exe5

Error: (10/26/2015 09:23:19 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001d9c03
ID des fehlerhaften Prozesses: 0x21e0
Startzeit der fehlerhaften Anwendung: 0xBewerbungsunterlagen.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe2
Berichtskennung: Bewerbungsunterlagen.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsunterlagen.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsunterlagen.PDF.exe5

Error: (10/26/2015 09:23:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001d9c03
ID des fehlerhaften Prozesses: 0x2210
Startzeit der fehlerhaften Anwendung: 0xBewerbungsunterlagen.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe2
Berichtskennung: Bewerbungsunterlagen.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsunterlagen.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsunterlagen.PDF.exe5

Error: (10/26/2015 09:22:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001d9c03
ID des fehlerhaften Prozesses: 0x2068
Startzeit der fehlerhaften Anwendung: 0xBewerbungsunterlagen.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsunterlagen.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsunterlagen.PDF.exe2
Berichtskennung: Bewerbungsunterlagen.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsunterlagen.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsunterlagen.PDF.exe5

Error: (10/26/2015 09:21:16 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x21ac3751
ID des fehlerhaften Prozesses: 0x2324
Startzeit der fehlerhaften Anwendung: 0xBewerbungsmappe.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsmappe.PDF.exe2
Berichtskennung: Bewerbungsmappe.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsmappe.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsmappe.PDF.exe5

Error: (10/26/2015 09:21:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x2c572657
ID des fehlerhaften Prozesses: 0x15a4
Startzeit der fehlerhaften Anwendung: 0xBewerbungsmappe.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsmappe.PDF.exe2
Berichtskennung: Bewerbungsmappe.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsmappe.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsmappe.PDF.exe5

Error: (10/26/2015 09:19:47 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x9941fe48
ID des fehlerhaften Prozesses: 0x1198
Startzeit der fehlerhaften Anwendung: 0xBewerbungsmappe.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsmappe.PDF.exe2
Berichtskennung: Bewerbungsmappe.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsmappe.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsmappe.PDF.exe5

Error: (10/26/2015 09:19:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe, Version: 0.0.0.0, Zeitstempel: 0x559d2393
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0xd72f5e06
ID des fehlerhaften Prozesses: 0x228c
Startzeit der fehlerhaften Anwendung: 0xBewerbungsmappe.PDF.exe0
Pfad der fehlerhaften Anwendung: Bewerbungsmappe.PDF.exe1
Pfad des fehlerhaften Moduls: Bewerbungsmappe.PDF.exe2
Berichtskennung: Bewerbungsmappe.PDF.exe3
Vollständiger Name des fehlerhaften Pakets: Bewerbungsmappe.PDF.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Bewerbungsmappe.PDF.exe5


Systemfehler:
=============
Error: (10/26/2015 10:13:14 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar

Error: (10/26/2015 10:10:08 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Realtek Audio Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (10/26/2015 10:09:29 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Gruppenrichtlinienclient konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (10/26/2015 10:08:56 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_Session1 erreicht.

Error: (10/26/2015 10:08:56 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Benutzerdatenspeicher _Session1 erreicht.

Error: (10/26/2015 10:08:48 AM) (Source: DCOM) (EventID: 10010) (User: Da_Bozz-Pc)
Description: CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca

Error: (10/26/2015 10:08:46 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/26/2015 10:08:46 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/26/2015 10:08:46 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/26/2015 10:08:46 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Xeon(R) CPU E3-1225 v3 @ 3.20GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 8111.07 MB
Verfügbarer physikalischer RAM: 6134.15 MB
Summe virtueller Speicher: 11695.07 MB
Verfügbarer virtueller Speicher: 9024.07 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:132.07 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: (Externe Festplatte) (Fixed) (Total:1863.01 GB) (Free:1157.71 GB) NTFS
Drive f: (M WIRTH) (Removable) (Total:0.94 GB) (Free:0.87 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 2D06AA31)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: 9CAB9EC2)
Partition 1: (Active) - (Size=223.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 964 MB) (Disk ID: 91F72D24)
Partition 1: (Active) - (Size=964 MB) - (Type=0B)

==================== Ende von Addition.txt ============================

cosinus 27.10.2015 17:22
Logs sind i.O. aber Daten sind natürlich verschlüsselt, weil das Erpresser-Programm ja ausgeführt wurde.

Kannst aber nochmal die Unversehrtheit des Systems mit MBAR checken:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Zentau 27.10.2015 18:55
mbar-log-2015-10-27 (18-34-56)

Code:
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2015.10.27.04
  rootkit: v2015.10.23.01

Windows 10 x64 NTFS
Internet Explorer 11.0.10240.16431
Da_Bozz :: DA_BOZZ-PC [administrator]

27.10.2015 18:34:56
mbar-log-2015-10-27 (18-34-56).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 357525
Time elapsed: 6 minute(s), 38 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 2
C:\Users\Da_Bozz\Downloads\Bewerbungsmappe.PDF.exe (Ransom.FileCryptor) -> Delete on reboot. [43ad3a21bfcc0e28ccd21e76f11014ec]
C:\Users\Da_Bozz\Downloads\Bewerbungsunterlagen.PDF.exe (Ransom.FileCryptor) -> Delete on reboot. [e808eb70741795a116889ef63ac7c13f]

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Beim 2x durchlaufen hat er nichts mehr gefunden

cosinus 27.10.2015 19:43
Das war eh nur der Müll im Downloadordner. Den du aus der Fake-Bewerbung selbst runtergeladen hast...


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:35 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131