Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Fake Microsoft Support - Passwort Speere vor Win Login! (https://www.trojaner-board.de/176145-fake-microsoft-support-passwort-speere-win-login.html)

chr1zZo 19.02.2016 01:18
Fake Microsoft Support - Passwort Speere vor Win Login!
 
Hallo,

hab von nem bekannten hier ein HP Notebook mit Windows 10.
In dem Falle ein älterer Herr hat sich vom falschen Microsoft Support via Telefon umgarnen lassen, und die haben so einiges angerichtet.

Nun, wenn man bootet schaltet sich immer ein gemeines Fenster mit einer Passworteingabe vor den Windows Login! (Achtung, ein seperates Fenster, nicht der eigentliche Login von Microsoft, da der bekannte kein Passwort gesetzt hatte)

Ich bekomme es aber einfach nicht weg.

Gescannt mit Norton Resuce CD, Avira Live CD, Kaspersky Live CD, Dr.Web Live CD (Dieser fand dann auch dubiose Registryeinträge, gerade richtung usr:init:blocker, trotz Löschung kein erfolg)

Hat jemand eine Lösung parat? Oder eine Idee wo und welcher Registryeintrag noch zuständig sein könnte? Oder eine Software die abhilfe schaffen könnte? Vielleicht ein Dienst der sich da reinhängt oder etwas im Autostart? Aber wie komme ich daran?

burningice 19.02.2016 03:07
:hallo:
Mein Name ist Rafael und ich werde dir bei der Bereinigung helfen.

Damit ich dir optimal helfen kann, halte dich bitte an folgende Regeln:
  • Bitte lies meine Posts komplett durch bevor du sie abarbeitest
  • Wenn ein Problem auftauchen sollte oder dir etwas unklar ist, unterbreche deine Arbeit und beschreibe es so genau wie möglich.
  • Bitte kein Crossposting
  • Installiere oder Deinstalliere keine Software ohne Aufforderung
  • Bitte verwende nur die Tools, welche hier im Thread erwähnt werden und führe sie nur gemäß Anweisung aus
  • Bitte antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
  • Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen
  • Wichtig: Nur weil dein Problem mit einem Schritt plötzlich behoben ist, bedeutet das nicht, dass dein PC auch sauber ist. Mache solange weiter, bis ich dir sage, dass dein PC "clean" ist
Los geht's :abklatsch:

Schritt 1
Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST Download FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Ja und klicke Untersuchen
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).



Der Witz hier ist, dass du zuerst FRST auf den USB Stick bekommen musst, danach musst du es schaffen, in die Reperaturoptionen von Windows 10 zu kommen.

Falls alles hier nichts hilft, würge den PC während Windows läd mehrmals ab, dann kommst du automatisch in das Auswahlmenü.
Hier noch eine bebilderte Anleitung: Recovery Environment Windows 10 - Erweiterte Optionen

chr1zZo 19.02.2016 09:23
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:17-02-2016
durchgeführt von SYSTEM auf MININT-9U8IC7H (19-02-2016 08:20:51)
Gestartet von E:\
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11
Start-Modus: Recovery
Standard: ControlSet001
ACHTUNG!:=====> Wenn das System startfähig ist sollte FRST im normalen oder abgesicherten Modus ausgeführt werden, um ein vollständiges Ergebnis zu erhalten.

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
HKLM\...\Run: [3DxWare Service] => C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe [1700736 2014-01-10] (3Dconnexion, INC)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [169768 2015-04-06] (Apple Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3944136 2015-07-03] (Synaptics Incorporated)
HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [464608 2014-09-08] ()
HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2168976 2015-11-10] ()
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Acrotray.exe [3498720 2015-12-17] (Adobe Systems Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-10-02] (Apple Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1085656 2015-12-13] (Adobe Systems Incorporated)
HKU\.NET v4.5\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation)
HKU\.NET v4.5 Classic\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation)
HKU\DefaultAppPool\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [517632 2015-10-30] (Microsoft Corporation)
HKU\Wolfgang\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [43816 2014-11-21] (Apple Inc.)
HKU\Wolfgang\...\Run: [HP Photosmart Plus B210 series (NET)] => C:\Program Files\HP\HP Photosmart Plus B210 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
HKU\Wolfgang\...\Run: [RLinkToolbox.exe] => C:\Program Files (x86)\RLinkToolbox 3\RLinkToolbox.exe [899960 2014-12-01] (TomTom)
HKU\Wolfgang\...\RunOnce: [Uninstall C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6201.1019_1\amd64"
HKU\Wolfgang\...\RunOnce: [Uninstall C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Wolfgang\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\amd64"
Startup: C:\Users\Wolfgang\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart Plus B210 series (Netzwerk).lnk [2015-08-21]
ShortcutTarget: Tintenwarnungen überwachen - HP Photosmart Plus B210 series (Netzwerk).lnk -> C:\Program Files\HP\HP Photosmart Plus B210 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-19] (Apple Inc.)
S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2015-10-16] (Broadcom Corporation.)
S2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2772720 2016-01-17] (Microsoft Corporation)
S3 CoordinatorServiceHost; C:\Program Files\SolidWorks Corp\SolidWorks (2)\swScheduler\DTSCoordinatorService.exe [80792 2016-01-09] (Dassault Systèmes SolidWorks Corporation)
S2 fpCsEvtSvc; C:\Windows\system32\fpCSEvtSvc.exe [22528 2015-06-10] ()
S2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [25800 2015-09-28] (Hewlett-Packard Company)
S2 Live Job Reports 2014 R2; C:\Program Files (x86)\Planit\Live Job Reports 2014 R2\JobReports.WindowService.exe [26112 2014-07-18] (Planit)
S2 MSSQL$ECSQLEXPRESS; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10_50.ECSQLEXPRESS\MSSQL\Binn\sqlservr.exe [43129288 2012-06-29] (Microsoft Corporation)
S2 MSSQL$TEW_SQLEXPRESS; C:\ProgramData\SolidWorks Electrical\MSSQL11.TEW_SQLEXPRESS\MSSQL\Binn\sqlservr.exe [191064 2012-02-11] (Microsoft Corporation)
S2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\22.5.5.15\NIS.exe [282016 2015-11-20] (Symantec Corporation)
S2 NVWMI; C:\Windows\system32\nvwmi64.exe [3180360 2015-11-10] ()
S3 PDF Architect 4; C:\Program Files\PDF Architect 4\ws.exe [2417376 2015-10-19] (pdfforge GmbH)
S3 PDF Architect 4 CrashHandler; C:\Program Files\PDF Architect 4\crash-handler-ws.exe [1038048 2015-10-19] (pdfforge GmbH)
S2 PDF Architect 4 Creator; C:\Program Files\PDF Architect 4\creator-ws.exe [851168 2015-10-19] (pdfforge GmbH)
S2 PDMWorks Workgroup Server; C:\Program Files (x86)\SolidWorks Corp\SOLIDWORKS Workgroup PDM\Vault\pdmwService.exe [4456960 2016-01-08] (Dassault Systèmes SolidWorks Corp.)
S2 RemoteSolverDispatcher; C:\Program Files\SolidWorks Corp\SOLIDWORKS Flow Simulation\binCFW\remotesolverdispatcherservice.exe [238848 2016-01-08] (Mentor Graphics Corporation)
S2 Samsung Printer Dianostics Service; C:\WINDOWS\SysWOW64\\spdsvc.exe [491328 2015-12-05] ()
S4 SQLAgent$ECSQLEXPRESS; C:\Program Files (x86)\Microsoft SQL Server\MSSQL10_50.ECSQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [379848 2012-06-29] (Microsoft Corporation)
S4 SQLAgent$TEW_SQLEXPRESS; C:\ProgramData\SolidWorks Electrical\MSSQL11.TEW_SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [597080 2012-02-11] (Microsoft Corporation)
S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [246472 2015-07-03] (Synaptics Incorporated)
S2 valWBFPolicyService; C:\Windows\system32\valWBFPolicyService.exe [53248 2015-06-10] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 3dxhid; C:\Windows\System32\drivers\3dxhid.sys [39184 2014-12-10] (3Dconnexion SAM)
S3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [208176 2015-10-16] (Broadcom Corporation.)
S1 BHDrvx64; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\BASHDefs\20160213.002\BHDrvx64.sys [1767664 2016-02-13] (Symantec Corporation)
S1 ccSet_NIS; C:\Windows\system32\drivers\NISx64\1605050.00F\ccSetx64.sys [173808 2015-07-11] (Symantec Corporation)
S3 e1cexpress; C:\Windows\system32\DRIVERS\e1c64x64.sys [468752 2014-07-28] (Intel Corporation)
S1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [498512 2015-11-18] (Symantec Corporation)
S3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [157520 2015-11-18] (Symantec Corporation)
S1 IDSVia64; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\IPSDefs\20160216.001\IDSvia64.sys [767224 2016-02-14] (Symantec Corporation)
S3 KMJHidMini; C:\Windows\System32\drivers\3dxkmj.sys [18944 2013-10-08] (3Dconnextion Inc.)
S3 KMJShim; C:\Windows\System32\drivers\3dxshim.sys [7168 2013-10-08] (3Dconnextion Inc.)
S3 NAVENG; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\VirusDefs\20160216.001\ENG64.SYS [138488 2015-10-27] (Symantec Corporation)
S3 NAVEX15; C:\Program Files (x86)\Norton Internet Security\NortonData\22.5.2.15\Definitions\VirusDefs\20160216.001\EX64.SYS [2148080 2015-10-27] (Symantec Corporation)
S3 NETwNe64; C:\Windows\System32\drivers\NETwew01.sys [3343872 2015-10-30] (Intel Corporation)
S4 RsFx0200; C:\Windows\System32\DRIVERS\RsFx0200.sys [334936 2012-02-11] (Microsoft Corporation)
S3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [42696 2015-07-03] (Synaptics Incorporated)
S3 SNP2UVC; C:\Windows\system32\DRIVERS\snp2uvc.sys [2668424 2015-12-01] ()
S1 SRTSP; C:\Windows\System32\Drivers\NISx64\1605050.00F\SRTSP64.SYS [928496 2015-11-12] (Symantec Corporation)
S1 SRTSPX; C:\Windows\system32\drivers\NISx64\1605050.00F\SRTSPX64.SYS [50936 2015-07-11] (Symantec Corporation)
S0 SymEFASI; C:\Windows\System32\drivers\NISx64\1605050.00F\SYMEFASI64.SYS [1621232 2015-11-12] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\NISx64\1605050.00F\SymELAM.sys [24192 2015-07-11] (Symantec Corporation)
S3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [111344 2015-07-28] (Symantec Corporation)
S1 SymIRON; C:\Windows\system32\drivers\NISx64\1605050.00F\Ironx64.SYS [297720 2015-07-11] (Symantec Corporation)
S1 SymNetS; C:\Windows\System32\Drivers\NISx64\1605050.00F\SYMNETS.SYS [577768 2015-11-12] (Symantec Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-19 08:20 - 2016-02-19 08:20 - 00000000 ____D C:\FRST
2016-02-19 00:11 - 2016-02-19 00:11 - 116391936 _____ C:\Windows\System32\config\SOFTWARE.dw_backup
2016-02-18 20:18 - 2016-02-18 20:19 - 00000000 ____D C:\NBRT
2016-02-18 20:17 - 2016-02-18 20:17 - 00000000 ____D C:\NPE
2016-02-17 15:21 - 2016-02-17 15:21 - 00336976 _____ C:\Windows\ntbtlog.txt
2016-02-17 09:25 - 2014-12-15 11:45 - 00016376 _____ (TeamViewer GmbH) C:\Windows\System32\Drivers\TVMonitor.sys
2016-02-16 08:54 - 2016-02-16 08:54 - 00179424 _____ C:\Users\Wolfgang\Downloads\kontoumsatz.pdf
2016-02-11 11:09 - 2016-02-11 11:09 - 00000000 ____D C:\ProgramData\SOLIDWORKS Flow Simulation
2016-02-11 11:09 - 2016-02-11 11:09 - 00000000 ____D C:\ProgramData\COSMOS Applications
2016-02-11 11:08 - 2016-02-11 11:08 - 00003047 _____ C:\Users\Public\Desktop\SOLIDWORKS Explorer 2016.lnk
2016-02-11 09:25 - 2016-02-11 09:25 - 00000000 ____D C:\Users\Wolfgang\Documents\TeamViewerC-CAM
2016-02-11 09:24 - 2016-02-11 09:24 - 00000000 ____D C:\Users\Wolfgang\Downloads\TeamViewerC-CAM
2016-02-11 09:05 - 2016-02-11 09:05 - 00000020 ___SH C:\Users\Classic .NET AppPool\ntuser.ini
2016-02-11 09:05 - 2016-02-11 09:05 - 00000020 ___SH C:\Users\.NET v2.0\ntuser.ini
2016-02-11 09:05 - 2016-02-11 09:05 - 00000020 ___SH C:\Users\.NET v2.0 Classic\ntuser.ini
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Vorlagen
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Startmenü
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Netzwerkumgebung
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Lokale Einstellungen
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Eigene Dateien
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Druckumgebung
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Documents\Eigene Videos
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Documents\Eigene Musik
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Documents\Eigene Bilder
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\AppData\Local\Verlauf
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\AppData\Local\Anwendungsdaten
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\Classic .NET AppPool\Anwendungsdaten
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Vorlagen
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Startmenü
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Netzwerkumgebung
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Lokale Einstellungen
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Eigene Dateien
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Druckumgebung
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Documents\Eigene Videos
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Documents\Eigene Musik
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Documents\Eigene Bilder
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\AppData\Local\Verlauf
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\AppData\Local\Anwendungsdaten
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0\Anwendungsdaten
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Vorlagen
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Startmenü
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Netzwerkumgebung
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Lokale Einstellungen
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Eigene Dateien
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Druckumgebung
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Documents\Eigene Videos
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Documents\Eigene Musik
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Documents\Eigene Bilder
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\AppData\Local\Verlauf
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\AppData\Local\Anwendungsdaten
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 _SHDL C:\Users\.NET v2.0 Classic\Anwendungsdaten
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 ____D C:\users\Classic .NET AppPool
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 ____D C:\users\.NET v2.0 Classic
2016-02-11 09:05 - 2016-02-11 09:05 - 00000000 ____D C:\users\.NET v2.0
2016-02-11 08:53 - 2016-02-11 08:53 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\TeamViewer
2016-02-11 08:52 - 2016-02-11 08:52 - 05327557 _____ C:\Users\Wolfgang\Downloads\TeamViewerC-CAM.exe.zip
2016-02-10 20:11 - 2016-01-29 07:57 - 04502352 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2016-02-10 20:11 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2016-02-10 20:11 - 2016-01-27 07:15 - 01557776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-02-10 20:11 - 2016-01-27 07:15 - 01542816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-02-10 20:11 - 2016-01-27 07:01 - 07476064 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2016-02-10 20:11 - 2016-01-27 07:01 - 01997328 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll
2016-02-10 20:11 - 2016-01-27 07:01 - 01819720 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2016-02-10 20:11 - 2016-01-27 06:59 - 00304752 _____ (Microsoft Corporation) C:\Windows\System32\systemreset.exe
2016-02-10 20:11 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-02-10 20:11 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2016-02-10 20:11 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2016-02-10 20:11 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2016-02-10 20:11 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2016-02-10 20:11 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OpenWith.exe
2016-02-10 20:11 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-02-10 20:11 - 2016-01-27 06:46 - 02606824 _____ (Microsoft Corporation) C:\Windows\System32\combase.dll
2016-02-10 20:11 - 2016-01-27 06:46 - 01270072 _____ (Microsoft Corporation) C:\Windows\System32\WinTypes.dll
2016-02-10 20:11 - 2016-01-27 06:45 - 22564328 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2016-02-10 20:11 - 2016-01-27 06:45 - 06605544 _____ (Microsoft Corporation) C:\Windows\System32\windows.storage.dll
2016-02-10 20:11 - 2016-01-27 06:44 - 00604928 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys
2016-02-10 20:11 - 2016-01-27 06:44 - 00085320 _____ (Microsoft Corporation) C:\Windows\System32\OpenWith.exe
2016-02-10 20:11 - 2016-01-27 06:43 - 00359776 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll
2016-02-10 20:11 - 2016-01-27 06:37 - 01998176 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgkrnl.sys
2016-02-10 20:11 - 2016-01-27 06:37 - 00576352 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\dxgmms2.sys
2016-02-10 20:11 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-02-10 20:11 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ztrace_maps.dll
2016-02-10 20:11 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininetlui.dll
2016-02-10 20:11 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-02-10 20:11 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-02-10 20:11 - 2016-01-27 06:10 - 22394368 _____ (Microsoft Corporation) C:\Windows\System32\edgehtml.dll
2016-02-10 20:11 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2016-02-10 20:11 - 2016-01-27 06:08 - 00299008 _____ (Microsoft Corporation) C:\Windows\System32\microsoft-windows-system-events.dll
2016-02-10 20:11 - 2016-01-27 06:08 - 00036864 _____ (Microsoft Corporation) C:\Windows\System32\ztrace_maps.dll
2016-02-10 20:11 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassam.dll
2016-02-10 20:11 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-02-10 20:11 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2016-02-10 20:11 - 2016-01-27 06:05 - 00069632 _____ (Microsoft Corporation) C:\Windows\System32\wininetlui.dll
2016-02-10 20:11 - 2016-01-27 06:05 - 00052224 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2016-02-10 20:11 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2016-02-10 20:11 - 2016-01-27 06:04 - 00147456 _____ (Microsoft Corporation) C:\Windows\System32\mtxoci.dll
2016-02-10 20:11 - 2016-01-27 06:03 - 00099328 _____ (Microsoft Corporation) C:\Windows\System32\ngckeyenum.dll
2016-02-10 20:11 - 2016-01-27 06:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\System32\hlink.dll
2016-02-10 20:11 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-02-10 20:11 - 2016-01-27 05:59 - 00258048 _____ (Microsoft Corporation) C:\Windows\System32\iassam.dll
2016-02-10 20:11 - 2016-01-27 05:58 - 11545088 _____ (Microsoft Corporation) C:\Windows\System32\twinui.dll
2016-02-10 20:11 - 2016-01-27 05:57 - 00764928 _____ (Microsoft Corporation) C:\Windows\System32\Chakradiag.dll
2016-02-10 20:11 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-02-10 20:11 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-02-10 20:11 - 2016-01-27 05:54 - 24603136 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2016-02-10 20:11 - 2016-01-27 05:52 - 00970752 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2016-02-10 20:11 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-02-10 20:11 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-02-10 20:11 - 2016-01-27 05:50 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys
2016-02-10 20:11 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2016-02-10 20:11 - 2016-01-27 05:48 - 13382656 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2016-02-10 20:11 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cfgbkend.dll
2016-02-10 20:11 - 2016-01-27 05:42 - 01387520 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll
2016-02-10 20:11 - 2016-01-27 05:41 - 03592704 _____ (Microsoft Corporation) C:\Windows\System32\win32kfull.sys
2016-02-10 20:11 - 2016-01-27 05:39 - 02275328 _____ (Microsoft Corporation) C:\Windows\System32\wuaueng.dll
2016-02-10 20:11 - 2016-01-27 05:38 - 07835648 _____ (Microsoft Corporation) C:\Windows\System32\Chakra.dll
2016-02-10 20:11 - 2016-01-27 05:38 - 01734656 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2016-02-10 20:11 - 2016-01-27 05:37 - 04894720 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2016-02-10 20:11 - 2016-01-27 05:36 - 02757120 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2016-02-10 20:11 - 2016-01-27 05:32 - 01087488 _____ (Microsoft Corporation) C:\Windows\System32\reseteng.dll
2016-02-10 20:11 - 2016-01-27 05:31 - 00079360 _____ (Microsoft Corporation) C:\Windows\System32\cfgbkend.dll
2016-02-10 18:42 - 2016-02-10 18:42 - 00000000 ____D C:\Users\Wolfgang\Desktop\Fotos-bearbeitet
2016-02-10 10:09 - 2016-02-10 16:38 - 00000000 ____D C:\Users\Wolfgang\Downloads\SolidWorks-Software
2016-02-09 20:14 - 2016-02-09 20:14 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\pdfforge
2016-02-09 20:13 - 2016-02-09 20:13 - 00000000 _____ C:\Windows\eDrawingOfficeAutomator.INI
2016-02-09 20:11 - 2016-02-11 11:09 - 00002175 _____ C:\Users\Public\Desktop\eDrawings 2016 x64 Edition.lnk
2016-02-09 20:03 - 2016-02-09 20:03 - 00002807 _____ C:\Users\Public\Desktop\SOLIDWORKS 2016 x64 Edition.lnk
2016-02-09 19:59 - 2016-02-09 19:59 - 00000000 ____D C:\Program Files (x86)\Windows Kits
2016-02-09 17:15 - 2016-02-09 17:15 - 00000000 ____D C:\Users\Wolfgang\Downloads\sldim
2016-02-09 16:45 - 2016-02-09 16:45 - 00000000 ____D C:\Program Files (x86)\Sony Media Go Install
2016-02-09 16:35 - 2016-02-09 16:35 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\Autodesk
2016-02-09 16:35 - 2016-02-09 16:35 - 00000000 ____D C:\ProgramData\Autodesk
2016-02-04 09:55 - 2016-02-04 09:55 - 00000000 ____D C:\ProgramData\Hewlett-Packard
2016-02-03 13:45 - 2016-01-16 07:23 - 08728920 _____ (Microsoft Corp.) C:\Windows\System32\Windows.Media.Protection.PlayReady.dll
2016-02-03 13:45 - 2016-01-16 07:21 - 01750440 _____ (Microsoft Corporation) C:\Windows\System32\WpcMon.exe
2016-02-03 13:45 - 2016-01-16 07:20 - 06971752 _____ (Microsoft Corp.) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-02-03 13:45 - 2016-01-16 06:45 - 16986112 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Xaml.dll
2016-02-03 13:45 - 2016-01-16 06:38 - 07979008 _____ (Microsoft Corporation) C:\Windows\System32\mos.dll
2016-02-03 13:45 - 2016-01-16 06:35 - 13018624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2016-02-03 13:45 - 2016-01-16 06:30 - 01053696 _____ (Microsoft Corporation) C:\Windows\System32\audiosrv.dll
2016-02-03 13:45 - 2016-01-16 06:28 - 02624512 _____ (Microsoft Corporation) C:\Windows\System32\InputService.dll
2016-02-03 13:45 - 2016-01-16 06:21 - 06297088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mos.dll
2016-02-03 13:45 - 2016-01-16 06:20 - 07199232 _____ (Microsoft Corporation) C:\Windows\System32\BingMaps.dll
2016-02-03 13:45 - 2016-01-16 06:17 - 05503488 _____ (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2016-02-03 13:45 - 2016-01-16 06:16 - 05202944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2016-02-03 13:45 - 2016-01-16 06:15 - 04759040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2016-02-03 13:45 - 2016-01-16 06:14 - 01946624 _____ (Microsoft Corporation) C:\Windows\System32\dwmcore.dll
2016-02-03 13:44 - 2016-01-16 07:37 - 00202472 _____ (Microsoft Corporation) C:\Windows\System32\wscapi.dll
2016-02-03 13:44 - 2016-01-16 07:36 - 01173344 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2016-02-03 13:44 - 2016-01-16 07:36 - 00713568 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll
2016-02-03 13:44 - 2016-01-16 07:34 - 00513888 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll
2016-02-03 13:44 - 2016-01-16 07:24 - 00538632 _____ (Microsoft Corporation) C:\Windows\System32\WWanAPI.dll
2016-02-03 13:44 - 2016-01-16 07:23 - 00848160 _____ (Microsoft Corporation) C:\Windows\System32\mfsvr.dll
2016-02-03 13:44 - 2016-01-16 07:23 - 00785088 _____ (Microsoft Corporation) C:\Windows\System32\evr.dll
2016-02-03 13:44 - 2016-01-16 07:23 - 00536256 _____ (Microsoft Corporation) C:\Windows\System32\AudioSes.dll
2016-02-03 13:44 - 2016-01-16 07:23 - 00408120 _____ (Microsoft Corporation) C:\Windows\System32\AUDIOKSE.dll
2016-02-03 13:44 - 2016-01-16 07:23 - 00369912 _____ (Microsoft Corporation) C:\Windows\System32\audiodg.exe
2016-02-03 13:44 - 2016-01-16 07:20 - 00652312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-02-03 13:44 - 2016-01-16 07:20 - 00431240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll
2016-02-03 13:44 - 2016-01-16 07:20 - 00366224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AUDIOKSE.dll
2016-02-03 13:44 - 2016-01-16 07:19 - 00709688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2016-02-03 13:44 - 2016-01-16 07:19 - 00405568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll
2016-02-03 13:44 - 2016-01-16 07:12 - 01415200 _____ (Microsoft Corporation) C:\Windows\System32\msctf.dll
2016-02-03 13:44 - 2016-01-16 07:09 - 01089880 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\http.sys
2016-02-03 13:44 - 2016-01-16 07:08 - 01174008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2016-02-03 13:44 - 2016-01-16 07:08 - 00440152 _____ (Microsoft Corporation) C:\Windows\System32\services.exe
2016-02-03 13:44 - 2016-01-16 06:46 - 00067072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\usbser.sys
2016-02-03 13:44 - 2016-01-16 06:44 - 00166400 _____ (Microsoft Corporation) C:\Windows\System32\MusNotification.exe
2016-02-03 13:44 - 2016-01-16 06:44 - 00017408 _____ (Microsoft Corporation) C:\Windows\System32\rasadhlp.dll
2016-02-03 13:44 - 2016-01-16 06:44 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\rastlsext.dll
2016-02-03 13:44 - 2016-01-16 06:43 - 00097280 _____ (Microsoft Corporation) C:\Windows\System32\winhttpcom.dll
2016-02-03 13:44 - 2016-01-16 06:42 - 00120320 _____ (Microsoft Corporation) C:\Windows\System32\MapsBtSvc.dll
2016-02-03 13:44 - 2016-01-16 06:42 - 00013824 _____ (Microsoft Corporation) C:\Windows\System32\sscoreext.dll
2016-02-03 13:44 - 2016-01-16 06:41 - 00055296 _____ (Microsoft Corporation) C:\Windows\System32\MusNotificationUx.exe
2016-02-03 13:44 - 2016-01-16 06:40 - 00106496 _____ (Microsoft Corporation) C:\Windows\System32\rasauto.dll
2016-02-03 13:44 - 2016-01-16 06:40 - 00049152 _____ (Microsoft Corporation) C:\Windows\System32\pcaui.exe
2016-02-03 13:44 - 2016-01-16 06:40 - 00019456 _____ (Microsoft Corporation) C:\Windows\System32\rasautou.exe
2016-02-03 13:44 - 2016-01-16 06:39 - 00149504 _____ (Microsoft Corporation) C:\Windows\System32\FilterDS.dll
2016-02-03 13:44 - 2016-01-16 06:38 - 00406528 _____ (Microsoft Corporation) C:\Windows\System32\MusUpdateHandlers.dll
2016-02-03 13:44 - 2016-01-16 06:38 - 00193024 _____ (Microsoft Corporation) C:\Windows\System32\SimCfg.dll
2016-02-03 13:44 - 2016-01-16 06:38 - 00130560 _____ (Microsoft Corporation) C:\Windows\System32\winbio.dll
2016-02-03 13:44 - 2016-01-16 06:37 - 00617984 _____ (Microsoft Corporation) C:\Windows\System32\StorSvc.dll
2016-02-03 13:44 - 2016-01-16 06:37 - 00274944 _____ (Microsoft Corporation) C:\Windows\System32\DisplayManager.dll
2016-02-03 13:44 - 2016-01-16 06:37 - 00190464 _____ (Microsoft Corporation) C:\Windows\System32\wscsvc.dll
2016-02-03 13:44 - 2016-01-16 06:37 - 00073728 _____ (Microsoft Corporation) C:\Windows\System32\SMSRouter.dll
2016-02-03 13:44 - 2016-01-16 06:36 - 00638464 _____ (Microsoft Corporation) C:\Windows\System32\enterprisecsps.dll
2016-02-03 13:44 - 2016-01-16 06:36 - 00475648 _____ (Microsoft Corporation) C:\Windows\System32\DDDS.dll
2016-02-03 13:44 - 2016-01-16 06:36 - 00221696 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2016-02-03 13:44 - 2016-01-16 06:36 - 00160768 _____ (Microsoft Corporation) C:\Windows\System32\SimAuth.dll
2016-02-03 13:44 - 2016-01-16 06:36 - 00011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastlsext.dll
2016-02-03 13:44 - 2016-01-16 06:35 - 00383488 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2016-02-03 13:44 - 2016-01-16 06:35 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasadhlp.dll
2016-02-03 13:44 - 2016-01-16 06:34 - 00610816 _____ (Microsoft Corporation) C:\Windows\System32\rastls.dll
2016-02-03 13:44 - 2016-01-16 06:34 - 00590848 _____ (Microsoft Corporation) C:\Windows\System32\SmsRouterSvc.dll
2016-02-03 13:44 - 2016-01-16 06:34 - 00477696 _____ (Microsoft Corporation) C:\Windows\System32\srcore.dll
2016-02-03 13:44 - 2016-01-16 06:34 - 00275456 _____ (Microsoft Corporation) C:\Windows\System32\AudioEndpointBuilder.dll
2016-02-03 13:44 - 2016-01-16 06:34 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttpcom.dll
2016-02-03 13:44 - 2016-01-16 06:33 - 00726528 _____ (Microsoft Corporation) C:\Windows\System32\wlidcli.dll
2016-02-03 13:44 - 2016-01-16 06:33 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\Windows.Networking.UX.EapRequestHandler.dll
2016-02-03 13:44 - 2016-01-16 06:33 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapsBtSvc.dll
2016-02-03 13:44 - 2016-01-16 06:32 - 00621568 _____ (Microsoft Corporation) C:\Windows\System32\wbiosrvc.dll
2016-02-03 13:44 - 2016-01-16 06:32 - 00041984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pcaui.exe
2016-02-03 13:44 - 2016-01-16 06:31 - 00851456 _____ (Microsoft Corporation) C:\Windows\System32\MapsStore.dll
2016-02-03 13:44 - 2016-01-16 06:31 - 00794112 _____ (Microsoft Corporation) C:\Windows\System32\winhttp.dll
2016-02-03 13:44 - 2016-01-16 06:31 - 00440320 _____ (Microsoft Corporation) C:\Windows\System32\CredProvDataModel.dll
2016-02-03 13:44 - 2016-01-16 06:31 - 00343552 _____ (Microsoft Corporation) C:\Windows\System32\SensorsApi.dll
2016-02-03 13:44 - 2016-01-16 06:31 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasautou.exe
2016-02-03 13:44 - 2016-01-16 06:30 - 02127360 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2016-02-03 13:44 - 2016-01-16 06:30 - 00784384 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2016-02-03 13:44 - 2016-01-16 06:30 - 00157696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SimCfg.dll
2016-02-03 13:44 - 2016-01-16 06:30 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winbio.dll
2016-02-03 13:44 - 2016-01-16 06:29 - 01500672 _____ (Microsoft Corporation) C:\Windows\System32\RecoveryDrive.exe
2016-02-03 13:44 - 2016-01-16 06:29 - 00200704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DisplayManager.dll
2016-02-03 13:44 - 2016-01-16 06:28 - 01318912 _____ (Microsoft Corporation) C:\Windows\System32\wifinetworkmanager.dll
2016-02-03 13:44 - 2016-01-16 06:28 - 00884736 _____ (Microsoft Corporation) C:\Windows\System32\rasdlg.dll
2016-02-03 13:44 - 2016-01-16 06:28 - 00129024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SimAuth.dll
2016-02-03 13:44 - 2016-01-16 06:27 - 00335872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-02-03 13:44 - 2016-01-16 06:26 - 00535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastls.dll
2016-02-03 13:44 - 2016-01-16 06:26 - 00345600 _____ (Microsoft Corporation) C:\Windows\System32\TextInputFramework.dll
2016-02-03 13:44 - 2016-01-16 06:26 - 00260608 _____ C:\Windows\System32\MTFServer.dll
2016-02-03 13:44 - 2016-01-16 06:26 - 00175616 _____ (Microsoft Corporation) C:\Windows\System32\Windows.UI.Core.TextInput.dll
2016-02-03 13:44 - 2016-01-16 06:25 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll
2016-02-03 13:44 - 2016-01-16 06:25 - 00457728 _____ (Microsoft Corporation) C:\Windows\System32\ipnathlp.dll
2016-02-03 13:44 - 2016-01-16 06:25 - 00235008 _____ C:\Windows\System32\MTF.dll
2016-02-03 13:44 - 2016-01-16 06:24 - 02057216 _____ (Microsoft Corporation) C:\Windows\System32\wlidsvc.dll
2016-02-03 13:44 - 2016-01-16 06:24 - 00613888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2016-02-03 13:44 - 2016-01-16 06:24 - 00350720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CredProvDataModel.dll
2016-02-03 13:44 - 2016-01-16 06:24 - 00273408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2016-02-03 13:44 - 2016-01-16 06:23 - 02050048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-02-03 13:44 - 2016-01-16 06:23 - 00687616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-02-03 13:44 - 2016-01-16 06:20 - 02597888 _____ (Microsoft Corporation) C:\Windows\System32\NetworkMobileSettings.dll
2016-02-03 13:44 - 2016-01-16 06:20 - 01944576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InputService.dll
2016-02-03 13:44 - 2016-01-16 06:20 - 00799744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasdlg.dll
2016-02-03 13:44 - 2016-01-16 06:19 - 00733184 _____ (Microsoft Corporation) C:\Windows\System32\rasapi32.dll
2016-02-03 13:44 - 2016-01-16 06:19 - 00245760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TextInputFramework.dll
2016-02-03 13:44 - 2016-01-16 06:19 - 00162816 _____ C:\Windows\SysWOW64\MTF.dll
2016-02-03 13:44 - 2016-01-16 06:19 - 00133632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Core.TextInput.dll
2016-02-03 13:44 - 2016-01-16 06:18 - 01674240 _____ (Microsoft Corporation) C:\Windows\System32\quartz.dll
2016-02-03 13:44 - 2016-01-16 06:16 - 01542656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-02-03 13:44 - 2016-01-16 06:14 - 01626624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2016-02-03 13:44 - 2016-01-16 06:11 - 00653312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-17 14:24 - 2014-01-28 07:10 - 00000000 __RDO C:\Users\Wolfgang\SkyDrive
2016-02-17 14:21 - 2014-02-06 12:14 - 00001138 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-02-17 13:41 - 2014-02-06 12:14 - 00001142 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-02-17 11:17 - 2015-06-12 07:42 - 00000700 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-4232010848-3360919334-2848924921-1001.job
2016-02-17 11:05 - 2014-03-05 14:47 - 00000604 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-4232010848-3360919334-2848924921-1001.job
2016-02-17 09:58 - 2014-02-06 12:14 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\Google
2016-02-17 09:25 - 2015-10-30 08:21 - 00000000 ____D C:\Windows\INF
2016-02-17 08:06 - 2015-12-02 18:44 - 00000000 ____D C:\Windows\System32\Tasks\Norton Internet Security
2016-02-17 07:50 - 2014-01-28 09:15 - 00004170 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{DF9F83ED-CB5F-42CE-AADC-A262E9289F16}
2016-02-16 20:50 - 2014-01-27 17:39 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\Packages
2016-02-16 18:55 - 2015-12-06 17:12 - 02518300 _____ C:\Windows\System32\PerfStringBackup.INI
2016-02-16 18:55 - 2015-10-30 19:35 - 01041274 _____ C:\Windows\System32\perfh007.dat
2016-02-16 18:55 - 2015-10-30 19:35 - 00257410 _____ C:\Windows\System32\perfc007.dat
2016-02-16 08:53 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\_Finanzen
2016-02-15 14:00 - 2014-02-04 09:21 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\SolidWorks
2016-02-14 21:21 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\rescache
2016-02-14 20:54 - 2014-01-27 19:08 - 00000000 ____D C:\Windows\System32\MRT
2016-02-14 20:51 - 2014-01-27 19:08 - 146614896 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2016-02-14 07:54 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\AppReadiness
2016-02-12 12:37 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-02-12 08:46 - 2014-01-28 21:12 - 00000000 ____D C:\Users\Wolfgang\Documents\Eigene Scans
2016-02-11 11:50 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Daten
2016-02-11 11:12 - 2015-12-06 17:23 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-02-11 11:12 - 2015-12-06 17:11 - 00000000 ____D C:\ProgramData\Validity
2016-02-11 11:12 - 2015-10-30 07:28 - 00786432 ___SH C:\Windows\System32\config\BBI
2016-02-11 11:09 - 2014-02-04 09:09 - 00000000 ____D C:\Program Files\SolidWorks Corp
2016-02-11 11:08 - 2014-02-04 09:09 - 00000000 ____D C:\Program Files\Common Files\SolidWorks Shared
2016-02-11 11:07 - 2014-02-04 09:35 - 00000000 ____D C:\ProgramData\SolidWorks Electrical
2016-02-11 10:56 - 2014-02-04 08:59 - 00000000 ____D C:\Users\Wolfgang\Documents\SolidWorks Downloads
2016-02-11 09:22 - 2014-01-28 16:34 - 00000000 ____D C:\Users\Wolfgang\Documents\Publisher-Daten
2016-02-11 09:09 - 2014-11-07 10:33 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-11 09:08 - 2015-10-30 19:47 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-11 09:05 - 2015-10-30 08:11 - 00000000 ____D C:\Windows\CbsTemp
2016-02-11 09:04 - 2014-02-04 09:17 - 00000000 ____D C:\Program Files (x86)\SolidWorks Corp
2016-02-11 08:41 - 2014-02-06 12:17 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-02-11 08:19 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Basteln
2016-02-10 16:36 - 2015-10-30 07:28 - 00008192 ___SH C:\Windows\System32\config\ELAM
2016-02-10 16:35 - 2015-12-06 17:10 - 00502776 _____ C:\Windows\System32\FNTCACHE.DAT
2016-02-10 11:42 - 2015-06-12 07:42 - 00003868 _____ C:\Windows\System32\Tasks\G2MUploadTask-S-1-5-21-4232010848-3360919334-2848924921-1001
2016-02-10 11:42 - 2014-03-05 14:47 - 00003772 _____ C:\Windows\System32\Tasks\G2MUpdateTask-S-1-5-21-4232010848-3360919334-2848924921-1001
2016-02-10 11:30 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Anschaffungen-langlebig +Dokumentationen
2016-02-10 09:26 - 2014-09-25 20:16 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\EDrawings
2016-02-09 20:38 - 2014-02-04 09:23 - 00000000 ____D C:\Users\Wolfgang\AppData\Local\TempSWSicherungsverzeichnis
2016-02-09 20:19 - 2014-02-04 08:59 - 00000000 ____D C:\Users\Wolfgang\AppData\Roaming\SolidWorks
2016-02-09 20:15 - 2014-02-04 08:59 - 00000000 ____D C:\Windows\SolidWorks
2016-02-09 20:14 - 2015-12-09 09:59 - 00000000 ____D C:\Program Files\PDFCreator
2016-02-09 20:02 - 2014-02-04 09:09 - 00000000 ____D C:\ProgramData\SolidWorks
2016-02-09 20:02 - 2014-01-27 18:37 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-02-09 19:59 - 2015-11-23 09:48 - 00000000 ____D C:\ProgramData\Package Cache
2016-02-09 16:55 - 2015-12-06 17:12 - 00000000 ____D C:\users\Wolfgang
2016-02-09 16:45 - 2015-11-23 09:49 - 00001958 _____ C:\Users\Public\Desktop\Media Go.lnk
2016-02-09 16:39 - 2014-02-04 11:14 - 00000000 ____D C:\Program Files (x86)\Planit
2016-02-09 16:38 - 2014-02-04 11:14 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-02-09 14:37 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\Ausgaben-Rechnungen
2016-02-08 11:36 - 2015-03-02 09:07 - 00000000 ____D C:\Users\Wolfgang\Documents\_BA-Eisenach - PDM-Vorlesungen
2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ___SD C:\Windows\System32\F12
2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ___RD C:\Windows\PurchaseDialog
2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ___RD C:\Windows\ImmersiveControlPanel
2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\WinBioPlugIns
2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\oobe
2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\System32\appraiser
2016-02-08 09:37 - 2015-10-30 08:24 - 00000000 ____D C:\Windows\bcastdvr
2016-02-04 17:55 - 2014-01-28 14:15 - 00000000 ____D C:\Users\Wolfgang\Documents\_Versicherungen
2016-02-03 20:01 - 2015-10-30 08:26 - 00828920 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-02-03 20:01 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-02-03 18:02 - 2014-01-28 16:34 - 00000000 ____D C:\Users\Wolfgang\Documents\Benutzerdefinierte Office-Vorlagen
2016-02-03 11:54 - 2015-10-30 08:24 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-02-03 11:52 - 2014-01-28 11:17 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-02-03 11:36 - 2014-02-06 12:14 - 00004200 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-02-03 11:36 - 2014-02-06 12:14 - 00003968 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

==================== Known DLLs (Nicht auf der Ausnahmeliste) =========================

[2015-10-30 08:17] - [2015-10-30 08:17] - 0442720 ____A (Microsoft Corporation) C:\Windows\System32\coml2.dll
[2015-10-30 08:18] - [2015-10-30 08:18] - 0358240 ____A (Microsoft Corporation) C:\Windows\SysWOW64\coml2.dll

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\System32\winlogon.exe
[2016-01-12 20:48] - [2016-01-05 02:43] - 0584704 ____A (Microsoft Corporation) 7B24B823404D53DA4748F21AD2BF04C9

C:\Windows\System32\wininit.exe
[2015-10-30 08:17] - [2015-10-30 08:17] - 0290856 ____A (Microsoft Corporation) CAD491DD9EC00BB841EA407D9C498C4A

C:\Windows\explorer.exe
[2016-02-10 20:11] - [2016-01-29 07:57] - 4502352 ____A (Microsoft Corporation) 95D730526EF81792CD6848D8D10FAA1C

C:\Windows\SysWOW64\explorer.exe
[2016-02-10 20:11] - [2016-01-29 07:33] - 4064320 ____A (Microsoft Corporation) FCBCED2A237DCD7EF86CED551B731742

C:\Windows\System32\svchost.exe
[2015-10-30 08:17] - [2015-10-30 08:17] - 0043944 ____A (Microsoft Corporation) 8497852ED44AFF902D502015792D315D

C:\Windows\SysWOW64\svchost.exe
[2015-10-30 08:18] - [2015-10-30 08:18] - 0037256 ____A (Microsoft Corporation) 6A1212077C0559029CDFB9C39580C835

C:\Windows\System32\services.exe
[2016-02-03 13:44] - [2016-01-16 07:08] - 0440152 ____A (Microsoft Corporation) 6FF8248F3A9D69A095C7F3F42BC29CB2

C:\Windows\System32\User32.dll
[2015-12-18 17:47] - [2015-11-24 11:26] - 1399224 ____A (Microsoft Corporation) DD97EF0AE9224B8C1161736E033C03F1

C:\Windows\SysWOW64\User32.dll
[2015-12-18 17:47] - [2015-11-24 10:26] - 1337240 ____A (Microsoft Corporation) B8C4EFAA6AAED98E6B5AB57CAFA489B9

C:\Windows\System32\userinit.exe
[2015-10-30 08:17] - [2015-10-30 08:17] - 0030720 ____A (Microsoft Corporation) 8F3ECCB5DC878FA14887B43CD148CBA9

C:\Windows\SysWOW64\userinit.exe
[2015-10-30 08:18] - [2015-10-30 08:18] - 0026112 ____A (Microsoft Corporation) A878CF325C93723B5017642E6FDB80E8

C:\Windows\System32\rpcss.dll
[2015-10-30 08:17] - [2015-10-30 08:17] - 0904704 ____A (Microsoft Corporation) B339861C6A2A86FBCA67C2006B461473

C:\Windows\System32\dnsapi.dll
[2015-10-30 08:18] - [2015-10-30 08:18] - 0686984 ____A (Microsoft Corporation) E7B524818100B0FDE2B057C74B0C0DCD

C:\Windows\SysWOW64\dnsapi.dll
[2015-10-30 08:18] - [2015-10-30 08:18] - 0535088 ____A (Microsoft Corporation) 2796C0957F6F05A528DD64B8591371B6

C:\Windows\System32\Drivers\volsnap.sys
[2015-10-30 08:17] - [2015-10-30 08:17] - 0414560 ____A (Microsoft Corporation) E1F91A727A04C9F8199D04FF3BBBF63C


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) =============


==================== Wiederherstellungspunkte =========================

Wiederherstellungspunkt Datum: 2016-02-14 20:51
Wiederherstellungspunkt Datum: 2016-02-18 10:35

==================== BCD ================================

Windows-Start-Manager
---------------------
Bezeichner              {bootmgr}
device                  partition=Y:
description            Windows Boot Manager
locale                  de-DE
inherit                {globalsettings}
default                {default}
resumeobject            {95c765f5-9c33-11e5-9b29-d06ef381bf12}
displayorder            {default}
toolsdisplayorder      {memdiag}
timeout                30

Windows-Startladeprogramm
-------------------------
Bezeichner              {87264581-3f74-11e3-9f24-e33a0010b391}
device                  ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{87264582-3f74-11e3-9f24-e33a0010b391}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
locale                  de-DE
inherit                {bootloadersettings}
displaymessage          Recovery
displaymessageoverride  Recovery
osdevice                ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{87264582-3f74-11e3-9f24-e33a0010b391}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                  Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {default}
device                  partition=C:
path                    \WINDOWS\system32\winload.exe
description            Windows 10
locale                  de-DE
inherit                {bootloadersettings}
recoverysequence        {current}
recoveryenabled        Yes
allowedinmemorysettings 0x15000075
osdevice                partition=C:
systemroot              \WINDOWS
resumeobject            {95c765f5-9c33-11e5-9b29-d06ef381bf12}
nx                      OptIn
bootmenupolicy          Standard

Windows-Startladeprogramm
-------------------------
Bezeichner              {9f911c8a-87d0-11e3-b301-db20cbe35df0}
device                  ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{9f911c8b-87d0-11e3-b301-db20cbe35df0}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
locale                  de-DE
inherit                {bootloadersettings}
displaymessage          Recovery
displaymessageoverride  Recovery
osdevice                ramdisk=[C:]\Recovery\WindowsRE\Winre.wim,{9f911c8b-87d0-11e3-b301-db20cbe35df0}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                  Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc}
device                  ramdisk=[Y:]\Recovery\b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc\Winre.wim,{b8fa5bab-4d7a-11e2-a9cd-b4590b9377fc}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
locale                  de-DE
inherit                {bootloadersettings}
displaymessage          Recovery
osdevice                ramdisk=[Y:]\Recovery\b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc\Winre.wim,{b8fa5bab-4d7a-11e2-a9cd-b4590b9377fc}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                  Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {be321e0c-876f-11e3-bfc3-a41731b56579}
device                  ramdisk=[Y:]\Recovery\be321e0c-876f-11e3-bfc3-a41731b56579\Winre.wim,{be321e0d-876f-11e3-bfc3-a41731b56579}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
locale                  de-DE
inherit                {bootloadersettings}
displaymessage          Recovery
displaymessageoverride  Recovery
osdevice                ramdisk=[Y:]\Recovery\be321e0c-876f-11e3-bfc3-a41731b56579\Winre.wim,{be321e0d-876f-11e3-bfc3-a41731b56579}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                  Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {current}
device                  ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{cddfbf1f-9c33-11e5-9b29-d06ef381bf12}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
locale                  de-DE
inherit                {bootloadersettings}
displaymessage          Recovery
osdevice                ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{cddfbf1f-9c33-11e5-9b29-d06ef381bf12}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                  Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {f122632c-4a4f-11e5-8ea2-bf7d7a1e7725}
device                  ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{f122632d-4a4f-11e5-8ea2-bf7d7a1e7725}
path                    \windows\system32\winload.exe
description            Windows Recovery Environment
locale                  de-DE
inherit                {bootloadersettings}
displaymessage          Recovery
displaymessageoverride  Recovery
osdevice                ramdisk=[G:]\Recovery\WindowsRE\Winre.wim,{f122632d-4a4f-11e5-8ea2-bf7d7a1e7725}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                  Yes

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {05566627-87d0-11e3-b301-db20cbe35df0}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
recoverysequence        {9f911c8a-87d0-11e3-b301-db20cbe35df0}
recoveryenabled        Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {0821489f-3f74-11e3-9f24-e33a0010b391}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
recoverysequence        {87264581-3f74-11e3-9f24-e33a0010b391}
recoveryenabled        Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {7920e38b-4a4f-11e5-8ea2-bf7d7a1e7725}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
recoverysequence        {f122632c-4a4f-11e5-8ea2-bf7d7a1e7725}
recoveryenabled        Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {95c765f5-9c33-11e5-9b29-d06ef381bf12}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
recoverysequence        {current}
recoveryenabled        Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {b8fa5b9e-4d7a-11e2-a9cd-b4590b9377fc}
device                  partition=C:
path                    \windows\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
filedevice              partition=C:
filepath                \hiberfil.sys
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {b8fa5ba4-4d7a-11e2-a9cd-b4590b9377fc}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
recoveryenabled        No
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {b8fa5ba6-4d7a-11e2-a9cd-b4590b9377fc}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
recoverysequence        {b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc}
recoveryenabled        Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {be321e0a-876f-11e3-bfc3-a41731b56579}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description            Windows Resume Application
locale                  de-DE
inherit                {resumeloadersettings}
recoverysequence        {be321e0c-876f-11e3-bfc3-a41731b56579}
recoveryenabled        Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
debugoptionenabled      No

Windows-Speichertestprogramm
----------------------------
Bezeichner              {memdiag}
device                  partition=Y:
path                    \boot\memtest.exe
description            Windows-Speicherdiagnose
locale                  de-DE
inherit                {globalsettings}
badmemoryaccess        Yes

EMS-Einstellungen
-----------------
Bezeichner              {emssettings}
bootems                No

Debuggereinstellungen
---------------------
Bezeichner              {dbgsettings}
debugtype              Serial
debugport              1
baudrate                115200

RAM-Defekte
-----------
Bezeichner              {badmemory}

Globale Einstellungen
---------------------
Bezeichner              {globalsettings}
inherit                {dbgsettings}
                        {emssettings}
                        {badmemory}

Startladeprogramm-Einstellungen
-------------------------------
Bezeichner              {bootloadersettings}
inherit                {globalsettings}
                        {hypervisorsettings}

Hypervisoreinstellungen
-----------------------
Bezeichner              {hypervisorsettings}
hypervisordebugtype    Serial
hypervisordebugport    1
hypervisorbaudrate      115200

Einstellungen zur Ladeprogrammfortsetzung
-----------------------------------------
Bezeichner              {resumeloadersettings}
inherit                {globalsettings}

Ger„teoptionen
--------------
Bezeichner              {254f9d75-4a46-11e5-bef6-a41731b56579}
description            Windows Setup
ramdisksdidevice        partition=C:
ramdisksdipath          \$WINDOWS.~BT\Sources\SafeOS\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {87264582-3f74-11e3-9f24-e33a0010b391}
description            Windows Recovery
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\WindowsRE\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {9f911c8b-87d0-11e3-b301-db20cbe35df0}
description            Windows Recovery
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\WindowsRE\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {b8fa5bab-4d7a-11e2-a9cd-b4590b9377fc}
description            Windows Recovery
ramdisksdidevice        partition=Y:
ramdisksdipath          \Recovery\b8fa5baa-4d7a-11e2-a9cd-b4590b9377fc\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {b8fa5bac-4d7a-11e2-a9cd-b4590b9377fc}
description            Windows Setup
ramdisksdidevice        partition=C:
ramdisksdipath          \$WINDOWS.~BT\Sources\SafeOS\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {be321e0d-876f-11e3-bfc3-a41731b56579}
description            Windows Recovery
ramdisksdidevice        partition=Y:
ramdisksdipath          \Recovery\be321e0c-876f-11e3-bfc3-a41731b56579\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {be321e0e-876f-11e3-bfc3-a41731b56579}
description            Windows Setup
ramdisksdidevice        partition=C:
ramdisksdipath          \$WINDOWS.~BT\Sources\SafeOS\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {cddfbf1f-9c33-11e5-9b29-d06ef381bf12}
description            Windows Recovery
ramdisksdidevice        partition=G:
ramdisksdipath          \Recovery\WindowsRE\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {db33eb90-9c32-11e5-bf04-a41731b56579}
description            Windows Setup
ramdisksdidevice        partition=C:
ramdisksdipath          \$WINDOWS.~BT\Sources\SafeOS\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {f122632d-4a4f-11e5-8ea2-bf7d7a1e7725}
description            Windows Recovery
ramdisksdidevice        partition=G:
ramdisksdipath          \Recovery\WindowsRE\boot.sdi


==================== Speicherinformationen ===========================

Prozentuale Nutzung des RAM: 12%
Installierter physikalischer RAM: 8124.56 MB
Verfügbarer physikalischer RAM: 7068.57 MB
Summe virtueller Speicher: 8124.56 MB
Verfügbarer virtueller Speicher: 7132.76 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.36 GB) (Free:82.64 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Daten) (Fixed) (Total:698.63 GB) (Free:291.23 GB) NTFS
Drive e: () (Removable) (Total:29.45 GB) (Free:5.98 GB) NTFS
Drive g: () (Fixed) (Total:0.82 GB) (Free:0.35 GB) NTFS
Drive x: (Boot) (Fixed) (Total:0.5 GB) (Free:0.49 GB) NTFS
Drive y: (SYSTEM) (Fixed) (Total:0.29 GB) (Free:0.25 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: 3BEA7AB9)
Partition 1: (Active) - (Size=300 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=237.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=840 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 698.6 GB) (Disk ID: 2AEF03DB)
Partition 1: (Not Active) - (Size=698.6 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 29.5 GB) (Disk ID: 00000000)

Partition: GPT.


LastRegBack: 2016-02-14 21:20

==================== Ende von FRST.txt ============================

burningice 19.02.2016 11:50
Okay gut gemacht mit dem Scan!.

Frage1: Wann ist diese Sperre eingebaut worden?

Frage2: schaut die Sperre etwa so aus?
http://www.passcape.com/images/syske...p_password.png

chr1zZo 19.02.2016 12:17
Ja so sah sie aus.

Hab es bereits gelöst, mit den Informationen aus einem älteren Thread mit der FixList und RegBack Funktion :)

Habe wieder vollen Zugriff.

burningice 19.02.2016 15:45
Ach komm schon haha, lass mir den Spaß :D
Aber freut mich für dich :daumenhoc


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Und neue Frst.txt und Addition.txt aus dem normalen Modus.

chr1zZo 19.02.2016 17:36
Danke dir/euch trotzdem. Eine sehr tolle und nützliche Community hier. :bussi:


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131