| |
| |||||||
Log-Analyse und Auswertung: Maus reagiert kaum nochWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
02.06.2016, 14:52
| #1 |
 |  Maus reagiert kaum noch Hallo, seit ein paar Tagen reagiert meine Maus nicht mehr richtig, d.h. sie harkt, reagiert anfangs nicht bzw. nur mit Verzögerungen und dann ruckartig so das man kaum vernünftig eine bestimmt mit dem Mauszeige erreichen kann. Zeitliche Abfolge: Angefangen hat das Problem vor ungefähr 10 Tagen, wurde dann immer schlimmer. Aber dieses Problem anfangs bespannt nicht permanent, bei welchen Aktionen kann ich nicht sagen da mein Sohn den Rechner auch benutzt, aber hauptsächlich bei spielen bei ihm. Dann wurde es immer schlimmer, auch bei normalen surfen im Internet oder bei Office Anwendungen. Zwischenzeitlich Antivirusprogramm usw. laufen lassen, ohne Auffälligkeiten. Folglich habe ich mal soweit alle Treiber aktualisiert (vor ca. 3 tagen) danach lief wieder alles reibungslos. Aber am nächsten Tag wieder das gleiche Problem. Es tritt aber wie gesagt nicht permanent egal bei welcher Anwendung kommt und geht das Problem. An der Maus liegt es nicht, habe diese auch schon an einem anderen Rechner benutz. Funktioniert einwandfrei. USB Port habe ich auch schon gewechselt, egal welcher die Maus Spinnt, Verschiede Mäuse habe ich auch ausprobiert. Treiber der Maus auch deinstalliert und Standard Treiber verwenden ohne Erfolg. Über schnelle Hilfe wäre ich sehr dankbar, Grüße Code:
ATTFilter ACZusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:01-06-2016
durchgeführt von Sebas (2016-06-02 13:55:08)
Gestartet von C:\Users\Sebas\Downloads
Windows 10 Pro Version 1511 (X64) (2016-03-11 21:59:48)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3353621248-3164951346-1194251251-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3353621248-3164951346-1194251251-503 - Limited - Disabled)
Gast (S-1-5-21-3353621248-3164951346-1194251251-501 - Limited - Disabled)
Sebas (S-1-5-21-3353621248-3164951346-1194251251-1001 - Administrator - Enabled) => C:\Users\Sebas
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20041 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Armored Warfare MyCom (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Armored Warfare MyCom) (Version: 1.78 - My.com B.V.)
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.29.1 - Asmedia Technology)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)
Battlefield: Bad Company™ 2 (HKLM-x32\...\{3AC8457C-0385-4BEA-A959-E095F05D6D67}) (Version: 1.0.1.0 - Electronic Arts)
Battlefield™ Hardline (HKLM-x32\...\{CB4AC3DA-8CC1-4516-86DA-4078B57DB229}) (Version: 1.4.0.10 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.3.0 - EA Digital Illusions CE AB)
Borderlands 2 (HKLM\...\Steam App 49520) (Version: - Gearbox Software)
Call of Duty: Black Ops - Multiplayer (HKLM\...\Steam App 42710) (Version: - Treyarch)
Call of Duty: Black Ops (HKLM\...\Steam App 42700) (Version: - Treyarch)
Call of Duty: Black Ops II - Multiplayer (HKLM\...\Steam App 202990) (Version: - Treyarch)
Call of Duty: Black Ops II - Zombies (HKLM\...\Steam App 212910) (Version: - )
Call of Duty: Black Ops II (HKLM\...\Steam App 202970) (Version: - Treyarch)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve)
Driver Booster 3.4 (HKLM-x32\...\Driver Booster_is1) (Version: 3.4 - IObit)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)
Geeks3D FurMark 1.17.0.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version: - Geeks3D)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 50.0.2661.102 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Hotspot Shield 5.2.3 (HKLM-x32\...\HotspotShield) (Version: 5.2.3 - AnchorFree Inc.)
Hotspot Shield 5.2.3 Embedded (x32 Version: 5.2.3.9557 - Buildbot) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1163 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.0.1042 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Krita Desktop (x64) 2.9.11.0 (HKLM\...\{AF6A4BDD-B912-42DD-972B-986DA81A429A}) (Version: 2.9.11.0 - Krita Foundation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Medal of Honor: Pacific Assault™ (HKLM-x32\...\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}) (Version: 1.2.1.280 - Electronic Arts)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.7.133.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 46.0.1.5966 - Mozilla)
My.com Game Center (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\MyComGames) (Version: 3.175 - My.com B.V.)
Need for Speed™ Most Wanted (HKLM-x32\...\{FB0127F3-985B-44CE-AE29-378CAF60B361}) (Version: 1.5.0.0 - Electronic Arts)
Network Addon Mod Version 30 mit Essentials r132 (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Network Addon Mod) (Version: Version 30 mit Essentials r132 - Das NAM Team)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.61.16 - Black Tree Gaming)
NVIDIA 3D Vision Controller-Treiber 364.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 364.44 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 368.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 368.22 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.11.3.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.3.5 - NVIDIA Corporation)
NVIDIA Grafiktreiber 368.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 368.22 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.14 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version: - )
Origin (HKLM-x32\...\Origin) (Version: 9.11.6.18139 - Electronic Arts, Inc.)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PDF24 Creator 7.6.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Plants vs Zombies GW2 (HKLM-x32\...\{C4F00C98-13B4-4313-8152-50EE0B04ABE2}) (Version: 1.0.3.0 - Electronic Arts)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.994 - Even Balance, Inc.)
PVZ Garden Warfare (HKLM-x32\...\{A5AC7D7B-C1D5-4AF9-8829-993DA335BE1B}) (Version: 1.0.3.0 - Electronic Arts)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7746 - Realtek Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.7.8 - Rockstar Games)
Sandboxie 5.08 (64-bit) (HKLM\...\Sandboxie) (Version: 5.08 - Sandboxie Holdings, LLC)
SC4 Mapper 2013 (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\SC4 Mapper 2013) (Version: - )
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version: - Microsoft) Hidden
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.3.5 - NVIDIA Corporation) Hidden
SimCity 4 Deluxe (HKLM\...\Steam App 24780) (Version: - EA - Maxis)
Skype™ 7.21 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.21.100 - Skype Technologies S.A.)
Sniper Elite: Zombie Army 2 (HKLM\...\Steam App 247930) (Version: - Rebellion)
State of Decay (HKLM\...\Steam App 241540) (Version: - Undead Labs)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
The Sims 2: Ultimate Collection (HKLM-x32\...\{04450C18-F039-4B81-A621-70C3B0F523D5}) (Version: 1.0.0.0 - Electronic Arts)
Tom Clancy's Rainbow Six Siege (HKLM-x32\...\Uplay Install 635) (Version: - Ubisoft Montreal)
Traffic Simulator Configuration Tool (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Traffic Simulator Configuration Tool) (Version: - )
Unity Web Player (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\UnityWebPlayer) (Version: 5.3.4f1 - Unity Technologies ApS)
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUSR_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version: - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 19.1 - Ubisoft)
Verdun (HKLM\...\Steam App 242860) (Version: - M2H)
Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.)
WinRAR 5.10 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH)
World of Tanks (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3353621248-3164951346-1194251251-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Sebas\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {2BA16872-ABE8-434A-A88C-12BED863775F} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {2E79C669-8C6E-41F9-A809-6D0FD2C60AC1} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {42C42418-FFE1-490E-B466-F7FE17EA1CB0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-11] (Google Inc.)
Task: {4619A7B1-CB88-48DF-8827-B1487B5A3121} - System32\Tasks\Driver Booster Scheduler => C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe [2016-05-18] (IObit)
Task: {4BCAC0B4-5CAF-4333-9FC0-F3A4A9E3AD07} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-11] (Google Inc.)
Task: {76EA51E0-A2B7-43E2-8976-861CB97C1277} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {79141F0D-DA75-4148-BE39-9E964F5F787A} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-12] (Adobe Systems Incorporated)
Task: {7929A905-0537-4981-841F-16DB5BCF019D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {81F7173D-BE0C-4218-BC68-A86DAB1CC039} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {857A3E43-CC24-437C-836A-60A21BE3F54E} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2015-12-09] (Microsoft)
Task: {B8C5C819-3B51-45C0-8012-5FC0B5F48F79} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
Task: {CA8AEFC9-F4BF-4A81-94BE-E2650750F643} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {CCB58C9B-E83F-4D03-96C2-84AD422B1A4A} - System32\Tasks\Driver Booster SkipUAC (Sebas) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe [2016-05-23] (IObit)
Task: {F4D77F31-1FF6-4345-8AC1-7BE08F11B867} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maxis\SimCity 4\Traffic Simulator Configuration Tool.lnk -> C:\Program Files (x86)\Traffic Simulator Configuration Tool\TSCT.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-03-25 13:15 - 2014-04-24 08:29 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
2016-03-11 15:39 - 2016-03-25 13:15 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
2016-04-26 10:53 - 2016-05-02 07:54 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-04-26 10:53 - 2016-05-02 07:54 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-03-11 18:09 - 2016-05-11 16:09 - 00076152 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe
2016-04-26 10:53 - 2016-05-02 07:55 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-04-26 10:46 - 2016-05-20 04:08 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-04-13 07:25 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-13 07:25 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-05-28 10:41 - 2016-05-28 10:41 - 00959168 _____ () C:\Users\Sebas\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-01-01 18:51 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-05-11 13:57 - 2016-04-23 06:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-05-11 13:58 - 2016-04-23 06:02 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-05-11 13:58 - 2016-04-23 05:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-05-11 13:58 - 2016-04-23 05:58 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-05-11 13:58 - 2016-04-23 06:01 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-05-11 13:58 - 2016-04-23 05:58 - 00936960 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-04-26 10:53 - 2016-05-02 07:54 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-04-26 10:53 - 2016-05-02 07:54 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-03-11 16:02 - 2016-03-11 16:02 - 03746816 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.49020.0_x64__8wekyb3d8bbwe\Calculator.exe
2016-03-11 16:02 - 2016-03-11 16:02 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.49020.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-03-29 08:21 - 2016-03-29 08:21 - 00016896 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-03-29 08:21 - 2016-03-29 08:21 - 17535488 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-03-11 16:12 - 2016-03-11 16:12 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-03-25 13:15 - 2016-06-01 15:36 - 00038184 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll
2016-03-11 15:39 - 2015-05-08 08:26 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\kpcengine.2.3.dll
2016-03-29 05:00 - 2016-03-29 05:00 - 00166528 _____ () C:\Program Files (x86)\Hotspot Shield\bin\CrashRpt1403.dll
2016-03-26 03:27 - 2016-03-26 03:27 - 00280143 _____ () C:\Program Files (x86)\Hotspot Shield\bin\libidn-11.dll
2009-03-27 22:02 - 2009-03-27 22:02 - 01554920 _____ () C:\Program Files (x86)\Hotspot Shield\bin\libeay32.dll
2009-03-27 22:02 - 2009-03-27 22:02 - 00332254 _____ () C:\Program Files (x86)\Hotspot Shield\bin\libssl32.dll
2015-08-14 03:17 - 2015-08-14 03:17 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-04-26 10:53 - 2016-05-02 08:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-05-13 13:54 - 2016-05-11 13:48 - 01738904 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libglesv2.dll
2016-05-13 13:54 - 2016-05-11 13:48 - 00086168 _____ () C:\Program Files (x86)\Google\Chrome\Application\50.0.2661.102\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-03-11 14:23 - 2016-03-11 14:23 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sebas\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img13.jpg
DNS Servers: 192.168.0.1 - 192.168.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "SandboxieControl"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "MyComGames"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{84F36459-6104-4573-9761-DC1176136C45}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{60A3CADE-BE5B-4D53-AFE1-7B95ED89141D}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{2C1F6B41-B4B2-4157-AF88-228FA2449ABC}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{54DA0E5A-9D9F-460B-A351-02015DBC7D31}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{F48BED4D-C863-4E0D-BFBE-32DAE409CA21}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{37423115-3E26-4E19-96C5-1AC89E729887}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7D9150E3-DE67-46CC-B1AC-5C032572B0C9}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{05557476-5A4F-4D41-8987-BA775B5F0700}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{4A8D194C-5C4A-4FBB-9E48-7D2B40707744}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{3E990DBD-5375-42BC-AEBD-B8B8011284D7}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [{3EC26535-2507-4260-92C1-35F6B49A66D6}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [{D17F10FD-C9B7-4F2B-9BB6-678BC8C6CA4F}] => (Allow) C:\Steam\Steam.exe
FirewallRules: [{3E556139-F247-4A60-BF17-1ECB00FC3AA1}] => (Allow) C:\Steam\Steam.exe
FirewallRules: [{FFBE4DD2-EFBB-4241-9944-3A5CDE01A171}] => (Allow) C:\Steam\bin\steamwebhelper.exe
FirewallRules: [{31DC169E-6370-4705-B551-AB835C816504}] => (Allow) C:\Steam\bin\steamwebhelper.exe
FirewallRules: [{39C7B648-AB68-4DF0-B6A9-41C2966686C1}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{CBB1270E-7388-47BB-9400-01A51887D4BD}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{166E5A88-0653-4D74-AA4F-7636151D36F9}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{E34DE56D-C61F-472A-A0F6-0E5A837FFBD4}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{F427E169-044F-444A-9EB6-F259C5C5FB3D}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{A128D829-6243-4ACC-A8D7-1A718D0B736E}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{E089848E-248D-4080-859F-621E1EA1E5E5}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield Bad Company 2\BFBC2Game.exe
FirewallRules: [{25AA3103-DF70-4300-BA94-82EE64799985}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield Bad Company 2\BFBC2Game.exe
FirewallRules: [{338050F8-130F-4149-A2AA-ED2770EF55EC}] => (Allow) F:\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{F150A658-904B-42CB-987A-2B975789ABDC}] => (Allow) F:\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{73020B1F-550B-41CE-8ED1-F2A7E2C1B3B4}] => (Allow) F:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{0A520DA8-B473-415C-A536-CF17E426839A}] => (Allow) F:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{AEE4DB81-73DA-4029-B2D0-FFC2802D84F9}] => (Allow) F:\Steam\SteamApps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{746242E5-5DF9-4F5F-B887-B1C89BE844BA}] => (Allow) F:\Steam\SteamApps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{C8A5309C-BE30-42F5-9EEC-38EC812CD4A5}] => (Allow) F:\DOWNLOAD PG\Steam.exe
FirewallRules: [{1CFA3683-B40B-461E-A9B4-512121394F1A}] => (Allow) F:\DOWNLOAD PG\Steam.exe
FirewallRules: [{A5B1D10B-EDDA-4DE4-9B5D-B6D067AC3790}] => (Allow) F:\DOWNLOAD PG\bin\steamwebhelper.exe
FirewallRules: [{F7C12DF0-6F56-4CF4-9BA6-ABB17D93C6F8}] => (Allow) F:\DOWNLOAD PG\bin\steamwebhelper.exe
FirewallRules: [{C4F37ED4-CE2E-43A1-BA75-B34C0AB8E384}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{E782F366-6B6C-4A12-89A4-868828758A3A}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{B60EA3CB-2A11-4559-8634-FC60579FE873}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{E276A524-316E-4624-ABEE-1D76377B4A7B}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{78DA4D09-1714-41CA-960B-B32C6F0D4475}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa.exe
FirewallRules: [{0D9A6BE3-8987-48E6-9297-36A60400786A}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa.exe
FirewallRules: [{7F3DC276-8B20-420B-889F-3BACD459544B}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa_setup.exe
FirewallRules: [{30DD73BC-ECE3-49E9-9A74-5FA3E4DC32FE}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa_setup.exe
FirewallRules: [{A5CFDF7C-E2C8-49D8-B98B-97399112C76C}] => (Allow) D:\SteamLibrary\steamapps\common\State of Decay\StateOfDecay.exe
FirewallRules: [{4BD9B8C1-5F59-4589-99AD-F627BB2934DF}] => (Allow) D:\SteamLibrary\steamapps\common\State of Decay\StateOfDecay.exe
FirewallRules: [{90D50237-4F60-4523-984A-4C0444EF43A2}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{85B8FA02-C732-43F2-B755-2D2C6A835FB8}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{BA46AEF8-D60E-4C2E-B223-74C052FC7319}] => (Allow) F:\Program Files (x86)\Origin Games\The Sims 2 Ultimate Collection\Fun with Pets\SP9\TSBin\Sims2EP9.exe
FirewallRules: [{AD1CC81B-0261-4B8A-8462-90F43BDAAFD9}] => (Allow) F:\Program Files (x86)\Origin Games\The Sims 2 Ultimate Collection\Fun with Pets\SP9\TSBin\Sims2EP9.exe
FirewallRules: [{054722FA-0711-42A7-8C01-E31DE0F324E6}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6zm.exe
FirewallRules: [{8937E247-1573-461E-94BD-B8AD6E4998CD}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6zm.exe
FirewallRules: [{6782DDBE-ECCD-4680-9836-4520362AE8E8}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{2F546BFD-EAB8-48F4-ADE8-A51CB433CA8B}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{01093678-275E-40F6-987B-507B5334C96A}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6mp.exe
FirewallRules: [{0936B798-4B00-4530-B7DC-211E32112875}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6mp.exe
FirewallRules: [{C9F72642-C8B6-4FC8-AEF8-E66660F24A1E}] => (Allow) C:\Users\Sebas\AppData\Local\MyComGames\MyComGames.exe
FirewallRules: [{38100519-6B02-470E-94E8-3FEDE4391F7F}] => (Allow) C:\Users\Sebas\AppData\Local\MyComGames\MyComGames.exe
FirewallRules: [{91F4E4ED-981A-4B47-A433-457BCA0F32F1}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{08DDEA93-F1AD-4A00-A678-5F0B433BFDD2}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{8277D946-E843-48E6-A396-5ECDF412C6DD}] => (Allow) D:\SteamLibrary\steamapps\common\Battle Islands\BattleIslands.exe
FirewallRules: [{AD7E0AE5-3172-4C32-84A1-4F6E1DEB32C8}] => (Allow) D:\SteamLibrary\steamapps\common\Battle Islands\BattleIslands.exe
FirewallRules: [{605D9BD2-E5CC-400F-A0FC-CDB6C0020B4F}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Sniper Elite Zombie Army 2\bin\ZA2.exe
FirewallRules: [{6CF36FE6-D2B3-4339-9296-5588B45F5049}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Sniper Elite Zombie Army 2\bin\ZA2.exe
FirewallRules: [{78CBF0B5-E5BC-4192-AFFF-4F204489106D}] => (Allow) F:\JAN\GTA5.exe
FirewallRules: [{A202708E-3EA2-4F75-8878-97E8B3809359}] => (Allow) F:\JAN\GTA5.exe
FirewallRules: [{81D1144A-E565-4F16-B321-97AD0C74A804}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Verdun\Verdun.exe
FirewallRules: [{D47C3F62-DA54-427C-A4C6-1D33C848AC53}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Verdun\Verdun.exe
FirewallRules: [{3A9C3FE5-FF43-4F54-830C-C29E767EEBC1}] => (Allow) F:\Program Files (x86)\Origin Games\Need for Speed(TM) Most Wanted\NFS13.exe
FirewallRules: [{8383D5D2-B196-4FF5-86AD-BEA26B5FD54A}] => (Allow) F:\Program Files (x86)\Origin Games\Need for Speed(TM) Most Wanted\NFS13.exe
FirewallRules: [{958BEFBC-F05A-4F51-B4DA-B5C5DB32864D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{4B66A43D-4DCA-425E-9CFC-11E894E97165}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{19A37790-3C82-4497-B91D-434AA21A0AE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{A2667A3F-BD42-479F-BE30-D358FD0877CD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{4945C046-F071-450C-B7CE-7472B2B37E8C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{957B1306-2A1B-413A-8BD4-A6D99ADAA048}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C45B8C40-5D45-442F-B588-6CCE3F91010D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1BA4DFAD-42E8-485B-A688-785D58088AED}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Main_Win64_Retail.exe
FirewallRules: [{63BDEAE3-9378-4A9F-B014-A6E07CD02A9D}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Main_Win64_Retail.exe
FirewallRules: [{5B515C46-5EBB-48CE-91F4-D2B4A0339278}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Trial_Win64_Retail.exe
FirewallRules: [{67E354AA-B93A-4133-8E03-304D275943BA}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Trial_Win64_Retail.exe
FirewallRules: [{F637B9E4-CC0F-48E4-9E00-8ECDFB3326B6}] => (Allow) D:\SteamLibrary\steamapps\common\SimCity 4 Deluxe\Apps\SimCity 4.exe
FirewallRules: [{37580DF8-F966-490D-BD5D-AAA85187B992}] => (Allow) D:\SteamLibrary\steamapps\common\SimCity 4 Deluxe\Apps\SimCity 4.exe
FirewallRules: [{2CB56095-68AB-4EEB-8EC6-6924C815A21D}] => (Allow) D:\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [{C42A7194-4D1E-4170-881C-1E50DA409512}] => (Allow) D:\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [{A48D4943-1A4E-43F8-B85E-0879E3ED9AC7}] => (Allow) D:\SteamLibrary\steamapps\common\Warface\live\nw.exe
FirewallRules: [{3D1CD222-40D7-47E8-A5AB-98E9CA5A766F}] => (Allow) D:\SteamLibrary\steamapps\common\Warface\live\nw.exe
FirewallRules: [{3E91D5FF-0078-43AB-B576-D16F823E0248}] => (Allow) C:\Windows\syswow64\PnkBstrA.exe
FirewallRules: [{D48C14B0-C337-4F0D-A018-CEBE2D44FB38}] => (Allow) C:\Windows\syswow64\PnkBstrA.exe
FirewallRules: [{5D16DA43-A64F-4549-817E-C92E1A0D9576}] => (Allow) C:\Windows\syswow64\PnkBstrB.exe
FirewallRules: [{75B129AD-6B14-4D65-83D1-43BEF8441D88}] => (Allow) C:\Windows\syswow64\PnkBstrB.exe
FirewallRules: [{2E3EBC55-071C-4DF6-97D1-373D1C7AE8EE}] => (Allow) F:\Program Files (x86)\Origin Games\BFH\BFHWebHelper.exe
FirewallRules: [{BE20C67D-2FF8-4CC5-865A-BEBF8396E376}] => (Allow) F:\Program Files (x86)\Origin Games\BFH\BFHWebHelper.exe
FirewallRules: [TCP Query User{986DE7DC-A639-4C26-B11A-962173D52FBB}F:\program files (x86)\origin games\bfh\bfh.exe] => (Block) F:\program files (x86)\origin games\bfh\bfh.exe
FirewallRules: [UDP Query User{1A4423E5-2346-47A6-8A38-53C372888F22}F:\program files (x86)\origin games\bfh\bfh.exe] => (Block) F:\program files (x86)\origin games\bfh\bfh.exe
FirewallRules: [{CEB53548-EE19-4EEC-A5C1-2DAEA8334E61}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{90642352-9A59-4056-B6D1-A3DC64F92A1E}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{5CD69CD0-36BD-4DFD-AFA1-5CC03347691E}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{6ECB108B-A6B2-4203-9472-03FA76A6835F}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{85579440-87CB-45F2-AE7F-E8DD3F1B078D}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{3301B2F3-4FCE-4B0F-8B4B-AC79C258FD76}] => (Allow) D:\SteamLibrary\steamapps\common\BlockNLoad\Win64\BlockNLoad.exe
FirewallRules: [{6DF9EC0D-B9AB-4968-BD85-E396929E663A}] => (Allow) D:\SteamLibrary\steamapps\common\BlockNLoad\Win64\BlockNLoad.exe
FirewallRules: [{0276A736-5468-431E-A4BA-446A4C1C89F8}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3EB617BD-C9E7-433D-8A42-39C092141FC4}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3FE4FF43-C22E-4B11-8932-22BEE945D3C6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{FF6AE470-BEBB-4D8A-8C7A-A9E899EEDC2D}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{3F3DA887-ACEA-4215-8694-7D2DC17FDA9D}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{12A6B95E-6E42-45A4-BAD0-87D47B3542E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{B2F3C23B-16F0-4030-8A9D-5FEB0BB7CC8D}] => (Allow) D:\SteamLibrary\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{1D8D3EC2-66F2-4813-9169-CAF37B3043DF}] => (Allow) D:\SteamLibrary\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{E132A838-3F31-45B1-920C-BFC13D074539}] => (Allow) F:\Rainbow six Siege\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{371D7689-C6AE-4835-A60F-E5DC7D535E32}] => (Allow) F:\Rainbow six Siege\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
==================== Wiederherstellungspunkte =========================
17-05-2016 09:26:27 Microsoft Visual C++ 2005 Redistributable wird installiert
23-05-2016 08:00:19 IIF_MSI
26-05-2016 08:21:59 DirectX wurde installiert
30-05-2016 17:30:09 DirectX wurde installiert
31-05-2016 16:57:35 Driver Booster : PCI Standard-Host-CPU-Brücke
01-06-2016 18:00:49 DirectX wurde installiert
==================== Fehlerhafte Geräte im Gerätemanager =============
Name: MP630 series
Description: MP630 series
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/01/2016 10:36:09 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.
Error: (06/01/2016 09:59:38 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.
Error: (06/01/2016 09:59:00 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.
Error: (06/01/2016 09:58:59 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.
Error: (06/01/2016 09:58:53 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_8c15ae12515e1c22.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10586.0_none_d3c2e4e965da4528.manifest.
Error: (06/01/2016 06:00:50 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (06/01/2016 03:36:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0xad0
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5
Error: (06/01/2016 03:36:01 PM) (Source: ESENT) (EventID: 908) (User: )
Description: svchost (2768) Der Prozess wird aufgrund eines nicht behebbaren Fehlers beendet: PV: 10.0.10586.0 SV: 10.0.10586.0 GLE: 0 ERR: -1601(dir.cxx:753): dllentry.cxx(103) (ESENT[10.0.10586.0] RETAIL RTM MBCS)
Error: (05/31/2016 05:09:49 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-SQVQA4I)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (05/31/2016 05:06:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 10.0.10586.0, Zeitstempel: 0x5632d7ba
Name des fehlerhaften Moduls: ESENT.dll, Version: 10.0.10586.212, Zeitstempel: 0x56fa1686
Ausnahmecode: 0xc0000602
Fehleroffset: 0x000000000022885f
ID des fehlerhaften Prozesses: 0xc2c
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Vollständiger Name des fehlerhaften Pakets: svchost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: svchost.exe5
Systemfehler:
=============
Error: (06/01/2016 10:36:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_43313" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/01/2016 10:36:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _43313" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/01/2016 10:36:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_43313" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/01/2016 10:36:16 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_43313" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/01/2016 10:36:16 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (06/01/2016 10:00:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (06/01/2016 10:00:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Sebas\AppData\Local\Temp\ehdrv.sys
Error: (06/01/2016 10:00:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (06/01/2016 10:00:37 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Sebas\AppData\Local\Temp\ehdrv.sys
Error: (06/01/2016 10:00:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
CodeIntegrity:
===================================
Date: 2016-05-26 08:23:12.819
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-17 14:54:00.453
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-15 21:23:17.824
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-14 15:37:28.621
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-14 08:49:19.936
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-29 18:36:40.210
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-28 07:38:38.923
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-24 07:12:59.567
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-13 16:48:04.360
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-13 08:53:16.819
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 16308 MB
Verfügbarer physikalischer RAM: 12541.94 MB
Summe virtueller Speicher: 18740 MB
Verfügbarer virtueller Speicher: 14550.4 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.33 GB) (Free:162.96 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: EB196FAC)
Partition: GPT.
==================== Ende von Addition.txt ============================
Code:
ATTFilter 02.06.2016 08.15.37 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 02.06.2016 02:32 Gesamtdauer: 7 Minuten, 17 Sekunden Ende: 02.06.2016 08:22
02.06.2016 07.46.29 Benutzerdefinierte Untersuchung Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 01.06.2016 20:25 Gesamtdauer: 0 Sekunden Ende: 02.06.2016 07:46
01.06.2016 08.15.02 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 01.06.2016 03:17 Gesamtdauer: 6 Minuten, 9 Sekunden Ende: 01.06.2016 08:21
31.05.2016 07.49.02 Vollständige Untersuchung des Computers Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 31.05.2016 06:41 Gesamtdauer: 3 Stunden, 34 Minuten Ende: 31.05.2016 11:23
30.05.2016 22.20.29 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 30.05.2016 20:56 Gesamtdauer: 5 Minuten, 35 Sekunden Ende: 30.05.2016 22:26
30.05.2016 09.04.15 Benutzerdefinierte Untersuchung Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 30.05.2016 05:19 Gesamtdauer: 45 Sekunden Ende: 30.05.2016 09:05
29.05.2016 18.47.38 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 29.05.2016 09:16 Gesamtdauer: 7 Minuten, 38 Sekunden Ende: 29.05.2016 18:55
28.05.2016 18.47.01 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 28.05.2016 07:03 Gesamtdauer: 8 Minuten, 23 Sekunden Ende: 28.05.2016 18:55
27.05.2016 18.46.53 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 27.05.2016 15:37 Gesamtdauer: 5 Minuten, 49 Sekunden Ende: 27.05.2016 18:52
27.05.2016 10.47.22 Benutzerdefinierte Untersuchung Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 27.05.2016 07:42 Gesamtdauer: 0 Sekunden Ende: 27.05.2016 10:47
26.05.2016 18.46.51 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 26.05.2016 09:26 Gesamtdauer: 6 Minuten, 7 Sekunden Ende: 26.05.2016 18:52
25.05.2016 06.55.20 Untersuchung bei Leerlauf des Computers (abgebrochen) Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 25.05.2016 03:03 Gesamtdauer: 7 Minuten, 54 Sekunden Ende: 25.05.2016 07:03
24.05.2016 20.09.35 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 24.05.2016 16:32 Gesamtdauer: 5 Minuten, 44 Sekunden Ende: 24.05.2016 20:15
23.05.2016 05.08.56 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 23.05.2016 03:22 Gesamtdauer: 5 Minuten, 56 Sekunden Ende: 23.05.2016 05:14
21.05.2016 12.47.10 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 21.05.2016 09:13 Gesamtdauer: 11 Minuten, 19 Sekunden Ende: 21.05.2016 12:58
20.05.2016 12.00.30 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 20.05.2016 09:25 Gesamtdauer: 9 Minuten, 14 Sekunden Ende: 20.05.2016 12:09
18.05.2016 09.11.55 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 18.05.2016 07:06 Gesamtdauer: 6 Minuten, 50 Sekunden Ende: 18.05.2016 09:18
17.05.2016 09.11.28 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 17.05.2016 03:13 Gesamtdauer: 9 Minuten, 24 Sekunden Ende: 17.05.2016 09:20
16.05.2016 20.30.19 Untersuchung bei Leerlauf des Computers Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 16.05.2016 14:59 Gesamtdauer: 11 Minuten, 24 Sekunden Ende: 16.05.2016 20:41
16.05.2016 09.10.45 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 16.05.2016 05:48 Gesamtdauer: 5 Minuten, 57 Sekunden Ende: 16.05.2016 09:16
14.05.2016 13.43.16 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 14.05.2016 09:58 Gesamtdauer: 40 Minuten, 23 Sekunden Ende: 14.05.2016 14:23
13.05.2016 13.42.53 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 13.05.2016 09:28 Gesamtdauer: 5 Minuten, 36 Sekunden Ende: 13.05.2016 13:48
11.05.2016 16.06.24 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 11.05.2016 13:00 Gesamtdauer: 9 Minuten, 26 Sekunden Ende: 11.05.2016 16:15
10.05.2016 08.54.07 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 10.05.2016 07:00 Gesamtdauer: 6 Minuten, 8 Sekunden Ende: 10.05.2016 09:00
09.05.2016 10.03.48 Untersuchung bei Leerlauf des Computers Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 09.05.2016 03:38 Gesamtdauer: 11 Minuten, 38 Sekunden Ende: 09.05.2016 10:15
07.05.2016 11.32.03 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 06.05.2016 05:45 Gesamtdauer: 7 Minuten, 24 Sekunden Ende: 07.05.2016 11:39
06.05.2016 08.10.16 Rootkit-Suche (abgebrochen) Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 05.05.2016 15:20 Gesamtdauer: 1 Minute, 19 Sekunden Ende: 06.05.2016 08:11
05.05.2016 19.09.10 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 05.05.2016 15:20 Gesamtdauer: 5 Minuten, 10 Sekunden Ende: 05.05.2016 19:14
05.05.2016 14.58.50 Vollständige Untersuchung des Computers Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 05.05.2016 11:26 Gesamtdauer: 4 Stunden, 10 Minuten Ende: 05.05.2016 19:09
05.05.2016 14.56.54 Vollständige Untersuchung des Computers (abgebrochen) Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 05.05.2016 11:26 Gesamtdauer: 1 Minute, 13 Sekunden Ende: 05.05.2016 14:58
05.05.2016 14.52.55 Aktive Desinfektion Gefundene Bedrohungen: 1, neutralisiert: 1, nicht neutralisiert: 0 Gefunden: 1 Neutralisiert: 1 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 05.05.2016 11:26 Gesamtdauer: 2 Minuten, 19 Sekunden Ende: 05.05.2016 14:55
05.05.2016 14.47.01 Vollständige Untersuchung des Computers (abgebrochen) Gefundene Bedrohungen: 1, neutralisiert: 0, nicht neutralisiert: 1 Gefunden: 1 Neutralisiert: 0 Nicht untersucht: 1 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 05.05.2016 11:26 Gesamtdauer: 5 Minuten, 53 Sekunden Ende: 05.05.2016 14:52
05.05.2016 14.35.56 Benutzerdefinierte Untersuchung Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 05.05.2016 11:26 Gesamtdauer: 4 Sekunden Ende: 05.05.2016 14:36
03.05.2016 21.52.39 Rootkit-Suche Keine Bedrohungen gefunden Gefunden: 0 Neutralisiert: 0 Nicht untersucht: 0 Datum des letzten Datenbanken-Updates bei Untersuchungsbeginn: 03.05.2016 20:04 Gesamtdauer: 7 Minuten, 16 Sekunden Ende: 03.05.2016 21:59
Geändert von Odin2013 (02.06.2016 um 15:51 Uhr) |
|
02.06.2016, 14:54
| #2 |
| | Maus reagiert kaum noch FRST Logfile:
__________________Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:01-06-2016 durchgeführt von Sebas (Administrator) auf DESKTOP-SQVQA4I (02-06-2016 13:54:50) Gestartet von C:\Users\Sebas\Downloads Geladene Profile: Sebas (Verfügbare Profile: Sebas & DefaultAppPool) Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvscpapisvr.exe (Sandboxie Holdings, LLC) C:\Program Files\Sandboxie\SbieSvc.exe () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe () C:\Windows\syswow64\PnkBstrA.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avpui.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1601.49020.0_x64__8wekyb3d8bbwe\Calculator.exe () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.325.12390.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.6868.41141.0_x64__8wekyb3d8bbwe\HxCalendarAppImm.exe (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.6868.41141.0_x64__8wekyb3d8bbwe\HxTsr.exe (Microsoft Corporation) C:\Program Files\Microsoft Office\Office15\WINWORD.EXE (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8849152 2016-05-31] (Realtek Semiconductor) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation) HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596504 2016-04-01] (Oracle Corporation) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50670720 2016-03-01] (Skype Technologies S.A.) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Run: [Steam] => "F:\DOWNLOAD PG\steam.exe" -silent HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Run: [SandboxieControl] => C:\Program Files\Sandboxie\SbieCtrl.exe [787592 2016-02-13] (Sandboxie Holdings, LLC) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Run: [MyComGames] => C:\Users\Sebas\AppData\Local\MyComGames\MyComGames.exe [4906864 2016-04-23] (MY.COM B.V.) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\MountPoints2: {8dee9f28-e7d4-11e5-8f60-f832e47277e8} - "G:\SETUP.EXE" ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2 Tcpip\..\Interfaces\{3717e3d2-457b-490b-9636-d310629f58f1}: [DhcpNameServer] 192.168.0.1 192.168.0.2 Tcpip\..\Interfaces\{502ce419-436f-4a71-98b9-52fdcc74a182}: [DhcpNameServer] 8.8.8.8 Internet Explorer: ================== HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-02-09] (Microsoft Corporation) BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-04-12] (Microsoft Corporation) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-02-09] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll [2016-04-26] (Oracle Corporation) BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-04-12] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-26] (Oracle Corporation) Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2015-02-17] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\Sebas\AppData\Roaming\Mozilla\Firefox\Profiles\4jmmowoe.default-1463297548481 FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-12] () FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-12] () FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (ESN Social Software AB) FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll [2013-09-16] (ESN Social Software AB) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-04-21] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-26] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-26] (Oracle Corporation) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-11-18] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-05-20] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-05-20] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-03] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-3353621248-3164951346-1194251251-1001: @my.com/Games -> C:\Users\Sebas\AppData\Local\MyComGames\NPMyComDetector.dll [2016-04-02] (MY.COM B.V.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2015-11-18] (Microsoft Corporation) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-05-03] (Adobe Systems Inc.) FF Extension: WOT - C:\Users\Sebas\AppData\Roaming\Mozilla\Firefox\Profiles\4jmmowoe.default-1463297548481\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2016-05-15] FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox [2016-05-24] FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox Chrome: ======= CHR Profile: C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Präsentationen) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-03-11] CHR Extension: (Google Docs) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-03-11] CHR Extension: (Google Drive) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-03-11] CHR Extension: (WOT: Web of Trust, Website Reputation Ratings) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2016-05-27] CHR Extension: (YouTube) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-03-11] CHR Extension: (Kaspersky Protection) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-03-11] CHR Extension: (Google Tabellen) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-03-11] CHR Extension: (Google Docs Offline) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-05] CHR Extension: (Google Mail) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-03-11] CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2016-03-25] () R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2014-04-24] () [Datei ist nicht signiert] R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe [194000 2015-12-08] (Kaspersky Lab ZAO) R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1165368 2016-05-02] (NVIDIA Corporation) R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe [2449536 2016-03-29] (AnchorFree Inc.) S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [103176 2016-03-29] () R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation) R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Datei ist nicht signiert] S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Datei ist nicht signiert] R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-08-14] (Intel Corporation) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1881144 2016-05-02] (NVIDIA Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation) R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2016-03-18] () R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76152 2016-05-11] () R2 SbieSvc; C:\Program Files\Sandboxie\SbieSvc.exe [177288 2016-02-13] (Sandboxie Holdings, LLC) S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation) S3 Origin Client Service; "F:\Origin\OriginClientService.exe" [X] ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2016-03-11] () R0 cm_km; C:\Windows\System32\drivers\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO) R3 e1dexpress; C:\Windows\system32\DRIVERS\e1d65x64.sys [559080 2016-04-19] (Intel Corporation) R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-05-31] (REALiX(tm)) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO) R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO) R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70512 2015-06-27] (Kaspersky Lab ZAO) R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [77728 2016-03-11] (AO Kaspersky Lab) S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [30328 2015-06-24] (Kaspersky Lab) R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [181640 2015-12-08] (AO Kaspersky Lab) R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [238000 2016-05-24] (AO Kaspersky Lab) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [933808 2016-05-24] (AO Kaspersky Lab) R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [49240 2016-05-24] (AO Kaspersky Lab) R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [41656 2015-06-06] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO) R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2015-12-08] (AO Kaspersky Lab) R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [87984 2016-05-24] (AO Kaspersky Lab) R1 Klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [102584 2015-06-16] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-06-02] (Malwarebytes) R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation) R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [185896 2016-05-31] (Intel Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) R3 SbieDrv; C:\Program Files\Sandboxie\SbieDrv.sys [193672 2016-02-13] (Sandboxie Holdings, LLC) S3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [42600 2016-05-31] (Synaptics Incorporated) R3 taphss6; C:\Windows\System32\drivers\taphss6.sys [42064 2016-03-01] (Anchorfree Inc.) S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation) R3 WirelessKeyboardFilter; C:\Windows\System32\drivers\WirelessKeyboardFilter.sys [49384 2016-03-29] (Microsoft Corporation) S3 XtuAcpiDriver; C:\Windows\System32\drivers\XtuAcpiDriver.sys [63840 2015-09-21] (Intel Corporation) U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-02 13:54 - 2016-06-02 13:54 - 00021515 _____ C:\Users\Sebas\Downloads\FRST.txt 2016-06-02 13:54 - 2016-06-02 13:54 - 00000000 ____D C:\FRST 2016-06-02 13:53 - 2016-06-02 13:54 - 02383872 _____ (Farbar) C:\Users\Sebas\Downloads\FRST64.exe 2016-06-01 21:59 - 2016-06-01 21:59 - 00000000 ____D C:\Program Files (x86)\ESET 2016-06-01 21:58 - 2016-06-01 21:58 - 02870984 _____ (ESET) C:\Users\Sebas\Downloads\esetsmartinstaller_deu.exe 2016-06-01 16:04 - 2016-06-01 16:04 - 00000205 _____ C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tom Clancy's Rainbow Six Siege.url 2016-06-01 15:45 - 2016-06-01 15:45 - 00000634 _____ C:\Users\Sebas\Desktop\Uplay.lnk 2016-06-01 15:45 - 2016-06-01 15:45 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft 2016-06-01 15:38 - 2016-06-01 15:39 - 66465792 _____ (Ubisoft) C:\Users\Sebas\Downloads\UplayInstaller(1).exe 2016-06-01 11:27 - 2016-06-01 11:27 - 06869569 _____ C:\Users\Sebas\Desktop\Lebenslauf, Zeugnisse.pdf.pdf 2016-06-01 11:26 - 2016-06-01 11:35 - 00038600 _____ C:\Users\Sebas\Desktop\Bewerbungsanschreiben.pdf 2016-06-01 09:26 - 2016-06-01 09:26 - 00003294 _____ C:\WINDOWS\System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003242 _____ C:\WINDOWS\System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003238 _____ C:\WINDOWS\System32\Tasks\Microsoft_Hardware_Launch_itype_exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003210 _____ C:\WINDOWS\System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003206 _____ C:\WINDOWS\System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00002823 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft-Maus- und Tastatur-Center.lnk 2016-06-01 09:26 - 2016-06-01 09:26 - 00000000 ____D C:\Program Files\Microsoft Mouse and Keyboard Center 2016-06-01 09:24 - 2016-06-01 09:25 - 44196640 _____ (Microsoft Corporation) C:\Users\Sebas\Downloads\MouseKeyboardCenter_64bit_DEU_2.7.133.exe 2016-06-01 08:47 - 2016-06-01 08:47 - 00000000 ____D C:\Users\Sebas\AppData\Local\CrashRpt 2016-05-31 17:04 - 2016-05-31 17:04 - 72203792 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat 2016-05-31 17:04 - 2016-05-31 17:04 - 14057256 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 13120760 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 12986528 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 10521552 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 07172920 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 07096192 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 06343320 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV3apo.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 06264640 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 05777704 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV2apo.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 05576400 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT 2016-05-31 17:04 - 2016-05-31 17:04 - 05338936 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 05289952 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 03299832 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 03282032 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 03198720 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02894976 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl 2016-05-31 17:04 - 2016-05-31 17:04 - 02823280 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02714568 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02437144 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02190992 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02110600 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02050184 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02049664 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01965816 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01959608 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01943624 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01795952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01011.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01780624 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01601952 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01591064 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01508936 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01435152 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01421104 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01382240 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01356512 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01334384 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01211840 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01186168 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01164336 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01060504 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01022872 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01003864 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00998032 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00965032 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00931624 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00927424 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00923752 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00888480 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaeapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00873472 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00743968 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00727440 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00716104 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00708320 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00689888 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00678192 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00677680 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00618192 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00596120 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosasfapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00589080 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.DLL 2016-05-31 17:04 - 2016-05-31 17:04 - 00574760 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00532384 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00514528 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00504312 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00500560 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00471336 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00467168 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00450128 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00447720 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00445408 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00441272 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00428232 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00416512 _____ (Harman) C:\WINDOWS\system32\HMUI.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00387320 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00381416 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00370840 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00366128 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00362056 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00360352 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00343712 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00341160 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00341160 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00330568 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00327464 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00321720 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00321720 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00310424 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00272720 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00258504 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00253904 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00253872 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00252880 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00231920 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00224264 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaemaxapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00221976 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00214840 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00209536 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00203848 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00190944 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00190944 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00179608 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00172584 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\toseaeapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00166208 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00158704 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00151792 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00134208 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00122328 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00118600 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00118600 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00110984 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00105312 _____ C:\WINDOWS\system32\audioLibVc.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00090920 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00088352 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00088328 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00084624 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00083632 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00075544 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00065792 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00042600 _____ (Synaptics Incorporated) C:\WINDOWS\system32\Drivers\Smb_driver_Intel.sys 2016-05-31 17:04 - 2016-05-31 17:04 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf 2016-05-31 17:04 - 2016-05-31 17:04 - 00000000 ____D C:\Program Files\Synaptics 2016-05-31 16:56 - 2016-06-02 07:43 - 00003026 _____ C:\WINDOWS\System32\Tasks\Driver Booster SkipUAC (Sebas) 2016-05-31 16:56 - 2016-05-31 17:05 - 00002241 _____ C:\Users\Public\Desktop\Driver Booster 3.lnk 2016-05-31 16:56 - 2016-05-31 16:57 - 00000000 ____D C:\Users\Sebas\AppData\LocalLow\IObit 2016-05-31 16:56 - 2016-05-31 16:56 - 00027552 _____ (REALiX(tm)) C:\WINDOWS\SysWOW64\Drivers\HWiNFO64A.SYS 2016-05-31 16:56 - 2016-05-31 16:56 - 00003382 _____ C:\WINDOWS\System32\Tasks\Driver Booster Scheduler 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\WINDOWS\IObit 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\IObit 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\ProgramData\ProductData 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\ProgramData\IObit 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\Program Files (x86)\IObit 2016-05-31 16:53 - 2016-05-31 16:56 - 15022752 _____ (IObit ) C:\Users\Sebas\Downloads\driver_booster_setup.exe 2016-05-31 16:06 - 2016-05-31 17:05 - 00000000 ____D C:\WINDOWS\LastGood 2016-05-31 16:06 - 2016-05-31 16:06 - 00000000 ____D C:\Program Files (x86)\VulkanRT 2016-05-31 16:06 - 2016-05-20 03:57 - 00113208 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe 2016-05-31 16:06 - 2016-05-04 04:23 - 00129824 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll 2016-05-31 16:06 - 2016-05-04 04:22 - 00130848 _____ C:\WINDOWS\system32\vulkan-1.dll 2016-05-31 16:06 - 2016-05-04 04:22 - 00045344 _____ C:\WINDOWS\system32\vulkaninfo.exe 2016-05-31 16:06 - 2016-05-04 04:22 - 00040224 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe 2016-05-31 16:05 - 2016-05-21 23:09 - 01581624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco64.dll 2016-05-31 16:05 - 2016-05-21 23:09 - 00046024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 39977920 _____ C:\WINDOWS\system32\nvcompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 35117112 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 31639096 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 25401280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 21802816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 21346520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 18145256 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 17740664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 17379520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 10642912 _____ C:\WINDOWS\system32\nvptxJitCompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 08733280 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 02791360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 02419768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 01922496 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436822.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436822.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00985024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00909760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00787200 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00786360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00772152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00708032 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00669952 _____ C:\WINDOWS\system32\nvfatbinaryLoader.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00632664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00631104 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00601936 _____ C:\WINDOWS\system32\nvmcumd.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00565208 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00549240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00452616 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00423360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00385080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00379480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00377792 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00346560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00315936 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00178136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00155952 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00153416 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00131768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00000594 _____ C:\WINDOWS\SysWOW64\nv-vk32.json 2016-05-31 16:05 - 2016-05-20 10:03 - 00000594 _____ C:\WINDOWS\system32\nv-vk64.json 2016-05-31 13:23 - 2016-05-31 13:24 - 20086390 _____ C:\Users\Sebas\Downloads\Asmedia_USB3-31_Win7-81_V116240_Win10_V116291.zip 2016-05-31 13:22 - 2016-05-31 13:27 - 03677248 _____ C:\Users\Sebas\Downloads\adwcleaner_5.119.exe 2016-05-31 13:21 - 2016-06-01 08:47 - 00000000 ____D C:\AdwCleaner 2016-05-31 13:19 - 2016-06-02 13:41 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2016-05-31 13:19 - 2016-05-31 13:19 - 22851472 _____ (Malwarebytes ) C:\Users\Sebas\Downloads\mbam-setup-2.2.1.1043.exe 2016-05-31 13:19 - 2016-05-31 13:19 - 00001175 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-05-31 13:19 - 2016-05-31 13:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-05-31 13:19 - 2016-05-31 13:19 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-05-31 13:19 - 2016-05-31 13:19 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-05-31 13:19 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2016-05-31 13:19 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2016-05-31 13:19 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2016-05-28 10:42 - 2016-05-30 09:02 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\vom Lapp 28.05 2016-05-26 11:03 - 2016-05-26 11:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Network Addon Mod 2016-05-25 12:49 - 2016-05-25 12:49 - 00470246 _____ C:\Users\Sebas\Desktop\Bachelorarbeit_Roither_Claudia. Plankosten pdf.pdf 2016-05-25 12:10 - 2016-05-25 12:10 - 06629106 _____ C:\Users\Sebas\Desktop\Netzwerkplan Dip..pdf 2016-05-25 09:56 - 2016-05-25 09:56 - 02659256 _____ C:\Users\Sebas\Downloads\2016-hsw-pruefungsordnung-dual.pdf 2016-05-25 09:41 - 2016-05-25 09:41 - 02621692 _____ C:\Users\Sebas\Downloads\Bachelorarbeit_Klaus_Pillwein_operatives_Projektcontroll.pdf 2016-05-25 09:34 - 2016-05-25 09:34 - 03347332 _____ C:\Users\Sebas\Downloads\Diplomarbeit_Schweiger_Andreas_Martrikelnr._24198_KW09wIA.pdf 2016-05-25 09:34 - 2016-05-25 09:34 - 01675108 _____ C:\Users\Sebas\Downloads\Diplomarbeit_Michael_Wisnecky_Matrikelnr_22199 (1).pdf 2016-05-25 09:32 - 2016-05-25 09:32 - 00649627 _____ C:\Users\Sebas\Downloads\Schrinner,Steffen_BA_2014.pdf 2016-05-23 12:31 - 2016-05-23 12:31 - 00000760 _____ C:\Users\Public\Desktop\Minecraft.lnk 2016-05-23 12:31 - 2016-05-23 12:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft 2016-05-23 12:30 - 2016-05-23 12:30 - 02314240 _____ C:\Users\Sebas\Downloads\MinecraftInstaller.msi 2016-05-23 12:30 - 2016-05-23 12:30 - 02314240 _____ C:\Users\Sebas\Downloads\MinecraftInstaller (2).msi 2016-05-23 12:30 - 2016-05-23 12:30 - 02314240 _____ C:\Users\Sebas\Downloads\MinecraftInstaller (1).msi 2016-05-23 08:05 - 2016-05-23 08:05 - 22641286 _____ C:\Users\Sebas\Downloads\IRST_Win7-81-10_64bit_V14801042 (1).zip 2016-05-23 08:05 - 2016-05-23 08:05 - 21441840 _____ C:\Users\Sebas\Downloads\IRST_Win7-81-10_V14601029.zip 2016-05-23 07:59 - 2016-05-23 07:59 - 00000000 ____D C:\Users\Sebas\Desktop\Treiber 2016-05-20 17:28 - 2016-05-20 17:28 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\Square Enix 2016-05-20 12:33 - 2016-05-10 06:05 - 01924152 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436519.dll 2016-05-20 12:33 - 2016-05-10 06:05 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436519.dll 2016-05-20 12:29 - 2016-05-20 12:34 - 00000000 ____D C:\WINDOWS\LastGood.Tmp 2016-05-20 12:29 - 2016-04-14 07:38 - 00113216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll 2016-05-20 12:29 - 2016-04-14 07:38 - 00102976 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll 2016-05-20 12:18 - 2016-05-20 12:18 - 00029622 _____ C:\Users\Sebas\Downloads\Unterlassung unerwünschter Werbung .pdf 2016-05-20 12:18 - 2016-05-20 12:18 - 00029622 _____ C:\Users\Sebas\Desktop\Unterlassung unerwünschter Werbung .pdf 2016-05-20 11:42 - 2016-05-20 11:42 - 00000000 ____D C:\Users\Sebas\AppData\LocalLow\Temp 2016-05-20 11:41 - 2016-05-20 11:41 - 00048132 _____ C:\Users\Sebas\Downloads\Papierwerbeuntersagung0412.pdf 2016-05-19 15:47 - 2016-05-31 19:10 - 00000000 ____D C:\Users\Sebas\AppData\Local\fabi.me 2016-05-19 14:06 - 2016-05-26 11:01 - 00000000 ____D C:\Users\Sebas\Desktop\Neuer Ordner (2) 2016-05-18 20:01 - 2016-05-18 20:01 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maxis 2016-05-17 22:35 - 2016-05-18 20:01 - 00000000 ____D C:\Program Files (x86)\Traffic Simulator Configuration Tool 2016-05-15 19:24 - 2016-05-29 14:20 - 00001136 _____ C:\Users\Sebas\Desktop\nativelog.txt 2016-05-15 19:13 - 2016-05-29 16:50 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\.minecraft 2016-05-15 19:13 - 2016-05-15 19:13 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\java 2016-05-15 19:12 - 2016-05-15 19:12 - 02314240 _____ C:\Users\Sebas\Desktop\MinecraftInstaller.msi 2016-05-15 09:33 - 2016-05-15 09:33 - 01024520 _____ C:\Users\Sebas\Downloads\web_of_trust_wot_website_reputation_ratings-20151208-sm_fx.zip 2016-05-15 09:32 - 2016-05-15 09:32 - 00000000 ____D C:\Users\Sebas\Desktop\Alte Firefox-Daten 2016-05-14 09:56 - 2016-05-31 15:54 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\OBS 2016-05-14 09:56 - 2016-05-14 09:56 - 00001008 _____ C:\Users\Sebas\Desktop\Open Broadcaster Software.lnk 2016-05-14 09:56 - 2016-05-14 09:56 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software 2016-05-14 09:56 - 2016-05-14 09:56 - 00000000 ____D C:\Program Files\OBS 2016-05-14 09:56 - 2016-05-14 09:56 - 00000000 ____D C:\Program Files (x86)\OBS 2016-05-12 18:41 - 2016-04-22 09:57 - 00453288 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2016-05-11 13:58 - 2016-04-30 08:31 - 03591168 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2016-05-11 13:58 - 2016-04-23 08:12 - 01401024 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2016-05-11 13:58 - 2016-04-23 08:12 - 01184960 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2016-05-11 13:58 - 2016-04-23 08:12 - 00713920 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2016-05-11 13:58 - 2016-04-23 08:12 - 00514752 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2016-05-11 13:58 - 2016-04-23 08:12 - 00190144 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2016-05-11 13:58 - 2016-04-23 08:12 - 00046784 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2016-05-11 13:58 - 2016-04-23 07:28 - 01557768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2016-05-11 13:58 - 2016-04-23 07:28 - 01542816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2016-05-11 13:58 - 2016-04-23 07:24 - 07474528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2016-05-11 13:58 - 2016-04-23 07:24 - 01997328 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2016-05-11 13:58 - 2016-04-23 07:24 - 01819208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2016-05-11 13:58 - 2016-04-23 07:12 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll 2016-05-11 13:58 - 2016-04-23 07:11 - 01092464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll 2016-05-11 13:58 - 2016-04-23 07:11 - 00498960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll 2016-05-11 13:58 - 2016-04-23 07:10 - 03673424 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2016-05-11 13:58 - 2016-04-23 07:10 - 02919832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2016-05-11 13:58 - 2016-04-23 07:09 - 22561256 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2016-05-11 13:58 - 2016-04-23 07:09 - 21123320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2016-05-11 13:58 - 2016-04-23 07:09 - 05240960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2016-05-11 13:58 - 2016-04-23 07:09 - 04074160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2016-05-11 13:58 - 2016-04-23 07:08 - 06605504 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2016-05-11 13:58 - 2016-04-23 07:08 - 04515256 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2016-05-11 13:58 - 2016-04-23 07:01 - 01996640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2016-05-11 13:58 - 2016-04-23 07:01 - 00650304 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll 2016-05-11 13:58 - 2016-04-23 07:01 - 00522176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll 2016-05-11 13:58 - 2016-04-23 06:39 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll 2016-05-11 13:58 - 2016-04-23 06:32 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll 2016-05-11 13:58 - 2016-04-23 06:31 - 13018112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2016-05-11 13:58 - 2016-04-23 06:31 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll 2016-05-11 13:58 - 2016-04-23 06:30 - 22379008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2016-05-11 13:58 - 2016-04-23 06:30 - 00120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll 2016-05-11 13:58 - 2016-04-23 06:29 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll 2016-05-11 13:58 - 2016-04-23 06:28 - 16984576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2016-05-11 13:58 - 2016-04-23 06:26 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll 2016-05-11 13:58 - 2016-04-23 06:26 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosStorage.dll 2016-05-11 13:58 - 2016-04-23 06:25 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapsBtSvc.dll 2016-05-11 13:58 - 2016-04-23 06:23 - 11545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2016-05-11 13:58 - 2016-04-23 06:22 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2016-05-11 13:58 - 2016-04-23 06:22 - 00460800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll 2016-05-11 13:58 - 2016-04-23 06:20 - 19344384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2016-05-11 13:58 - 2016-04-23 06:20 - 18676224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2016-05-11 13:58 - 2016-04-23 06:20 - 00606720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll 2016-05-11 13:58 - 2016-04-23 06:19 - 07977472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll 2016-05-11 13:58 - 2016-04-23 06:19 - 01056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll 2016-05-11 13:58 - 2016-04-23 06:19 - 00970752 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2016-05-11 13:58 - 2016-04-23 06:19 - 00853504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll 2016-05-11 13:58 - 2016-04-23 06:19 - 00440320 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll 2016-05-11 13:58 - 2016-04-23 06:18 - 24604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2016-05-11 13:58 - 2016-04-23 06:18 - 00988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll 2016-05-11 13:58 - 2016-04-23 06:18 - 00939520 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll 2016-05-11 13:58 - 2016-04-23 06:18 - 00870400 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2016-05-11 13:58 - 2016-04-23 06:18 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe 2016-05-11 13:58 - 2016-04-23 06:18 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll 2016-05-11 13:58 - 2016-04-23 06:17 - 00529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll 2016-05-11 13:58 - 2016-04-23 06:16 - 01319424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2016-05-11 13:58 - 2016-04-23 06:16 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll 2016-05-11 13:58 - 2016-04-23 06:15 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2016-05-11 13:58 - 2016-04-23 06:15 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll 2016-05-11 13:58 - 2016-04-23 06:15 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2016-05-11 13:58 - 2016-04-23 06:15 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll 2016-05-11 13:58 - 2016-04-23 06:14 - 13383168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2016-05-11 13:58 - 2016-04-23 06:14 - 00870912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll 2016-05-11 13:58 - 2016-04-23 06:14 - 00821760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2016-05-11 13:58 - 2016-04-23 06:14 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll 2016-05-11 13:58 - 2016-04-23 06:13 - 07200256 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll 2016-05-11 13:58 - 2016-04-23 06:13 - 06295552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll 2016-05-11 13:58 - 2016-04-23 06:10 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2016-05-11 13:58 - 2016-04-23 06:10 - 00639488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2016-05-11 13:58 - 2016-04-23 06:09 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2016-05-11 13:58 - 2016-04-23 06:09 - 02582016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2016-05-11 13:58 - 2016-04-23 06:08 - 05324288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2016-05-11 13:58 - 2016-04-23 06:08 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2016-05-11 13:58 - 2016-04-23 06:07 - 05205504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll 2016-05-11 13:58 - 2016-04-23 06:07 - 02598912 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll 2016-05-11 13:58 - 2016-04-23 06:06 - 06974464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2016-05-11 13:58 - 2016-04-23 06:05 - 05502976 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll 2016-05-11 13:58 - 2016-04-23 06:05 - 02166784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2016-05-11 13:58 - 2016-04-23 06:05 - 02066432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll 2016-05-11 13:58 - 2016-04-23 06:05 - 01946112 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2016-05-11 13:58 - 2016-04-23 06:05 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2016-05-11 13:58 - 2016-04-23 06:04 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2016-05-11 13:58 - 2016-04-23 06:04 - 01731072 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2016-05-11 13:58 - 2016-04-23 06:03 - 05660160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2016-05-11 13:58 - 2016-04-23 06:03 - 04894208 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2016-05-11 13:58 - 2016-04-23 06:03 - 02280960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2016-05-11 13:58 - 2016-04-23 06:03 - 02000896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll 2016-05-11 13:58 - 2016-04-23 06:03 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2016-05-11 13:58 - 2016-04-23 06:02 - 07832576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2016-05-11 13:58 - 2016-04-23 06:02 - 02444288 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll 2016-05-11 13:58 - 2016-04-23 06:00 - 00984576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2016-05-11 13:57 - 2016-05-06 06:53 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdport.sys 2016-05-11 13:57 - 2016-05-06 06:05 - 00241664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll 2016-05-11 13:57 - 2016-05-06 06:03 - 00649216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll 2016-05-11 13:57 - 2016-05-06 05:53 - 00351232 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll 2016-05-11 13:57 - 2016-05-06 05:49 - 00289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll 2016-05-11 13:57 - 2016-05-06 05:44 - 00582656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll 2016-05-11 13:57 - 2016-05-06 05:43 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll 2016-05-11 13:57 - 2016-05-06 05:23 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcpopkeysrv.dll 2016-05-11 13:57 - 2016-04-30 08:42 - 01387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2016-05-11 13:57 - 2016-04-23 08:12 - 00294592 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2016-05-11 13:57 - 2016-04-23 08:12 - 00092352 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2016-05-11 13:57 - 2016-04-23 07:26 - 00707608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2016-05-11 13:57 - 2016-04-23 07:24 - 00754664 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2016-05-11 13:57 - 2016-04-23 07:24 - 00638816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys 2016-05-11 13:57 - 2016-04-23 07:24 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys 2016-05-11 13:57 - 2016-04-23 07:24 - 00099680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys 2016-05-11 13:57 - 2016-04-23 07:22 - 01161120 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2016-05-11 13:57 - 2016-04-23 07:18 - 00026408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2016-05-11 13:57 - 2016-04-23 07:13 - 00502104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll 2016-05-11 13:57 - 2016-04-23 07:13 - 00306832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll 2016-05-11 13:57 - 2016-04-23 07:13 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll 2016-05-11 13:57 - 2016-04-23 07:12 - 00451928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll 2016-05-11 13:57 - 2016-04-23 07:12 - 00413536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2016-05-11 13:57 - 2016-04-23 07:11 - 00696672 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll 2016-05-11 13:57 - 2016-04-23 07:11 - 00390496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll 2016-05-11 13:57 - 2016-04-23 07:11 - 00131424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ufxsynopsys.sys 2016-05-11 13:57 - 2016-04-23 07:11 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll 2016-05-11 13:57 - 2016-04-23 07:10 - 00330072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2016-05-11 13:57 - 2016-04-23 07:09 - 00569744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll 2016-05-11 13:57 - 2016-04-23 07:09 - 00565600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe 2016-05-11 13:57 - 2016-04-23 07:09 - 00465760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe 2016-05-11 13:57 - 2016-04-23 07:09 - 00303216 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe 2016-05-11 13:57 - 2016-04-23 07:09 - 00255168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe 2016-05-11 13:57 - 2016-04-23 07:08 - 00725776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll 2016-05-11 13:57 - 2016-04-23 07:07 - 01848072 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll 2016-05-11 13:57 - 2016-04-23 07:07 - 01536088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll 2016-05-11 13:57 - 2016-04-23 07:07 - 00204048 _____ (Microsoft Corporation) C:\WINDOWS\system32\rsaenh.dll 2016-05-11 13:57 - 2016-04-23 07:07 - 00183904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rsaenh.dll 2016-05-11 13:57 - 2016-04-23 07:06 - 00291360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininit.exe 2016-05-11 13:57 - 2016-04-23 07:02 - 00188256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll 2016-05-11 13:57 - 2016-04-23 07:01 - 00619296 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10level9.dll 2016-05-11 13:57 - 2016-04-23 07:01 - 00577368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2016-05-11 13:57 - 2016-04-23 07:01 - 00513368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10level9.dll 2016-05-11 13:57 - 2016-04-23 07:01 - 00393568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2016-05-11 13:57 - 2016-04-23 07:01 - 00217440 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 01776768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 01594920 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 01522152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 01399224 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 01372304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 01337240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 00550656 _____ (Microsoft Corporation) C:\WINDOWS\system32\directmanipulation.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 00453472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directmanipulation.dll 2016-05-11 13:57 - 2016-04-23 07:00 - 00058208 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwminit.dll 2016-05-11 13:57 - 2016-04-23 06:56 - 00534872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS 2016-05-11 13:57 - 2016-04-23 06:35 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll 2016-05-11 13:57 - 2016-04-23 06:34 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys 2016-05-11 13:57 - 2016-04-23 06:34 - 00059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\hmkd.dll 2016-05-11 13:57 - 2016-04-23 06:34 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll 2016-05-11 13:57 - 2016-04-23 06:33 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll 2016-05-11 13:57 - 2016-04-23 06:33 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshbth.dll 2016-05-11 13:57 - 2016-04-23 06:33 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys 2016-05-11 13:57 - 2016-04-23 06:33 - 00038400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ByteCodeGenerator.exe 2016-05-11 13:57 - 2016-04-23 06:32 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll 2016-05-11 13:57 - 2016-04-23 06:32 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll 2016-05-11 13:57 - 2016-04-23 06:30 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MosHostClient.dll 2016-05-11 13:57 - 2016-04-23 06:29 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2016-05-11 13:57 - 2016-04-23 06:29 - 00151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll 2016-05-11 13:57 - 2016-04-23 06:29 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\filecrypt.sys 2016-05-11 13:57 - 2016-04-23 06:29 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe 2016-05-11 13:57 - 2016-04-23 06:29 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hmkd.dll 2016-05-11 13:57 - 2016-04-23 06:29 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ByteCodeGenerator.exe 2016-05-11 13:57 - 2016-04-23 06:29 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll 2016-05-11 13:57 - 2016-04-23 06:28 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinDataModelServer.dll 2016-05-11 13:57 - 2016-04-23 06:28 - 00127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll 2016-05-11 13:57 - 2016-04-23 06:28 - 00104448 _____ (Microsoft Corporation) C:\WINDOWS\system32\BluetoothApis.dll 2016-05-11 13:57 - 2016-04-23 06:28 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll 2016-05-11 13:57 - 2016-04-23 06:28 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wshbth.dll 2016-05-11 13:57 - 2016-04-23 06:27 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys 2016-05-11 13:57 - 2016-04-23 06:27 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll 2016-05-11 13:57 - 2016-04-23 06:26 - 00086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdbusenum.dll 2016-05-11 13:57 - 2016-04-23 06:25 - 00630784 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll 2016-05-11 13:57 - 2016-04-23 06:25 - 00617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2016-05-11 13:57 - 2016-04-23 06:25 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll 2016-05-11 13:57 - 2016-04-23 06:25 - 00207360 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll 2016-05-11 13:57 - 2016-04-23 06:24 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2016-05-11 13:57 - 2016-04-23 06:24 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll 2016-05-11 13:57 - 2016-04-23 06:24 - 00292864 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2016-05-11 13:57 - 2016-04-23 06:24 - 00287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2016-05-11 13:57 - 2016-04-23 06:24 - 00181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\shacct.dll 2016-05-11 13:57 - 2016-04-23 06:24 - 00166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SubscriptionMgr.dll 2016-05-11 13:57 - 2016-04-23 06:24 - 00084480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll 2016-05-11 13:57 - 2016-04-23 06:23 - 00414720 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe 2016-05-11 13:57 - 2016-04-23 06:23 - 00279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll 2016-05-11 13:57 - 2016-04-23 06:23 - 00179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\BrowserSettingSync.dll 2016-05-11 13:57 - 2016-04-23 06:23 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BluetoothApis.dll 2016-05-11 13:57 - 2016-04-23 06:22 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll 2016-05-11 13:57 - 2016-04-23 06:21 - 00479232 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2016-05-11 13:57 - 2016-04-23 06:21 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll 2016-05-11 13:57 - 2016-04-23 06:20 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll 2016-05-11 13:57 - 2016-04-23 06:20 - 00484352 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll 2016-05-11 13:57 - 2016-04-23 06:20 - 00356864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2016-05-11 13:57 - 2016-04-23 06:20 - 00307200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll 2016-05-11 13:57 - 2016-04-23 06:20 - 00137728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shacct.dll 2016-05-11 13:57 - 2016-04-23 06:19 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlansec.dll 2016-05-11 13:57 - 2016-04-23 06:19 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BrowserSettingSync.dll 2016-05-11 13:57 - 2016-04-23 06:18 - 00988672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll 2016-05-11 13:57 - 2016-04-23 06:18 - 00804352 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2016-05-11 13:57 - 2016-04-23 06:18 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2016-05-11 13:57 - 2016-04-23 06:18 - 00515072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll 2016-05-11 13:57 - 2016-04-23 06:18 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll 2016-05-11 13:57 - 2016-04-23 06:18 - 00436736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll 2016-05-11 13:57 - 2016-04-23 06:18 - 00219648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll 2016-05-11 13:57 - 2016-04-23 06:17 - 01213440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2016-05-11 13:57 - 2016-04-23 06:17 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2016-05-11 13:57 - 2016-04-23 06:17 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanmsm.dll 2016-05-11 13:57 - 2016-04-23 06:16 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2016-05-11 13:57 - 2016-04-23 06:15 - 01073152 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll 2016-05-11 13:57 - 2016-04-23 06:15 - 00865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll 2016-05-11 13:57 - 2016-04-23 06:15 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll 2016-05-11 13:57 - 2016-04-23 06:14 - 00647680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2016-05-11 13:57 - 2016-04-23 06:14 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2016-05-11 13:57 - 2016-04-23 06:14 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll 2016-05-11 13:57 - 2016-04-23 06:14 - 00342528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll 2016-05-11 13:57 - 2016-04-23 06:13 - 00705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2016-05-11 13:57 - 2016-04-23 06:13 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2016-05-11 13:57 - 2016-04-23 06:13 - 00434688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll 2016-05-11 13:57 - 2016-04-23 06:12 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll 2016-05-11 13:57 - 2016-04-23 06:07 - 01500160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2016-05-11 13:57 - 2016-04-23 06:07 - 00848896 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll 2016-05-11 13:57 - 2016-04-23 06:05 - 00613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll 2016-05-11 13:57 - 2016-04-23 06:05 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll 2016-05-11 13:57 - 2016-04-23 06:05 - 00103936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll 2016-05-11 13:57 - 2016-04-23 06:03 - 02193408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2016-05-11 13:57 - 2016-04-23 06:03 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSync.dll 2016-05-11 13:57 - 2016-04-23 06:01 - 04775424 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2016-05-11 13:57 - 2016-04-23 06:00 - 01390080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll 2016-05-11 13:57 - 2016-04-23 05:45 - 00461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2016-05-11 13:57 - 2016-04-23 04:10 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2016-05-11 13:57 - 2016-04-23 04:10 - 00002186 _____ C:\WINDOWS\system32\AppxProvisioning.xml 2016-05-11 13:57 - 2016-04-19 00:30 - 00002186 _____ C:\WINDOWS\SysWOW64\AppxProvisioning.xml 2016-05-08 21:28 - 2016-05-11 15:40 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\krita 2016-05-08 20:32 - 2016-05-08 20:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Krita (x64) 2016-05-08 20:31 - 2016-05-08 20:31 - 00000000 ____D C:\Program Files\Krita (x64) 2016-05-05 14:40 - 2016-05-05 14:40 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SC4 Utilities 2016-05-05 14:37 - 2016-05-05 14:53 - 00000000 ____D C:\Program Files (x86)\SC4 Mapper 2013 2016-05-05 07:08 - 2016-05-05 14:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-05-04 04:23 - 2016-05-04 04:23 - 00129824 _____ C:\WINDOWS\SysWOW64\vulkan-1-1-0-11-1.dll 2016-05-04 04:22 - 2016-05-04 04:22 - 00130848 _____ C:\WINDOWS\system32\vulkan-1-1-0-11-1.dll 2016-05-04 04:22 - 2016-05-04 04:22 - 00045344 _____ C:\WINDOWS\system32\vulkaninfo-1-1-0-11-1.exe 2016-05-04 04:22 - 2016-05-04 04:22 - 00040224 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-1-0-11-1.exe ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-02 13:53 - 2016-03-11 15:43 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2016-06-02 13:53 - 2016-03-11 15:43 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2016-06-02 13:25 - 2016-03-12 07:15 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2016-06-02 12:00 - 2016-03-11 16:15 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2016-06-02 10:39 - 2016-03-11 23:50 - 02086846 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2016-06-02 10:39 - 2016-03-11 14:25 - 00888280 _____ C:\WINDOWS\system32\perfh007.dat 2016-06-02 10:39 - 2016-03-11 14:25 - 00197422 _____ C:\WINDOWS\system32\perfc007.dat 2016-06-02 10:39 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\INF 2016-06-02 08:41 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\AppReadiness 2016-06-02 07:44 - 2016-03-11 14:23 - 00000000 ___HD C:\Program Files\WindowsApps 2016-06-01 22:36 - 2016-03-11 17:25 - 00000000 ____D C:\ProgramData\Origin 2016-06-01 15:46 - 2016-04-27 22:03 - 00000000 ____D C:\Users\Sebas\AppData\Local\Ubisoft Game Launcher 2016-06-01 15:36 - 2016-04-26 10:46 - 00000000 ____D C:\ProgramData\NVIDIA 2016-06-01 15:36 - 2016-03-11 23:46 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-06-01 15:36 - 2016-03-11 23:45 - 00341840 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2016-06-01 15:36 - 2016-03-11 14:20 - 00524288 ___SH C:\WINDOWS\system32\config\BBI 2016-06-01 08:56 - 2016-03-12 10:52 - 00000000 ____D C:\Users\Sebas\AppData\Local\ElevatedDiagnostics 2016-05-31 19:22 - 2016-03-11 18:09 - 00226680 _____ C:\WINDOWS\SysWOW64\PnkBstrB.exe 2016-05-31 18:57 - 2016-03-11 18:09 - 00226680 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0 2016-05-31 17:39 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\system32\NDF 2016-05-31 17:25 - 2016-04-04 19:32 - 00000000 ____D C:\Users\Sebas\Desktop\Spiele Jan 2016-05-31 17:05 - 2016-03-25 13:17 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2016-05-31 17:05 - 2016-03-25 13:17 - 00000000 ____D C:\WINDOWS\system32\DAX2 2016-05-31 17:04 - 2016-03-25 13:17 - 04803840 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys 2016-05-31 17:04 - 2016-03-25 13:17 - 03283248 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 03081808 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 01330072 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 00192992 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 00023704 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll 2016-05-31 17:04 - 2015-07-28 21:37 - 00185896 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\TeeDriverW8x64.sys 2016-05-31 16:13 - 2016-03-11 23:06 - 00000000 ____D C:\Users\Sebas\AppData\Local\CrashDumps 2016-05-31 16:06 - 2016-04-26 10:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2016-05-31 16:06 - 2016-03-11 23:45 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2016-05-31 16:01 - 2016-03-12 00:05 - 00000000 ____D C:\Users\Sebas\AppData\Local\Packages 2016-05-31 13:24 - 2016-03-11 15:38 - 00000000 ____D C:\Program Files (x86)\ASM104xUSB3 2016-05-29 22:50 - 2016-03-12 00:03 - 00000000 ____D C:\Users\Sebas 2016-05-29 19:07 - 2016-03-11 16:35 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\My Games 2016-05-28 19:25 - 2016-03-12 00:07 - 00000000 ___RD C:\Users\Sebas\OneDrive 2016-05-28 16:55 - 2016-03-11 16:24 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\TS3Client 2016-05-28 10:41 - 2016-03-12 00:07 - 00002387 _____ C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2016-05-26 19:17 - 2016-03-12 22:56 - 00000821 _____ C:\Users\Sebas\Desktop\World of Tanks ProMod.lnk 2016-05-26 19:17 - 2016-03-12 22:10 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\ProMod 2016-05-26 11:45 - 2016-04-27 22:26 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\SimCity 4 2016-05-26 07:27 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2016-05-24 12:26 - 2016-03-11 16:14 - 00933808 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klif.sys 2016-05-24 12:26 - 2016-03-11 16:14 - 00238000 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klhk.sys 2016-05-24 12:26 - 2016-03-11 14:20 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM 2016-05-24 12:26 - 2015-12-08 22:34 - 00087984 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klwfp.sys 2016-05-24 12:26 - 2015-06-11 20:35 - 00049240 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klim6.sys 2016-05-23 12:17 - 2016-03-12 00:05 - 00000000 ____D C:\Users\Sebas\AppData\Local\VirtualStore 2016-05-23 08:00 - 2016-03-11 15:59 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel 2016-05-22 23:02 - 2016-01-01 18:48 - 13509184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys 2016-05-22 12:41 - 2016-03-12 07:08 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2016-05-21 23:09 - 2015-04-16 20:03 - 00141256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys 2016-05-20 17:30 - 2016-04-26 19:37 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\NVIDIA 2016-05-20 12:29 - 2016-04-26 10:53 - 00000000 ____D C:\Users\Sebas\AppData\Local\NVIDIA 2016-05-20 10:03 - 2016-01-01 18:48 - 20305768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 17662432 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 14410024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 03811440 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 03371648 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 00040084 _____ C:\WINDOWS\system32\nvinfo.pb 2016-05-20 04:08 - 2016-04-26 10:46 - 06348344 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 02454976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 01352760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe 2016-05-20 04:08 - 2016-04-26 10:46 - 00533560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 00081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2016-05-19 14:05 - 2016-05-01 12:58 - 00000000 ____D C:\Users\Sebas\Desktop\Regions 2016-05-18 10:37 - 2016-04-26 10:46 - 06448223 _____ C:\WINDOWS\system32\nvcoproc.bin 2016-05-17 09:11 - 2016-03-24 14:32 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2016-05-15 12:11 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\rescache 2016-05-14 12:00 - 2016-03-11 14:21 - 00000000 ____D C:\WINDOWS\CbsTemp 2016-05-14 08:49 - 2016-03-12 00:05 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-05-14 08:48 - 2016-03-11 14:23 - 00015703 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\system32\oobe 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\system32\appraiser 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\Provisioning 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\bcastdvr 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\Program Files\Windows Journal 2016-05-13 15:59 - 2016-03-12 00:10 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013 2016-05-13 15:57 - 2016-03-11 20:49 - 00000000 ____D C:\WINDOWS\system32\MRT 2016-05-13 15:57 - 2016-03-11 14:23 - 00000167 _____ C:\WINDOWS\win.ini 2016-05-13 15:51 - 2016-03-11 20:49 - 139319312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2016-05-13 13:54 - 2016-03-11 15:43 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-05-13 13:54 - 2016-03-11 15:43 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-05-12 18:53 - 2016-03-12 07:09 - 00003972 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2016-05-11 21:57 - 2016-03-11 14:24 - 00829944 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2016-05-11 21:57 - 2016-03-11 14:24 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2016-05-11 16:09 - 2016-03-11 18:09 - 00076152 _____ C:\WINDOWS\SysWOW64\PnkBstrA.exe 2016-05-11 13:48 - 2016-03-11 15:43 - 00004208 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2016-05-11 13:48 - 2016-03-11 15:43 - 00003976 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2016-05-07 11:49 - 2016-04-16 12:20 - 00000080 _____ C:\Users\Sebas\AppData\Local剜捯獫慴慇敭屳呇⁁屖湥楴汴浥湥湩潦 2016-05-05 14:55 - 2016-03-11 15:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-05-04 12:11 - 2016-04-11 14:47 - 00000000 ____D C:\Users\Sebas\Desktop\Studium ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-03-12 11:06 - 2016-03-12 11:06 - 0000017 _____ () C:\Users\Sebas\AppData\Local\resmon.resmoncfg 2016-03-11 23:45 - 2016-03-11 23:45 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Einige Dateien in TEMP: ==================== C:\Users\Sebas\AppData\Local\Temp\drm_dyndata_7400009.dll C:\Users\Sebas\AppData\Local\Temp\jre-8u77-windows-au.exe C:\Users\Sebas\AppData\Local\Temp\jre-8u91-windows-au.exe C:\Users\Sebas\AppData\Local\Temp\libeay32.dll C:\Users\Sebas\AppData\Local\Temp\msvcr120.dll C:\Users\Sebas\AppData\Local\Temp\Nexus Mod Manager-0.61.16.exe C:\Users\Sebas\AppData\Local\Temp\nvSCPAPI.dll C:\Users\Sebas\AppData\Local\Temp\nvSCPAPI64.dll C:\Users\Sebas\AppData\Local\Temp\nvStInst.exe C:\Users\Sebas\AppData\Local\Temp\sonarinst.exe C:\Users\Sebas\AppData\Local\Temp\sqlite3.dll C:\Users\Sebas\AppData\Local\Temp\vcredist_x86.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-05-27 06:40 ==================== Ende von FRST.txt ============================ Code:
ATTFilter 09.05.2016 17.28.19 Gefundenes Objekt (Datei) wurde gelöscht. C:\Users\Sebas\AppData\Local\Temp\Rar$EXa0.028\chrome.exe Datei: C:\Users\Sebas\AppData\Local\Temp\Rar$EXa0.028\chrome.exe Objektname: UDS:DangerousObject.Multi.Generic Objekttyp: Unbekannte Bedrohung Zeitpunkt: 09.05.2016 17:28
07.05.2016 23.38.18 Das gefundene Objekt (Datei) ist irreparabel. hxxp://www.xn--die-grfin-02a.de/home Datei: hxxp://www.xn--die-grfin-02a.de/home Objektname: HEUR:Trojan.Script.Generic Objekttyp: Trojanisches Programm Zeitpunkt: 07.05.2016 23:38
05.05.2016 14.53.00 Gefundenes Objekt (Datei) wurde gelöscht. C:\Program Files (x86)\SC4 Mapper 2013\SC4Mapper_debug.exe Datei: C:\Program Files (x86)\SC4 Mapper 2013\SC4Mapper_debug.exe Objektname: UDS:DangerousObject.Multi.Generic Objekttyp: Unbekannte Bedrohung Zeitpunkt: 05.05.2016 14:53
Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 31.05.2016 Suchlaufzeit: 13:21 Protokolldatei: MBAM.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.05.31.02 Rootkit-Datenbank: v2016.05.27.01 Lizenz: Testversion Malware-Schutz: Aktiviert Schutz vor bösartigen Websites: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Sebas Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 351123 Abgelaufene Zeit: 6 Min., 32 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Geändert von Odin2013 (02.06.2016 um 15:50 Uhr) |
|
08.06.2016, 10:26
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Maus reagiert kaum noch Malwarebytes Anti-Rootkit (MBAR)
__________________Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers  Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
10.06.2016, 08:00
| #4 |
| | Maus reagiert kaum noch Der Scan hat nichts gefunden. Könnte folglich auch nicht Cleanup ausführen. Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.06.10.01
rootkit: v2016.05.27.01
Windows 10 x64 NTFS
Internet Explorer 11.306.10586.0
Sebas :: DESKTOP-SQVQA4I [administrator]
10.06.2016 08:47:47
mbar-log-2016-06-10 (08-47-47).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 355466
Time elapsed: 6 minute(s), 5 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
10.06.2016, 09:33
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Maus reagiert kaum noch Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
12.06.2016, 20:59
| #6 |
| | Maus reagiert kaum noch So beide Scans durchgeführt Code:
ATTFilter # AdwCleaner v5.119 - Bericht erstellt am 12/06/2016 um 21:50:36
# Aktualisiert am 30/05/2016 von Xplode
# Datenbank : 2016-06-12.1 [Server]
# Betriebssystem : Windows 10 Pro (X64)
# Benutzername : Sebas - DESKTOP-SQVQA4I
# Gestartet von : C:\Users\Sebas\Downloads\AdwCleaner_5.119.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLLs ] *****
***** [ WMI ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Internetbrowser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
*************************
C:\AdwCleaner\AdwCleaner[C1].txt - [1380 Bytes] - [31/05/2016 15:39:24]
C:\AdwCleaner\AdwCleaner[C2].txt - [1222 Bytes] - [31/05/2016 16:17:28]
C:\AdwCleaner\AdwCleaner[C3].txt - [1368 Bytes] - [01/06/2016 08:47:13]
C:\AdwCleaner\AdwCleaner[C4].txt - [1125 Bytes] - [12/06/2016 21:50:36]
C:\AdwCleaner\AdwCleaner[S1].txt - [1620 Bytes] - [31/05/2016 13:27:10]
C:\AdwCleaner\AdwCleaner[S2].txt - [1035 Bytes] - [31/05/2016 16:16:12]
C:\AdwCleaner\AdwCleaner[S3].txt - [1183 Bytes] - [01/06/2016 08:46:12]
C:\AdwCleaner\AdwCleaner[S4].txt - [1272 Bytes] - [12/06/2016 21:50:04]
########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [1490 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 10 Pro x64
Ran by Sebas (Administrator) on 12.06.2016 at 21:54:56,66
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 12
Successfully deleted: C:\ProgramData\iobit\driver booster (Folder)
Successfully deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\search.lnk (Shortcut)
Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Users\Public\Desktop\hotspot shield.lnk (Shortcut)
Successfully deleted: C:\Users\Sebas\AppData\Local\crashrpt (Folder)
Successfully deleted: C:\Users\Sebas\AppData\Local\nico mak computing (Folder)
Successfully deleted: C:\Users\Sebas\AppData\Roaming\iobit\driver booster (Folder)
Successfully deleted: C:\Users\Sebas\Documents\add-in express (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Driver Booster Scheduler (Task)
Successfully deleted: C:\WINDOWS\system32\Tasks\Driver Booster SkipUAC (Sebas) (Task)
Successfully deleted: C:\Program Files (x86)\iobit\driver booster (Folder)
Successfully deleted: C:\WINDOWS\prefetch\DRIVERBOOSTER.EXE-D5205666.pf (File)
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.06.2016 at 21:55:53,17
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
|
|
12.06.2016, 22:13
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Maus reagiert kaum noch Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.06.2016, 08:19
| #8 |
| | Maus reagiert kaum nochCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:12-06-2016 01
durchgeführt von Sebas (2016-06-13 09:17:09)
Gestartet von C:\Users\Sebas\Downloads
Windows 10 Pro Version 1511 (X64) (2016-03-11 21:59:48)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3353621248-3164951346-1194251251-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3353621248-3164951346-1194251251-503 - Limited - Disabled)
Gast (S-1-5-21-3353621248-3164951346-1194251251-501 - Limited - Disabled)
Sebas (S-1-5-21-3353621248-3164951346-1194251251-1001 - Administrator - Enabled) => C:\Users\Sebas
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Armored Warfare MyCom (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Armored Warfare MyCom) (Version: 1.78 - My.com B.V.)
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.29.1 - Asmedia Technology)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)
Battlefield: Bad Company™ 2 (HKLM-x32\...\{3AC8457C-0385-4BEA-A959-E095F05D6D67}) (Version: 1.0.1.0 - Electronic Arts)
Battlefield™ Hardline (HKLM-x32\...\{CB4AC3DA-8CC1-4516-86DA-4078B57DB229}) (Version: 1.4.0.10 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.3.0 - EA Digital Illusions CE AB)
Borderlands 2 (HKLM\...\Steam App 49520) (Version: - Gearbox Software)
Call of Duty: Black Ops - Multiplayer (HKLM\...\Steam App 42710) (Version: - Treyarch)
Call of Duty: Black Ops (HKLM\...\Steam App 42700) (Version: - Treyarch)
Call of Duty: Black Ops II - Multiplayer (HKLM\...\Steam App 202990) (Version: - Treyarch)
Call of Duty: Black Ops II - Zombies (HKLM\...\Steam App 212910) (Version: - )
Call of Duty: Black Ops II (HKLM\...\Steam App 202970) (Version: - Treyarch)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve)
Driver Booster 3.4 (HKLM-x32\...\Driver Booster_is1) (Version: 3.4 - IObit)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - )
ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)
FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version: - FileHippo.com)
Geeks3D FurMark 1.17.0.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version: - Geeks3D)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 51.0.2704.84 - Google Inc.)
Google Update Helper (x32 Version: 1.3.30.3 - Google Inc.) Hidden
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Hotspot Shield 5.4.1 (HKLM-x32\...\HotspotShield) (Version: 5.4.1 - AnchorFree Inc.)
Hotspot Shield 5.4.1 Embedded (x32 Version: 5.4.1.9699 - Buildbot) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1163 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.0.1042 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Java 8 Update 92 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418092F0}) (Version: 8.0.920.14 - Oracle Corporation)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Krita Desktop (x64) 2.9.11.0 (HKLM\...\{AF6A4BDD-B912-42DD-972B-986DA81A429A}) (Version: 2.9.11.0 - Krita Foundation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Medal of Honor: Pacific Assault™ (HKLM-x32\...\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}) (Version: 1.2.1.280 - Electronic Arts)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.7.133.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Mozilla Firefox 47.0 (x64 de) (HKLM\...\Mozilla Firefox 47.0 (x64 de)) (Version: 47.0 - Mozilla)
Mozilla Firefox 48.0 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 48.0 (x86 en-US)) (Version: 48.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0 - Mozilla)
My.com Game Center (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\MyComGames) (Version: 3.175 - My.com B.V.)
Need for Speed™ Most Wanted (HKLM-x32\...\{FB0127F3-985B-44CE-AE29-378CAF60B361}) (Version: 1.5.0.0 - Electronic Arts)
Network Addon Mod Version 30 mit Essentials r132 (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Network Addon Mod) (Version: Version 30 mit Essentials r132 - Das NAM Team)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.61.16 - Black Tree Gaming)
NVIDIA 3D Vision Controller-Treiber 364.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 364.44 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 368.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 368.22 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.11.3.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.3.5 - NVIDIA Corporation)
NVIDIA Grafiktreiber 368.22 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 368.22 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.14 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version: - )
Origin (HKLM-x32\...\Origin) (Version: 9.11.6.18139 - Electronic Arts, Inc.)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PDF24 Creator 7.6.4 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Plants vs Zombies GW2 (HKLM-x32\...\{C4F00C98-13B4-4313-8152-50EE0B04ABE2}) (Version: 1.0.3.0 - Electronic Arts)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.994 - Even Balance, Inc.)
PVZ Garden Warfare (HKLM-x32\...\{A5AC7D7B-C1D5-4AF9-8829-993DA335BE1B}) (Version: 1.0.3.0 - Electronic Arts)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7746 - Realtek Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.7.8 - Rockstar Games)
SC4 Mapper 2013 (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\SC4 Mapper 2013) (Version: - )
Secunia PSI (3.0.0.11005) (HKLM-x32\...\Secunia PSI) (Version: 3.0.0.11005 - Secunia)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (Version: - Microsoft) Hidden
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.3.5 - NVIDIA Corporation) Hidden
SimCity 4 Deluxe (HKLM\...\Steam App 24780) (Version: - EA - Maxis)
Skype™ 7.24 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
Sniper Elite: Zombie Army 2 (HKLM\...\Steam App 247930) (Version: - Rebellion)
State of Decay (HKLM\...\Steam App 241540) (Version: - Undead Labs)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
The Sims 2: Ultimate Collection (HKLM-x32\...\{04450C18-F039-4B81-A621-70C3B0F523D5}) (Version: 1.0.0.0 - Electronic Arts)
Tom Clancy's Rainbow Six Siege (HKLM-x32\...\Uplay Install 635) (Version: - Ubisoft Montreal)
Traffic Simulator Configuration Tool (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Traffic Simulator Configuration Tool) (Version: - )
Unity Web Player (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\UnityWebPlayer) (Version: 5.3.4f1 - Unity Technologies ApS)
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUSR_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version: - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 19.1 - Ubisoft)
Verdun (HKLM\...\Steam App 242860) (Version: - M2H)
Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.)
WinRAR 5.10 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH)
World of Tanks (HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3353621248-3164951346-1194251251-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Sebas\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {2BA16872-ABE8-434A-A88C-12BED863775F} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {2E79C669-8C6E-41F9-A809-6D0FD2C60AC1} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2015-12-09] (Microsoft Corporation)
Task: {42C42418-FFE1-490E-B466-F7FE17EA1CB0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-11] (Google Inc.)
Task: {4BCAC0B4-5CAF-4333-9FC0-F3A4A9E3AD07} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-03-11] (Google Inc.)
Task: {508A6689-1EA8-4135-9C28-33CFE54F61F9} - System32\Tasks\{7FDB2520-1DA0-40F3-98F2-B7B9A7AA997F} => pcalua.exe -a C:\WINDOWS\Installer\SandboxieInstall64.exe -c /remove
Task: {76EA51E0-A2B7-43E2-8976-861CB97C1277} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {79141F0D-DA75-4148-BE39-9E964F5F787A} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-12] (Adobe Systems Incorporated)
Task: {7929A905-0537-4981-841F-16DB5BCF019D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {81F7173D-BE0C-4218-BC68-A86DAB1CC039} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {857A3E43-CC24-437C-836A-60A21BE3F54E} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2015-12-09] (Microsoft)
Task: {B8C5C819-3B51-45C0-8012-5FC0B5F48F79} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
Task: {CA8AEFC9-F4BF-4A81-94BE-E2650750F643} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {F4D77F31-1FF6-4345-8AC1-7BE08F11B867} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2015-12-09] (Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maxis\SimCity 4\Traffic Simulator Configuration Tool.lnk -> C:\Program Files (x86)\Traffic Simulator Configuration Tool\TSCT.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-03-11 15:39 - 2016-03-25 13:15 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
2015-05-19 10:11 - 2015-05-19 10:11 - 00007680 _____ () C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
2016-03-25 13:15 - 2014-04-24 08:29 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
2016-03-11 18:09 - 2016-06-08 15:59 - 00076152 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe
2016-04-26 10:53 - 2016-05-02 07:54 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-04-26 10:53 - 2016-05-02 07:54 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-04-26 10:53 - 2016-05-02 07:55 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-04-13 07:25 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-13 07:25 - 2016-03-29 12:20 - 02656952 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-05-28 10:41 - 2016-05-28 10:41 - 00959168 _____ () C:\Users\Sebas\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-04-19 07:19 - 2016-04-19 07:19 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-01-01 18:51 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-05-11 13:57 - 2016-04-23 06:25 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-05-11 13:58 - 2016-04-23 06:02 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-05-11 13:58 - 2016-04-23 05:58 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-05-11 13:58 - 2016-04-23 05:58 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-05-11 13:58 - 2016-04-23 06:01 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-04-26 10:53 - 2016-05-02 07:54 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-04-26 10:53 - 2016-05-02 07:54 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-03-25 13:15 - 2016-06-13 08:52 - 00038184 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll
2016-03-11 15:39 - 2015-05-08 08:26 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll
2015-07-09 00:18 - 2015-07-09 00:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\kpcengine.2.3.dll
2016-05-14 03:09 - 2016-05-14 03:09 - 00166528 _____ () C:\Program Files (x86)\Hotspot Shield\bin\CrashRpt1403.dll
2016-04-19 07:19 - 2016-04-19 07:19 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-04-19 07:19 - 2016-04-19 07:19 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2015-08-14 03:17 - 2015-08-14 03:17 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-04-26 10:53 - 2016-05-02 08:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-03-11 14:23 - 2016-03-11 14:23 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sebas\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img13.jpg
DNS Servers: 192.168.0.1 - 192.168.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "SandboxieControl"
HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\StartupApproved\Run: => "MyComGames"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{84F36459-6104-4573-9761-DC1176136C45}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{60A3CADE-BE5B-4D53-AFE1-7B95ED89141D}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{2C1F6B41-B4B2-4157-AF88-228FA2449ABC}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{54DA0E5A-9D9F-460B-A351-02015DBC7D31}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{F48BED4D-C863-4E0D-BFBE-32DAE409CA21}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{37423115-3E26-4E19-96C5-1AC89E729887}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7D9150E3-DE67-46CC-B1AC-5C032572B0C9}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{05557476-5A4F-4D41-8987-BA775B5F0700}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{4A8D194C-5C4A-4FBB-9E48-7D2B40707744}] => (Allow) F:\Steam\Steam.exe
FirewallRules: [{3E990DBD-5375-42BC-AEBD-B8B8011284D7}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [{3EC26535-2507-4260-92C1-35F6B49A66D6}] => (Allow) F:\Steam\bin\steamwebhelper.exe
FirewallRules: [{D17F10FD-C9B7-4F2B-9BB6-678BC8C6CA4F}] => (Allow) C:\Steam\Steam.exe
FirewallRules: [{3E556139-F247-4A60-BF17-1ECB00FC3AA1}] => (Allow) C:\Steam\Steam.exe
FirewallRules: [{FFBE4DD2-EFBB-4241-9944-3A5CDE01A171}] => (Allow) C:\Steam\bin\steamwebhelper.exe
FirewallRules: [{31DC169E-6370-4705-B551-AB835C816504}] => (Allow) C:\Steam\bin\steamwebhelper.exe
FirewallRules: [{39C7B648-AB68-4DF0-B6A9-41C2966686C1}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{CBB1270E-7388-47BB-9400-01A51887D4BD}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{166E5A88-0653-4D74-AA4F-7636151D36F9}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{E34DE56D-C61F-472A-A0F6-0E5A837FFBD4}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{F427E169-044F-444A-9EB6-F259C5C5FB3D}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{A128D829-6243-4ACC-A8D7-1A718D0B736E}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{E089848E-248D-4080-859F-621E1EA1E5E5}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield Bad Company 2\BFBC2Game.exe
FirewallRules: [{25AA3103-DF70-4300-BA94-82EE64799985}] => (Allow) F:\Program Files (x86)\Origin Games\Battlefield Bad Company 2\BFBC2Game.exe
FirewallRules: [{338050F8-130F-4149-A2AA-ED2770EF55EC}] => (Allow) F:\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{F150A658-904B-42CB-987A-2B975789ABDC}] => (Allow) F:\Steam\SteamApps\common\Team Fortress 2\hl2.exe
FirewallRules: [{73020B1F-550B-41CE-8ED1-F2A7E2C1B3B4}] => (Allow) F:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{0A520DA8-B473-415C-A536-CF17E426839A}] => (Allow) F:\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{AEE4DB81-73DA-4029-B2D0-FFC2802D84F9}] => (Allow) F:\Steam\SteamApps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{746242E5-5DF9-4F5F-B887-B1C89BE844BA}] => (Allow) F:\Steam\SteamApps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{C8A5309C-BE30-42F5-9EEC-38EC812CD4A5}] => (Allow) F:\DOWNLOAD PG\Steam.exe
FirewallRules: [{1CFA3683-B40B-461E-A9B4-512121394F1A}] => (Allow) F:\DOWNLOAD PG\Steam.exe
FirewallRules: [{A5B1D10B-EDDA-4DE4-9B5D-B6D067AC3790}] => (Allow) F:\DOWNLOAD PG\bin\steamwebhelper.exe
FirewallRules: [{F7C12DF0-6F56-4CF4-9BA6-ABB17D93C6F8}] => (Allow) F:\DOWNLOAD PG\bin\steamwebhelper.exe
FirewallRules: [{C4F37ED4-CE2E-43A1-BA75-B34C0AB8E384}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{E782F366-6B6C-4A12-89A4-868828758A3A}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOps.exe
FirewallRules: [{B60EA3CB-2A11-4559-8634-FC60579FE873}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{E276A524-316E-4624-ABEE-1D76377B4A7B}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops\BlackOpsMP.exe
FirewallRules: [{78DA4D09-1714-41CA-960B-B32C6F0D4475}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa.exe
FirewallRules: [{0D9A6BE3-8987-48E6-9297-36A60400786A}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa.exe
FirewallRules: [{7F3DC276-8B20-420B-889F-3BACD459544B}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa_setup.exe
FirewallRules: [{30DD73BC-ECE3-49E9-9A74-5FA3E4DC32FE}] => (Allow) F:\Program Files (x86)\Origin Games\Medal of Honor Pacific Assault\mohpa_setup.exe
FirewallRules: [{A5CFDF7C-E2C8-49D8-B98B-97399112C76C}] => (Allow) D:\SteamLibrary\steamapps\common\State of Decay\StateOfDecay.exe
FirewallRules: [{4BD9B8C1-5F59-4589-99AD-F627BB2934DF}] => (Allow) D:\SteamLibrary\steamapps\common\State of Decay\StateOfDecay.exe
FirewallRules: [{90D50237-4F60-4523-984A-4C0444EF43A2}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{85B8FA02-C732-43F2-B755-2D2C6A835FB8}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare\PVZ.Main_Win64_Retail.exe
FirewallRules: [{BA46AEF8-D60E-4C2E-B223-74C052FC7319}] => (Allow) F:\Program Files (x86)\Origin Games\The Sims 2 Ultimate Collection\Fun with Pets\SP9\TSBin\Sims2EP9.exe
FirewallRules: [{AD1CC81B-0261-4B8A-8462-90F43BDAAFD9}] => (Allow) F:\Program Files (x86)\Origin Games\The Sims 2 Ultimate Collection\Fun with Pets\SP9\TSBin\Sims2EP9.exe
FirewallRules: [{054722FA-0711-42A7-8C01-E31DE0F324E6}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6zm.exe
FirewallRules: [{8937E247-1573-461E-94BD-B8AD6E4998CD}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6zm.exe
FirewallRules: [{6782DDBE-ECCD-4680-9836-4520362AE8E8}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{2F546BFD-EAB8-48F4-ADE8-A51CB433CA8B}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{01093678-275E-40F6-987B-507B5334C96A}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6mp.exe
FirewallRules: [{0936B798-4B00-4530-B7DC-211E32112875}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Call of Duty Black Ops II\t6mp.exe
FirewallRules: [{C9F72642-C8B6-4FC8-AEF8-E66660F24A1E}] => (Allow) C:\Users\Sebas\AppData\Local\MyComGames\MyComGames.exe
FirewallRules: [{38100519-6B02-470E-94E8-3FEDE4391F7F}] => (Allow) C:\Users\Sebas\AppData\Local\MyComGames\MyComGames.exe
FirewallRules: [{91F4E4ED-981A-4B47-A433-457BCA0F32F1}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{08DDEA93-F1AD-4A00-A678-5F0B433BFDD2}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{8277D946-E843-48E6-A396-5ECDF412C6DD}] => (Allow) D:\SteamLibrary\steamapps\common\Battle Islands\BattleIslands.exe
FirewallRules: [{AD7E0AE5-3172-4C32-84A1-4F6E1DEB32C8}] => (Allow) D:\SteamLibrary\steamapps\common\Battle Islands\BattleIslands.exe
FirewallRules: [{605D9BD2-E5CC-400F-A0FC-CDB6C0020B4F}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Sniper Elite Zombie Army 2\bin\ZA2.exe
FirewallRules: [{6CF36FE6-D2B3-4339-9296-5588B45F5049}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Sniper Elite Zombie Army 2\bin\ZA2.exe
FirewallRules: [{78CBF0B5-E5BC-4192-AFFF-4F204489106D}] => (Allow) F:\JAN\GTA5.exe
FirewallRules: [{A202708E-3EA2-4F75-8878-97E8B3809359}] => (Allow) F:\JAN\GTA5.exe
FirewallRules: [{81D1144A-E565-4F16-B321-97AD0C74A804}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Verdun\Verdun.exe
FirewallRules: [{D47C3F62-DA54-427C-A4C6-1D33C848AC53}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Verdun\Verdun.exe
FirewallRules: [{3A9C3FE5-FF43-4F54-830C-C29E767EEBC1}] => (Allow) F:\Program Files (x86)\Origin Games\Need for Speed(TM) Most Wanted\NFS13.exe
FirewallRules: [{8383D5D2-B196-4FF5-86AD-BEA26B5FD54A}] => (Allow) F:\Program Files (x86)\Origin Games\Need for Speed(TM) Most Wanted\NFS13.exe
FirewallRules: [{958BEFBC-F05A-4F51-B4DA-B5C5DB32864D}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{4B66A43D-4DCA-425E-9CFC-11E894E97165}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{19A37790-3C82-4497-B91D-434AA21A0AE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{A2667A3F-BD42-479F-BE30-D358FD0877CD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{4945C046-F071-450C-B7CE-7472B2B37E8C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{957B1306-2A1B-413A-8BD4-A6D99ADAA048}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C45B8C40-5D45-442F-B588-6CCE3F91010D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1BA4DFAD-42E8-485B-A688-785D58088AED}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Main_Win64_Retail.exe
FirewallRules: [{63BDEAE3-9378-4A9F-B014-A6E07CD02A9D}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Main_Win64_Retail.exe
FirewallRules: [{5B515C46-5EBB-48CE-91F4-D2B4A0339278}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Trial_Win64_Retail.exe
FirewallRules: [{67E354AA-B93A-4133-8E03-304D275943BA}] => (Allow) F:\Program Files (x86)\Origin Games\Plants vs Zombies Garden Warfare 2\GW2.Trial_Win64_Retail.exe
FirewallRules: [{F637B9E4-CC0F-48E4-9E00-8ECDFB3326B6}] => (Allow) D:\SteamLibrary\steamapps\common\SimCity 4 Deluxe\Apps\SimCity 4.exe
FirewallRules: [{37580DF8-F966-490D-BD5D-AAA85187B992}] => (Allow) D:\SteamLibrary\steamapps\common\SimCity 4 Deluxe\Apps\SimCity 4.exe
FirewallRules: [{2CB56095-68AB-4EEB-8EC6-6924C815A21D}] => (Allow) D:\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [{C42A7194-4D1E-4170-881C-1E50DA409512}] => (Allow) D:\Ubisoft Game Launcher\games\Anno 2070\Anno5.exe
FirewallRules: [TCP Query User{986DE7DC-A639-4C26-B11A-962173D52FBB}F:\program files (x86)\origin games\bfh\bfh.exe] => (Block) F:\program files (x86)\origin games\bfh\bfh.exe
FirewallRules: [UDP Query User{1A4423E5-2346-47A6-8A38-53C372888F22}F:\program files (x86)\origin games\bfh\bfh.exe] => (Block) F:\program files (x86)\origin games\bfh\bfh.exe
FirewallRules: [{90642352-9A59-4056-B6D1-A3DC64F92A1E}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{5CD69CD0-36BD-4DFD-AFA1-5CC03347691E}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{6ECB108B-A6B2-4203-9472-03FA76A6835F}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{85579440-87CB-45F2-AE7F-E8DD3F1B078D}] => (Allow) F:\DOWNLOAD PG\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{3301B2F3-4FCE-4B0F-8B4B-AC79C258FD76}] => (Allow) D:\SteamLibrary\steamapps\common\BlockNLoad\Win64\BlockNLoad.exe
FirewallRules: [{6DF9EC0D-B9AB-4968-BD85-E396929E663A}] => (Allow) D:\SteamLibrary\steamapps\common\BlockNLoad\Win64\BlockNLoad.exe
FirewallRules: [{0276A736-5468-431E-A4BA-446A4C1C89F8}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3EB617BD-C9E7-433D-8A42-39C092141FC4}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
FirewallRules: [{3FE4FF43-C22E-4B11-8932-22BEE945D3C6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{FF6AE470-BEBB-4D8A-8C7A-A9E899EEDC2D}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\DBDownloader.exe
FirewallRules: [{3F3DA887-ACEA-4215-8694-7D2DC17FDA9D}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{12A6B95E-6E42-45A4-BAD0-87D47B3542E6}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\AutoUpdate.exe
FirewallRules: [{B2F3C23B-16F0-4030-8A9D-5FEB0BB7CC8D}] => (Allow) D:\SteamLibrary\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{1D8D3EC2-66F2-4813-9169-CAF37B3043DF}] => (Allow) D:\SteamLibrary\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{E132A838-3F31-45B1-920C-BFC13D074539}] => (Allow) F:\Rainbow six Siege\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{371D7689-C6AE-4835-A60F-E5DC7D535E32}] => (Allow) F:\Rainbow six Siege\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{71DF7304-64A2-4F2A-84BF-C87E825BEC20}] => (Allow) C:\Windows\syswow64\PnkBstrA.exe
FirewallRules: [{D1D61DAC-B8A1-409C-B979-216ADB6089E5}] => (Allow) C:\Windows\syswow64\PnkBstrA.exe
FirewallRules: [{C0A428F2-0E26-4BA0-A6C9-4B60E8F17104}] => (Allow) C:\Windows\syswow64\PnkBstrB.exe
FirewallRules: [{22650967-9679-4C09-9D65-5801D15FBC14}] => (Allow) C:\Windows\syswow64\PnkBstrB.exe
FirewallRules: [{AFE5B7DA-5440-4CBF-A79B-A5EAC7693CE3}] => (Allow) F:\Program Files (x86)\Origin Games\BFH\BFHWebHelper.exe
FirewallRules: [{03045B31-D573-4132-810E-2AD21116DAE1}] => (Allow) F:\Program Files (x86)\Origin Games\BFH\BFHWebHelper.exe
FirewallRules: [TCP Query User{58117BC1-38A8-4F8C-B3AC-6960E9CFFF92}D:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) D:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{8B8AFD9C-ADE8-48FE-AB6C-D75A99A1E5C9}D:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) D:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{67CEF7DA-8F87-4A71-A13F-CE3FE2C929BE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{37CCDF7F-F6E4-4D45-B583-DE816527254C}] => (Allow) D:\SteamLibrary\steamapps\common\Just Cause 3\JustCause3.exe
FirewallRules: [{D0FCD5EF-5855-4486-A610-BF293F56F71E}] => (Allow) D:\SteamLibrary\steamapps\common\Just Cause 3\JustCause3.exe
FirewallRules: [{4B588EA5-0EBE-4825-B4B7-03552137CE91}] => (Allow) D:\SteamLibrary\steamapps\common\Warface\live\nw.exe
FirewallRules: [{5D2E4729-2455-466B-8734-8775913CCE27}] => (Allow) D:\SteamLibrary\steamapps\common\Warface\live\nw.exe
FirewallRules: [{A0DC4855-994D-4897-A8BF-CA6C4456D78A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A869B7A2-2CBC-4133-8D4E-04F5818E326C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Wiederherstellungspunkte =========================
26-05-2016 08:21:59 DirectX wurde installiert
30-05-2016 17:30:09 DirectX wurde installiert
31-05-2016 16:57:35 Driver Booster : PCI Standard-Host-CPU-Brücke
01-06-2016 18:00:49 DirectX wurde installiert
08-06-2016 15:58:57 DirectX wurde installiert
10-06-2016 21:19:58 DirectX wurde installiert
12-06-2016 21:54:57 JRT Pre-Junkware Removal
13-06-2016 09:13:08 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (06/13/2016 09:13:09 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (06/12/2016 09:54:57 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (06/12/2016 09:51:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 7.1.2071.1338, Zeitstempel: 0x5726e00c
Name des fehlerhaften Moduls: MessageBus.dll, Version: 0.0.0.0, Zeitstempel: 0x5726d98c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000010f73
ID des fehlerhaften Prozesses: 0x102c
Startzeit der fehlerhaften Anwendung: 0xNvStreamNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvStreamNetworkService.exe1
Pfad des fehlerhaften Moduls: NvStreamNetworkService.exe2
Berichtskennung: NvStreamNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvStreamNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvStreamNetworkService.exe5
Error: (06/12/2016 09:26:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvStreamNetworkService.exe, Version: 7.1.2071.1338, Zeitstempel: 0x5726e00c
Name des fehlerhaften Moduls: MessageBus.dll, Version: 0.0.0.0, Zeitstempel: 0x5726d98c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000010f73
ID des fehlerhaften Prozesses: 0x7d8
Startzeit der fehlerhaften Anwendung: 0xNvStreamNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvStreamNetworkService.exe1
Pfad des fehlerhaften Moduls: NvStreamNetworkService.exe2
Berichtskennung: NvStreamNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvStreamNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvStreamNetworkService.exe5
Error: (06/10/2016 09:21:06 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Steam.exe, Version 3.42.16.13 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 15d0
Startzeit: 01d1c34368efeecb
Beendigungszeit: 4294967295
Anwendungspfad: F:\DOWNLOAD PG\Steam.exe
Berichts-ID: 79e66c02-2f40-11e6-9008-f832e47277e8
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (06/10/2016 09:20:00 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (06/10/2016 07:07:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Origin.exe, Version 9.12.2.60376 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 28c8
Startzeit: 01d1c339a15da657
Beendigungszeit: 4294967295
Anwendungspfad: F:\Origin\Origin.exe
Berichts-ID: bdce2c5c-2f2d-11e6-9008-f832e47277e8
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (06/09/2016 10:04:33 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NisSrv.exe, Version: 4.9.10586.0, Zeitstempel: 0x5632d6c7
Name des fehlerhaften Moduls: NisSrv.exe, Version: 4.9.10586.0, Zeitstempel: 0x5632d6c7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001e6a2
ID des fehlerhaften Prozesses: 0x1128
Startzeit der fehlerhaften Anwendung: 0xNisSrv.exe0
Pfad der fehlerhaften Anwendung: NisSrv.exe1
Pfad des fehlerhaften Moduls: NisSrv.exe2
Berichtskennung: NisSrv.exe3
Vollständiger Name des fehlerhaften Pakets: NisSrv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NisSrv.exe5
Error: (06/08/2016 07:35:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-SQVQA4I)
Description: Bei der Aktivierung der App „Microsoft.MicrosoftOfficeHub_8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (06/08/2016 07:35:25 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-SQVQA4I)
Description: Bei der Aktivierung der App „Microsoft.Messaging_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Systemfehler:
=============
Error: (06/13/2016 08:52:52 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am 12.06.2016 um 22:31:20 unerwartet heruntergefahren.
Error: (06/13/2016 08:52:48 AM) (Source: Application Popup) (EventID: 56) (User: )
Description: ACPI5
Error: (06/13/2016 08:52:48 AM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)
Description: 32212256841158768
Error: (06/12/2016 09:51:15 PM) (Source: Application Popup) (EventID: 56) (User: )
Description: ACPI5
Error: (06/12/2016 09:50:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_48cca" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/12/2016 09:50:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _48cca" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/12/2016 09:50:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_48cca" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/12/2016 09:50:51 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_48cca" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (06/12/2016 09:50:51 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (06/12/2016 09:50:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2016-06-09 18:29:57.355
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-06-09 11:11:31.570
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-06-09 10:04:34.181
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-06-08 17:57:15.791
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-05-26 08:23:12.819
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-17 14:54:00.453
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-15 21:23:17.824
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-14 15:37:28.621
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-05-14 08:49:19.936
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-04-29 18:36:40.210
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz
Prozentuale Nutzung des RAM: 21%
Installierter physikalischer RAM: 16308 MB
Verfügbarer physikalischer RAM: 12848.39 MB
Summe virtueller Speicher: 18740 MB
Verfügbarer virtueller Speicher: 15417.8 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:232.33 GB) (Free:161.77 GB) NTFS
Drive d: (G) (Fixed) (Total:465.82 GB) (Free:136.65 GB) NTFS
Drive f: (Volume) (Fixed) (Total:465.66 GB) (Free:20.39 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: EB196FAC)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: F4CF2FE1)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:12-06-2016 01 durchgeführt von Sebas (Administrator) auf DESKTOP-SQVQA4I (13-06-2016 09:16:49) Gestartet von C:\Users\Sebas\Downloads Geladene Profile: Sebas (Verfügbare Profile: Sebas & DefaultAppPool) Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvscpapisvr.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe (AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe () C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe (Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe () C:\Windows\syswow64\PnkBstrA.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avpui.exe () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Secunia) C:\Program Files (x86)\Secunia\PSI\psia.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (NVIDIA Corporation) C:\Users\Sebas\AppData\Local\NVIDIA\NvBackend\ApplicationOntology\NvOAWrapperCache.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [323056 2015-11-04] (Intel Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8849152 2016-05-31] (Realtek Semiconductor) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation) HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [213536 2016-02-19] (Geek Software GmbH) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [597016 2016-03-31] (Oracle Corporation) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53123712 2016-05-17] (Skype Technologies S.A.) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Run: [Steam] => F:\DOWNLOAD PG\steam.exe [3077712 2016-04-30] (Valve Corporation) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\Run: [MyComGames] => C:\Users\Sebas\AppData\Local\MyComGames\MyComGames.exe [4906864 2016-04-23] (MY.COM B.V.) HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\...\MountPoints2: {8dee9f28-e7d4-11e5-8f60-f832e47277e8} - "G:\SETUP.EXE" Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk [2016-06-04] ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files (x86)\Secunia\PSI\psi_tray.exe (Secunia) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2 Tcpip\..\Interfaces\{3717e3d2-457b-490b-9636-d310629f58f1}: [DhcpNameServer] 192.168.0.1 192.168.0.2 Tcpip\..\Interfaces\{502ce419-436f-4a71-98b9-52fdcc74a182}: [DhcpNameServer] 8.8.8.8 Internet Explorer: ================== HKU\S-1-5-21-3353621248-3164951346-1194251251-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-02-09] (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_92\bin\ssv.dll [2016-06-04] (Oracle Corporation) BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-04-12] (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_92\bin\jp2ssv.dll [2016-06-04] (Oracle Corporation) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-02-09] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll [2016-04-26] (Oracle Corporation) BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-04-12] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-26] (Oracle Corporation) Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab) Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2015-02-17] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Users\Sebas\AppData\Roaming\Mozilla\Firefox\Profiles\4jmmowoe.default-1463297548481 FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-12] () FF Plugin: @java.com/DTPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\dtplugin\npDeployJava1.dll [2016-06-04] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.92.2 -> C:\Program Files\Java\jre1.8.0_92\bin\plugin2\npjp2.dll [2016-06-04] (Oracle Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-12] () FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (ESN Social Software AB) FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll [2013-09-16] (ESN Social Software AB) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-04-21] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-04-21] (Intel Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-26] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-26] (Oracle Corporation) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-11-18] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-05-20] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-05-20] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.30.3\npGoogleUpdate3.dll [2016-05-11] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-3353621248-3164951346-1194251251-1001: @my.com/Games -> C:\Users\Sebas\AppData\Local\MyComGames\NPMyComDetector.dll [2016-04-02] (MY.COM B.V.) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2015-11-18] (Microsoft Corporation) FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2016-05-27] (Adobe Systems Inc.) FF Extension: WOT - C:\Users\Sebas\AppData\Roaming\Mozilla\Firefox\Profiles\4jmmowoe.default-1463297548481\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2016-05-15] FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\FFExt\light_plugin_firefox [2016-05-24] Chrome: ======= CHR Profile: C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Präsentationen) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-03-11] CHR Extension: (Google Docs) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-03-11] CHR Extension: (Google Drive) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-03-11] CHR Extension: (WOT: Web of Trust, Website Reputation Ratings) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2016-05-27] CHR Extension: (YouTube) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-03-11] CHR Extension: (Kaspersky Protection) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\eahebamiopdhefndnmappcihfajigkka [2016-03-11] CHR Extension: (Google Tabellen) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-03-11] CHR Extension: (Google Docs Offline) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-05] CHR Extension: (Google Mail) - C:\Users\Sebas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-03-11] CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka CHR HKLM-x32\...\Chrome\Extension: [nlbejmccbhkncgokjcmghpfloaajcffj] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2016-03-25] () R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2014-04-24] () [Datei ist nicht signiert] R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\avp.exe [194000 2015-12-08] (Kaspersky Lab ZAO) R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1165368 2016-05-02] (NVIDIA Corporation) R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe [2746496 2016-05-14] (AnchorFree Inc.) S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [103176 2016-05-14] () R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [19440 2015-11-04] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel(R) Corporation) S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Datei ist nicht signiert] R2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Datei ist nicht signiert] R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-08-14] (Intel Corporation) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes) R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1881144 2016-05-02] (NVIDIA Corporation) R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation) S3 Origin Client Service; F:\Origin\OriginClientService.exe [2122248 2016-06-10] (Electronic Arts) R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2016-03-18] () R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76152 2016-06-08] () R2 Secunia PSI Agent; C:\Program Files (x86)\Secunia\PSI\PSIA.exe [1570520 2016-02-02] (Secunia) S2 Secunia Update Agent; C:\Program Files (x86)\Secunia\PSI\sua.exe [837848 2016-02-02] (Secunia) S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2016-03-11] () R0 cm_km; C:\Windows\System32\drivers\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO) R3 e1dexpress; C:\Windows\system32\DRIVERS\e1d65x64.sys [559080 2016-04-19] (Intel Corporation) R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-05-31] (REALiX(tm)) R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO) R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO) R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70512 2015-06-27] (Kaspersky Lab ZAO) R2 kldisk; C:\Windows\system32\DRIVERS\kldisk.sys [77728 2016-03-11] (AO Kaspersky Lab) S0 klelam; C:\Windows\System32\DRIVERS\klelam.sys [30328 2015-06-24] (Kaspersky Lab) R3 klflt; C:\Windows\system32\DRIVERS\klflt.sys [181640 2015-12-08] (AO Kaspersky Lab) R1 klhk; C:\Windows\system32\DRIVERS\klhk.sys [238000 2016-05-24] (AO Kaspersky Lab) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [933808 2016-05-24] (AO Kaspersky Lab) R1 KLIM6; C:\Windows\system32\DRIVERS\klim6.sys [49240 2016-05-24] (AO Kaspersky Lab) R3 klkbdflt; C:\Windows\system32\DRIVERS\klkbdflt.sys [41656 2015-06-06] (Kaspersky Lab ZAO) R3 klmouflt; C:\Windows\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO) R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2015-12-08] (AO Kaspersky Lab) R1 klwfp; C:\Windows\system32\DRIVERS\klwfp.sys [87984 2016-05-24] (AO Kaspersky Lab) R1 Klwtp; C:\Windows\system32\DRIVERS\klwtp.sys [102584 2015-06-16] (Kaspersky Lab ZAO) R1 kneps; C:\Windows\system32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO) R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-06-13] (Malwarebytes) R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation) R3 MEIx64; C:\Windows\System32\drivers\TeeDriverW8x64.sys [185896 2016-05-31] (Intel Corporation) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation) R3 PSI; C:\Windows\System32\DRIVERS\psi_mf_amd64.sys [18456 2016-02-02] (Secunia) S3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [42600 2016-05-31] (Synaptics Incorporated) R3 taphss6; C:\Windows\System32\drivers\taphss6.sys [42064 2016-03-01] (Anchorfree Inc.) S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation) S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation) R3 WirelessKeyboardFilter; C:\Windows\System32\drivers\WirelessKeyboardFilter.sys [49384 2016-03-29] (Microsoft Corporation) S3 XtuAcpiDriver; C:\Windows\System32\drivers\XtuAcpiDriver.sys [63840 2015-09-21] (Intel Corporation) U4 klkbdflt2; \SystemRoot\system32\DRIVERS\klkbdflt2.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-13 09:16 - 2016-06-13 09:17 - 00020718 _____ C:\Users\Sebas\Downloads\FRST.txt 2016-06-13 09:16 - 2016-06-13 09:16 - 00000000 ____D C:\Users\Sebas\Downloads\FRST-OlderVersion 2016-06-12 21:57 - 2016-06-12 21:57 - 00001489 _____ C:\Users\Sebas\Desktop\1JRT.txt 2016-06-12 21:55 - 2016-06-13 09:14 - 00000546 _____ C:\Users\Sebas\Desktop\JRT.txt 2016-06-12 21:54 - 2016-06-12 21:54 - 01610816 _____ (Malwarebytes) C:\Users\Sebas\Downloads\JRT.exe 2016-06-12 21:53 - 2016-06-12 21:53 - 00001572 _____ C:\Users\Sebas\Desktop\AdwCleaner[C4].txt 2016-06-12 21:43 - 2016-06-12 21:47 - 03677248 _____ C:\Users\Sebas\Downloads\AdwCleaner_5.119.exe 2016-06-12 15:30 - 2016-06-12 15:30 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\29917428.sys 2016-06-12 15:08 - 2016-06-12 15:08 - 47088088 _____ C:\Users\Sebas\Downloads\Firefox Setup 47.0.exe 2016-06-12 15:08 - 2016-06-12 15:08 - 00000000 ____D C:\Program Files\Mozilla Firefox 2016-06-10 08:46 - 2016-06-10 08:46 - 00000000 ____D C:\Users\Sebas\Desktop\Neuer Ordner (4) 2016-06-10 08:32 - 2016-06-10 22:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2016-06-10 07:47 - 2016-06-10 08:55 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2016-06-10 07:46 - 2016-06-10 08:44 - 00000000 ____D C:\Users\Sebas\Desktop\mbar 2016-06-09 10:05 - 2016-06-09 10:05 - 00172544 _____ C:\Users\Sebas\Downloads\QM-WS Eltville.ppt 2016-06-08 15:18 - 2016-06-08 15:18 - 00000000 ____D C:\WINDOWS\SysWOW64\Hotspot Shield 2016-06-08 12:24 - 2016-06-08 12:24 - 00167804 _____ C:\Users\Sebas\Downloads\5 Anforderungen zur Kuzu-Messung.pdf 2016-06-08 11:39 - 2016-06-08 11:39 - 00549896 _____ C:\Users\Sebas\Downloads\9783540757412-c1.pdf 2016-06-08 09:20 - 2016-06-08 09:20 - 00470182 _____ C:\Users\Sebas\Downloads\Loesungen (WJ_PMfI_3_ISBN3658026073).pdf 2016-06-06 07:48 - 2016-06-06 07:48 - 00003268 _____ C:\WINDOWS\System32\Tasks\{7FDB2520-1DA0-40F3-98F2-B7B9A7AA997F} 2016-06-04 20:08 - 2016-06-04 20:08 - 04002104 _____ (Secunia) C:\Users\Sebas\Downloads\PSISetup005.exe 2016-06-04 20:08 - 2016-06-04 20:08 - 00001146 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Secunia PSI.lnk 2016-06-04 20:08 - 2016-06-04 20:08 - 00000000 ____D C:\Program Files (x86)\Secunia 2016-06-04 20:07 - 2016-06-04 20:07 - 02190552 _____ C:\Users\Sebas\Downloads\appmanagersetup_2.0_b4_292(1).exe 2016-06-04 20:03 - 2016-06-04 20:03 - 00110144 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll 2016-06-04 20:03 - 2016-06-04 20:03 - 00000000 ____D C:\Program Files\Java 2016-06-04 20:02 - 2016-06-07 10:43 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\Meine FileHippo-Downloads 2016-06-04 20:02 - 2016-06-04 20:02 - 02190552 _____ C:\Users\Sebas\Downloads\appmanagersetup_2.0_b4_292.exe 2016-06-04 20:02 - 2016-06-04 20:02 - 00002121 _____ C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FileHippo App Manager.lnk 2016-06-04 20:02 - 2016-06-04 20:02 - 00000000 ____D C:\Program Files (x86)\FileHippo.com 2016-06-02 14:09 - 2016-06-02 14:09 - 00001184 _____ C:\MB 2.txt 2016-06-02 13:58 - 2016-06-02 14:55 - 00000000 ____D C:\Users\Sebas\Desktop\Neuer Ordner (3) 2016-06-02 13:54 - 2016-06-13 09:16 - 00000000 ____D C:\FRST 2016-06-02 13:53 - 2016-06-13 09:16 - 02385408 _____ (Farbar) C:\Users\Sebas\Downloads\FRST64.exe 2016-06-01 21:59 - 2016-06-01 21:59 - 00000000 ____D C:\Program Files (x86)\ESET 2016-06-01 21:58 - 2016-06-01 21:58 - 02870984 _____ (ESET) C:\Users\Sebas\Downloads\esetsmartinstaller_deu.exe 2016-06-01 16:04 - 2016-06-01 16:04 - 00000205 _____ C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tom Clancy's Rainbow Six Siege.url 2016-06-01 15:45 - 2016-06-01 15:45 - 00000634 _____ C:\Users\Sebas\Desktop\Uplay.lnk 2016-06-01 15:45 - 2016-06-01 15:45 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft 2016-06-01 15:38 - 2016-06-01 15:39 - 66465792 _____ (Ubisoft) C:\Users\Sebas\Downloads\UplayInstaller(1).exe 2016-06-01 11:27 - 2016-06-01 11:27 - 06869569 _____ C:\Users\Sebas\Desktop\Lebenslauf, Zeugnisse.pdf.pdf 2016-06-01 11:26 - 2016-06-01 11:35 - 00038600 _____ C:\Users\Sebas\Desktop\Bewerbungsanschreiben.pdf 2016-06-01 09:26 - 2016-06-01 09:26 - 00003294 _____ C:\WINDOWS\System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003242 _____ C:\WINDOWS\System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003238 _____ C:\WINDOWS\System32\Tasks\Microsoft_Hardware_Launch_itype_exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003210 _____ C:\WINDOWS\System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00003206 _____ C:\WINDOWS\System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe 2016-06-01 09:26 - 2016-06-01 09:26 - 00002823 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft-Maus- und Tastatur-Center.lnk 2016-06-01 09:26 - 2016-06-01 09:26 - 00000000 ____D C:\Program Files\Microsoft Mouse and Keyboard Center 2016-06-01 09:24 - 2016-06-01 09:25 - 44196640 _____ (Microsoft Corporation) C:\Users\Sebas\Downloads\MouseKeyboardCenter_64bit_DEU_2.7.133.exe 2016-05-31 17:04 - 2016-05-31 17:04 - 72203792 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoRes64.dat 2016-05-31 17:04 - 2016-05-31 17:04 - 14057256 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioRealtek64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 13120760 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO3064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 12986528 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO4064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 10521552 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSSTAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 07172920 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEP64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 07096192 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 06343320 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV3apo.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 06264640 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPP64AF3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 05777704 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICV2apo.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 05576400 _____ C:\WINDOWS\system32\Drivers\RTAIODAT.DAT 2016-05-31 17:04 - 2016-05-31 17:04 - 05338936 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv211.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 05289952 _____ (Nahimic Inc) C:\WINDOWS\system32\NAHIMICAPOlfx.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 03299832 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE2.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 03282032 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 03198720 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtPgEx64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02894976 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSnMg64.cpl 2016-05-31 17:04 - 2016-05-31 17:04 - 02823280 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO7064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02714568 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\SysWOW64\RltkAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02437144 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOv201.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02190992 _____ (Yamaha Corporation) C:\WINDOWS\system32\YamahaAE.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02110600 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesGUILib64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02050184 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 02049664 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RCoInstII64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01965816 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01959608 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPD64AF3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01943624 _____ (DTS, Inc.) C:\WINDOWS\system32\sltech64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01795952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WdfCoInstaller01011.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01780624 _____ (DTS) C:\WINDOWS\system32\DTSS2SpeakerDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01601952 _____ (Conexant Systems Inc.) C:\WINDOWS\system32\CX64APO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01591064 _____ (DTS) C:\WINDOWS\system32\DTSS2HeadphoneDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01508936 _____ (DTS) C:\WINDOWS\system32\DTSBoostDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01435152 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRRPTR64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01421104 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO6064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01382240 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosade.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01356512 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTCOM64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01334384 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxSpeechAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01211840 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO5064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01186168 _____ (Intel Corporation) C:\WINDOWS\system32\IntelSstCApoPropPage.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01164336 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO4064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01060504 _____ (Dolby Laboratories) C:\WINDOWS\system32\DolbyDAX2APOProp.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01022872 _____ (DTS, Inc.) C:\WINDOWS\system32\sl3apo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 01003864 _____ (Nahimic Inc) C:\WINDOWS\system32\NahimicAPONSControl.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00998032 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVoiceAPO2064.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00965032 _____ (Sony Corporation) C:\WINDOWS\system32\SFSS_APO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00931624 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPOShell64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00927424 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEHDRA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00923752 _____ (Sony Corporation) C:\WINDOWS\system32\MISS_APO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00888480 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaeapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00873472 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo264.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00743968 _____ (DTS) C:\WINDOWS\system32\DTSBassEnhancementDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00727440 _____ (DTS) C:\WINDOWS\system32\DTSSymmetryDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00716104 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SECOMN64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00708320 _____ (DTS) C:\WINDOWS\system32\DTSVoiceClarityDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00689888 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtDataProc64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00678192 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO30.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00677680 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxVolumeSDAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00618192 _____ (Knowles Acoustics ) C:\WINDOWS\system32\KAAPORT64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00596120 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tosasfapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00589080 _____ (Sound Research, Corp.) C:\WINDOWS\SysWOW64\SECOMN32.DLL 2016-05-31 17:04 - 2016-05-31 17:04 - 00574760 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAC64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00532384 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSX64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00514528 _____ (DTS) C:\WINDOWS\system32\DTSU2PLFX64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00504312 _____ (DTS) C:\WINDOWS\system32\DTSNeoPCDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00500560 _____ (DTS) C:\WINDOWS\system32\DTSU2PGFX64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00471336 _____ (ICEpower a/s) C:\WINDOWS\system32\ICEsoundAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00467168 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00450128 _____ (Sound Research, Corp.) C:\WINDOWS\system32\SEAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00447720 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EED64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00445408 _____ (DTS) C:\WINDOWS\system32\DTSLimiterDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00441272 _____ (DTS) C:\WINDOWS\system32\DTSGainCompensatorDLL64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00428232 _____ (DTS) C:\WINDOWS\system32\DTSU2PREC64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00416512 _____ (Harman) C:\WINDOWS\system32\HMUI.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00387320 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00381416 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00370840 _____ (Dolby Laboratories) C:\WINDOWS\system32\HiFiDAX2API.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00366128 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\HMAPO.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00362056 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64AF3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00360352 _____ (Harman) C:\WINDOWS\system32\HMClariFi.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00343712 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtlCPAPI64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00341160 _____ (Synopsys, Inc.) C:\WINDOWS\SysWOW64\SRCOM.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00341160 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SRCOM.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00330568 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00327464 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPO64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00321720 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00321720 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00310424 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64F3.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00272720 _____ (Dolby Laboratories) C:\WINDOWS\system32\DDPA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00258504 _____ (TODO: <Company name>) C:\WINDOWS\system32\slprp64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00253904 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00253872 _____ (DTS) C:\WINDOWS\system32\DTSLFXAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00252880 _____ (DTS) C:\WINDOWS\system32\DTSGFXAPONS64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00231920 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFNHK64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00224264 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tossaemaxapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00221976 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSH64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00214840 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00209536 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00203848 _____ (Harman) C:\WINDOWS\system32\HMHVS.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00190944 _____ (Harman) C:\WINDOWS\system32\HMEQ_Voice.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00190944 _____ (Harman) C:\WINDOWS\system32\HMEQ.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00179608 _____ (Harman) C:\WINDOWS\system32\HMLimiter.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00172584 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\toseaeapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00166208 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00158704 _____ (TOSHIBA Corporation) C:\WINDOWS\system32\tadefxapo.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00151792 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEL64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00134208 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEA64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00122328 _____ (Real Sound Lab SIA) C:\WINDOWS\system32\CONEQMSAPOGUILibrary.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00118600 _____ C:\WINDOWS\system32\AcpiServiceVnA64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00118600 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTAR64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00110984 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00105312 _____ C:\WINDOWS\system32\audioLibVc.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00090920 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFCOM64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00088352 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00088328 _____ (Synopsys, Inc.) C:\WINDOWS\system32\SFAPO64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00084624 _____ (Dolby Laboratories) C:\WINDOWS\system32\R4EEG64A.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00083632 _____ (Virage Logic Corporation / Sonic Focus) C:\WINDOWS\SysWOW64\SFCOM.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00075544 _____ (TOSHIBA CORPORATION.) C:\WINDOWS\system32\tepeqapo64.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00065792 _____ (Harman) C:\WINDOWS\system32\HarmanAudioInterface.dll 2016-05-31 17:04 - 2016-05-31 17:04 - 00042600 _____ (Synaptics Incorporated) C:\WINDOWS\system32\Drivers\Smb_driver_Intel.sys 2016-05-31 17:04 - 2016-05-31 17:04 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf 2016-05-31 17:04 - 2016-05-31 17:04 - 00000000 ____D C:\Program Files\Synaptics 2016-05-31 16:56 - 2016-06-12 21:55 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\IObit 2016-05-31 16:56 - 2016-06-12 21:55 - 00000000 ____D C:\ProgramData\IObit 2016-05-31 16:56 - 2016-06-12 21:55 - 00000000 ____D C:\Program Files (x86)\IObit 2016-05-31 16:56 - 2016-05-31 17:05 - 00002241 _____ C:\Users\Public\Desktop\Driver Booster 3.lnk 2016-05-31 16:56 - 2016-05-31 16:57 - 00000000 ____D C:\Users\Sebas\AppData\LocalLow\IObit 2016-05-31 16:56 - 2016-05-31 16:56 - 00027552 _____ (REALiX(tm)) C:\WINDOWS\SysWOW64\Drivers\HWiNFO64A.SYS 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\WINDOWS\IObit 2016-05-31 16:56 - 2016-05-31 16:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 3 2016-05-31 16:53 - 2016-05-31 16:56 - 15022752 _____ (IObit ) C:\Users\Sebas\Downloads\driver_booster_setup.exe 2016-05-31 16:06 - 2016-05-31 17:05 - 00000000 ____D C:\WINDOWS\LastGood 2016-05-31 16:06 - 2016-05-31 16:06 - 00000000 ____D C:\Program Files (x86)\VulkanRT 2016-05-31 16:06 - 2016-05-20 03:57 - 00113208 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe 2016-05-31 16:06 - 2016-05-04 04:23 - 00129824 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll 2016-05-31 16:06 - 2016-05-04 04:22 - 00130848 _____ C:\WINDOWS\system32\vulkan-1.dll 2016-05-31 16:06 - 2016-05-04 04:22 - 00045344 _____ C:\WINDOWS\system32\vulkaninfo.exe 2016-05-31 16:06 - 2016-05-04 04:22 - 00040224 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe 2016-05-31 16:05 - 2016-05-21 23:09 - 01581624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco64.dll 2016-05-31 16:05 - 2016-05-21 23:09 - 00046024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 39977920 _____ C:\WINDOWS\system32\nvcompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 35117112 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 31639096 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 25401280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 21802816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 21346520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 18145256 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 17740664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 17379520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 10642912 _____ C:\WINDOWS\system32\nvptxJitCompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 08733280 _____ C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 02791360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 02419768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 01922496 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436822.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436822.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00985024 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00909760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00787200 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00786360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00772152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00708032 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00669952 _____ C:\WINDOWS\system32\nvfatbinaryLoader.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00632664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00631104 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00601936 _____ C:\WINDOWS\system32\nvmcumd.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00565208 _____ C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00549240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00452616 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00423360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00385080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00379480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00377792 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00346560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00315936 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00178136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00155952 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00153416 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00131768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll 2016-05-31 16:05 - 2016-05-20 10:03 - 00000594 _____ C:\WINDOWS\SysWOW64\nv-vk32.json 2016-05-31 16:05 - 2016-05-20 10:03 - 00000594 _____ C:\WINDOWS\system32\nv-vk64.json 2016-05-31 13:23 - 2016-05-31 13:24 - 20086390 _____ C:\Users\Sebas\Downloads\Asmedia_USB3-31_Win7-81_V116240_Win10_V116291.zip 2016-05-31 13:21 - 2016-06-13 09:09 - 00000000 ____D C:\AdwCleaner 2016-05-31 13:19 - 2016-06-13 08:58 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2016-05-31 13:19 - 2016-06-10 08:59 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2016-05-31 13:19 - 2016-05-31 13:19 - 22851472 _____ (Malwarebytes ) C:\Users\Sebas\Downloads\mbam-setup-2.2.1.1043.exe 2016-05-31 13:19 - 2016-05-31 13:19 - 00001175 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2016-05-31 13:19 - 2016-05-31 13:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2016-05-31 13:19 - 2016-05-31 13:19 - 00000000 ____D C:\ProgramData\Malwarebytes 2016-05-31 13:19 - 2016-05-31 13:19 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 2016-05-31 13:19 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2016-05-31 13:19 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2016-05-28 10:42 - 2016-05-30 09:02 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\vom Lapp 28.05 2016-05-26 11:03 - 2016-05-26 11:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Network Addon Mod 2016-05-25 12:49 - 2016-05-25 12:49 - 00470246 _____ C:\Users\Sebas\Desktop\Bachelorarbeit_Roither_Claudia. Plankosten pdf.pdf 2016-05-25 12:10 - 2016-05-25 12:10 - 06629106 _____ C:\Users\Sebas\Desktop\Netzwerkplan Dip..pdf 2016-05-25 09:56 - 2016-05-25 09:56 - 02659256 _____ C:\Users\Sebas\Downloads\2016-hsw-pruefungsordnung-dual.pdf 2016-05-25 09:41 - 2016-05-25 09:41 - 02621692 _____ C:\Users\Sebas\Downloads\Bachelorarbeit_Klaus_Pillwein_operatives_Projektcontroll.pdf 2016-05-25 09:34 - 2016-05-25 09:34 - 03347332 _____ C:\Users\Sebas\Downloads\Diplomarbeit_Schweiger_Andreas_Martrikelnr._24198_KW09wIA.pdf 2016-05-25 09:34 - 2016-05-25 09:34 - 01675108 _____ C:\Users\Sebas\Downloads\Diplomarbeit_Michael_Wisnecky_Matrikelnr_22199 (1).pdf 2016-05-25 09:32 - 2016-05-25 09:32 - 00649627 _____ C:\Users\Sebas\Downloads\Schrinner,Steffen_BA_2014.pdf 2016-05-23 12:31 - 2016-05-23 12:31 - 00000760 _____ C:\Users\Public\Desktop\Minecraft.lnk 2016-05-23 12:31 - 2016-05-23 12:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Minecraft 2016-05-23 12:30 - 2016-05-23 12:30 - 02314240 _____ C:\Users\Sebas\Downloads\MinecraftInstaller.msi 2016-05-23 12:30 - 2016-05-23 12:30 - 02314240 _____ C:\Users\Sebas\Downloads\MinecraftInstaller (2).msi 2016-05-23 12:30 - 2016-05-23 12:30 - 02314240 _____ C:\Users\Sebas\Downloads\MinecraftInstaller (1).msi 2016-05-23 08:05 - 2016-05-23 08:05 - 22641286 _____ C:\Users\Sebas\Downloads\IRST_Win7-81-10_64bit_V14801042 (1).zip 2016-05-23 08:05 - 2016-05-23 08:05 - 21441840 _____ C:\Users\Sebas\Downloads\IRST_Win7-81-10_V14601029.zip 2016-05-23 07:59 - 2016-05-23 07:59 - 00000000 ____D C:\Users\Sebas\Desktop\Treiber 2016-05-20 17:28 - 2016-05-20 17:28 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\Square Enix 2016-05-20 12:33 - 2016-05-10 06:05 - 01924152 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436519.dll 2016-05-20 12:33 - 2016-05-10 06:05 - 01573432 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436519.dll 2016-05-20 12:29 - 2016-05-20 12:34 - 00000000 ____D C:\WINDOWS\LastGood.Tmp 2016-05-20 12:29 - 2016-04-14 07:38 - 00113216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll 2016-05-20 12:29 - 2016-04-14 07:38 - 00102976 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll 2016-05-20 12:18 - 2016-05-20 12:18 - 00029622 _____ C:\Users\Sebas\Downloads\Unterlassung unerwünschter Werbung .pdf 2016-05-20 12:18 - 2016-05-20 12:18 - 00029622 _____ C:\Users\Sebas\Desktop\Unterlassung unerwünschter Werbung .pdf 2016-05-20 11:42 - 2016-05-20 11:42 - 00000000 ____D C:\Users\Sebas\AppData\LocalLow\Temp 2016-05-20 11:41 - 2016-05-20 11:41 - 00048132 _____ C:\Users\Sebas\Downloads\Papierwerbeuntersagung0412.pdf 2016-05-19 15:47 - 2016-05-31 19:10 - 00000000 ____D C:\Users\Sebas\AppData\Local\fabi.me 2016-05-19 14:06 - 2016-05-26 11:01 - 00000000 ____D C:\Users\Sebas\Desktop\Neuer Ordner (2) 2016-05-18 20:01 - 2016-05-18 20:01 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maxis 2016-05-17 22:35 - 2016-05-18 20:01 - 00000000 ____D C:\Program Files (x86)\Traffic Simulator Configuration Tool 2016-05-15 19:24 - 2016-06-12 18:40 - 00001136 _____ C:\Users\Sebas\Desktop\nativelog.txt 2016-05-15 19:13 - 2016-06-12 17:32 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\.minecraft 2016-05-15 19:13 - 2016-05-15 19:13 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\java 2016-05-15 19:12 - 2016-05-15 19:12 - 02314240 _____ C:\Users\Sebas\Desktop\MinecraftInstaller.msi 2016-05-15 09:33 - 2016-05-15 09:33 - 01024520 _____ C:\Users\Sebas\Downloads\web_of_trust_wot_website_reputation_ratings-20151208-sm_fx.zip 2016-05-15 09:32 - 2016-05-15 09:32 - 00000000 ____D C:\Users\Sebas\Desktop\Alte Firefox-Daten 2016-05-14 09:56 - 2016-05-31 15:54 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\OBS 2016-05-14 09:56 - 2016-05-14 09:56 - 00001008 _____ C:\Users\Sebas\Desktop\Open Broadcaster Software.lnk 2016-05-14 09:56 - 2016-05-14 09:56 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Open Broadcaster Software 2016-05-14 09:56 - 2016-05-14 09:56 - 00000000 ____D C:\Program Files\OBS 2016-05-14 09:56 - 2016-05-14 09:56 - 00000000 ____D C:\Program Files (x86)\OBS ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2016-06-13 09:12 - 2016-03-11 16:15 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2016-06-13 09:02 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\AppReadiness 2016-06-13 08:58 - 2016-03-11 23:50 - 02086846 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2016-06-13 08:58 - 2016-03-11 14:25 - 00888280 _____ C:\WINDOWS\system32\perfh007.dat 2016-06-13 08:58 - 2016-03-11 14:25 - 00197422 _____ C:\WINDOWS\system32\perfc007.dat 2016-06-13 08:58 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\INF 2016-06-13 08:54 - 2016-03-11 15:43 - 00001146 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2016-06-13 08:53 - 2016-03-11 15:43 - 00001150 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2016-06-13 08:52 - 2016-04-26 10:46 - 00000000 ____D C:\ProgramData\NVIDIA 2016-06-13 08:52 - 2016-03-11 23:46 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2016-06-12 22:27 - 2016-03-11 17:25 - 00000000 ____D C:\ProgramData\Origin 2016-06-12 22:25 - 2016-03-12 07:15 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2016-06-12 21:51 - 2016-03-11 14:20 - 00786432 ___SH C:\WINDOWS\system32\config\BBI 2016-06-12 21:25 - 2016-03-11 15:50 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2016-06-12 15:08 - 2016-03-11 15:50 - 00001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2016-06-12 15:08 - 2016-03-11 15:50 - 00000993 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk 2016-06-12 09:04 - 2016-03-11 14:23 - 00000000 ___HD C:\Program Files\WindowsApps 2016-06-10 23:11 - 2016-03-12 00:03 - 00000000 ____D C:\Users\Sebas 2016-06-10 23:10 - 2016-03-12 00:07 - 00000000 ___RD C:\Users\Sebas\OneDrive 2016-06-10 21:44 - 2016-03-11 16:24 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\TS3Client 2016-06-10 19:30 - 2016-03-11 18:09 - 00226680 _____ C:\WINDOWS\SysWOW64\PnkBstrB.exe 2016-06-10 19:28 - 2016-04-04 19:32 - 00000000 ____D C:\Users\Sebas\Desktop\Spiele Jan 2016-06-09 10:54 - 2016-03-11 15:43 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-06-09 10:54 - 2016-03-11 15:43 - 00002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-06-09 10:08 - 2016-03-12 00:05 - 00000000 ____D C:\Users\Sebas\AppData\Local\Packages 2016-06-08 16:22 - 2016-03-11 14:18 - 00000000 ___HD C:\$SysReset 2016-06-08 15:59 - 2016-03-11 18:09 - 00291496 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0 2016-06-08 15:59 - 2016-03-11 18:09 - 00076152 _____ C:\WINDOWS\SysWOW64\PnkBstrA.exe 2016-06-05 12:54 - 2016-03-24 14:13 - 00000000 ____D C:\ProgramData\Hotspot Shield 2016-06-05 12:54 - 2016-03-24 14:13 - 00000000 ____D C:\Program Files (x86)\Hotspot Shield 2016-06-05 12:11 - 2016-03-12 10:52 - 00000000 ____D C:\Users\Sebas\AppData\Local\ElevatedDiagnostics 2016-06-04 20:07 - 2016-03-11 16:02 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Skype 2016-06-04 20:06 - 2016-03-11 16:02 - 00000000 ___RD C:\Program Files (x86)\Skype 2016-06-04 20:06 - 2016-03-11 16:02 - 00000000 ____D C:\ProgramData\Skype 2016-06-04 20:03 - 2016-03-11 16:45 - 00000000 ____D C:\Users\Sebas\.oracle_jre_usage 2016-06-04 20:03 - 2016-03-11 16:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2016-06-03 19:39 - 2016-03-11 23:06 - 00000000 ____D C:\Users\Sebas\AppData\Local\CrashDumps 2016-06-03 17:38 - 2016-03-12 07:08 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2016-06-01 15:46 - 2016-04-27 22:03 - 00000000 ____D C:\Users\Sebas\AppData\Local\Ubisoft Game Launcher 2016-06-01 15:36 - 2016-03-11 23:45 - 00341840 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2016-05-31 17:39 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\system32\NDF 2016-05-31 17:05 - 2016-03-25 13:17 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2016-05-31 17:05 - 2016-03-25 13:17 - 00000000 ____D C:\WINDOWS\system32\DAX2 2016-05-31 17:04 - 2016-03-25 13:17 - 04803840 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHD64.sys 2016-05-31 17:04 - 2016-03-25 13:17 - 03283248 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApi64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 03081808 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RltkAPO64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 01330072 _____ (DTS, Inc.) C:\WINDOWS\system32\slcnt64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 00192992 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCfg64.dll 2016-05-31 17:04 - 2016-03-25 13:17 - 00023704 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoLDR64.dll 2016-05-31 17:04 - 2015-07-28 21:37 - 00185896 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\TeeDriverW8x64.sys 2016-05-31 16:06 - 2016-04-26 10:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2016-05-31 16:06 - 2016-03-11 23:45 - 00000000 ____D C:\ProgramData\NVIDIA Corporation 2016-05-31 13:24 - 2016-03-11 15:38 - 00000000 ____D C:\Program Files (x86)\ASM104xUSB3 2016-05-29 19:07 - 2016-03-11 16:35 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\My Games 2016-05-28 10:41 - 2016-03-12 00:07 - 00002387 _____ C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2016-05-26 19:17 - 2016-03-12 22:56 - 00000821 _____ C:\Users\Sebas\Desktop\World of Tanks ProMod.lnk 2016-05-26 19:17 - 2016-03-12 22:10 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\ProMod 2016-05-26 11:45 - 2016-04-27 22:26 - 00000000 ____D C:\Users\Sebas\OneDrive\Dokumente\SimCity 4 2016-05-26 07:27 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\LiveKernelReports 2016-05-24 12:26 - 2016-03-11 16:14 - 00933808 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klif.sys 2016-05-24 12:26 - 2016-03-11 16:14 - 00238000 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klhk.sys 2016-05-24 12:26 - 2016-03-11 14:20 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM 2016-05-24 12:26 - 2015-12-08 22:34 - 00087984 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klwfp.sys 2016-05-24 12:26 - 2015-06-11 20:35 - 00049240 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klim6.sys 2016-05-23 12:17 - 2016-03-12 00:05 - 00000000 ____D C:\Users\Sebas\AppData\Local\VirtualStore 2016-05-23 08:00 - 2016-03-11 15:59 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel 2016-05-22 23:02 - 2016-01-01 18:48 - 13509184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys 2016-05-21 23:09 - 2015-04-16 20:03 - 00141256 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys 2016-05-20 17:30 - 2016-04-26 19:37 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\NVIDIA 2016-05-20 12:29 - 2016-04-26 10:53 - 00000000 ____D C:\Users\Sebas\AppData\Local\NVIDIA 2016-05-20 10:03 - 2016-01-01 18:48 - 20305768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 17662432 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 14410024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 03811440 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 03371648 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll 2016-05-20 10:03 - 2016-01-01 18:48 - 00040084 _____ C:\WINDOWS\system32\nvinfo.pb 2016-05-20 04:08 - 2016-04-26 10:46 - 06348344 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 02454976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 01352760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe 2016-05-20 04:08 - 2016-04-26 10:46 - 00533560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 00081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2016-05-20 04:08 - 2016-04-26 10:46 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2016-05-19 14:05 - 2016-05-01 12:58 - 00000000 ____D C:\Users\Sebas\Desktop\Regions 2016-05-18 10:37 - 2016-04-26 10:46 - 06448223 _____ C:\WINDOWS\system32\nvcoproc.bin 2016-05-17 09:11 - 2016-03-24 14:32 - 00000000 ____D C:\Users\Sebas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2016-05-15 12:11 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\rescache 2016-05-14 12:00 - 2016-03-11 14:21 - 00000000 ____D C:\WINDOWS\CbsTemp 2016-05-14 08:49 - 2016-03-12 00:05 - 00000000 __RHD C:\Users\Public\AccountPictures 2016-05-14 08:48 - 2016-03-11 14:23 - 00015703 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\system32\oobe 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\system32\appraiser 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\Provisioning 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\WINDOWS\bcastdvr 2016-05-14 08:48 - 2016-03-11 14:23 - 00000000 ____D C:\Program Files\Windows Journal ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2016-03-12 11:06 - 2016-03-12 11:06 - 0000017 _____ () C:\Users\Sebas\AppData\Local\resmon.resmoncfg 2016-03-11 23:45 - 2016-03-11 23:45 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Einige Dateien in TEMP: ==================== C:\Users\Sebas\AppData\Local\Temp\drm_dyndata_7400009.dll C:\Users\Sebas\AppData\Local\Temp\jre-8u77-windows-au.exe C:\Users\Sebas\AppData\Local\Temp\jre-8u91-windows-au.exe C:\Users\Sebas\AppData\Local\Temp\Nexus Mod Manager-0.61.16.exe C:\Users\Sebas\AppData\Local\Temp\nvSCPAPI.dll C:\Users\Sebas\AppData\Local\Temp\nvSCPAPI64.dll C:\Users\Sebas\AppData\Local\Temp\nvStInst.exe C:\Users\Sebas\AppData\Local\Temp\sonarinst.exe C:\Users\Sebas\AppData\Local\Temp\vcredist_x86.exe ==================== Bamital & volsnap ================= (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2016-06-06 07:30 ==================== Ende von FRST.txt ============================ |
|
13.06.2016, 08:26
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Maus reagiert kaum noch Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte  Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.06.2016, 11:39
| #10 |
| | Maus reagiert kaum noch So, der ESET hat 6 Sachen gefunden. Soll bzw. kann ich die Entdecken Bedrohungen löschen?? Bzw. was machen die? oder brauche ich die?? Und muss ich den ESET wieder löschen, wenn nicht, er stellt doch keine Gefahr dar oder? Ach ja im Moment tritt das Problem vermehret auf wenn ich mit word2013 arbeite, aber auch wenn ich Chrom und Mozilla offen habe, Falls der Hinweis was bringt. Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 16.06.2016 Suchlaufzeit: 08:35 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2016.06.16.01 Rootkit-Datenbank: v2016.05.27.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Sebas Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 354488 Abgelaufene Zeit: 7 Min., 31 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter C:\$RECYCLE.BIN\S-1-5-21-3353621248-3164951346-1194251251-1001\$RMNV9VQ.zip Variante von MSIL/Riskware.GameHack.G Anwendung
C:\Users\Sebas\AppData\Local\Temp\DMR\dmr_72.exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer.exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Sebas\Downloads\winzip200-32.msi Variante von Win32/Systweak.L evtl. unerwünschte Anwendung
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer (2016_03_24 13_10_01 UTC).exe Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\winzip200-32 (2016_03_14 08_27_31 UTC).msi Variante von Win32/Systweak.L evtl. unerwünschte Anwendung
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# end=init
# utc_time=2016-06-01 07:59:03
# local_time=2016-06-01 09:59:03 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 29663
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# end=updated
# utc_time=2016-06-01 08:00:45
# local_time=2016-06-01 10:00:45 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# engine=29663
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-01 08:26:52
# local_time=2016-06-01 10:26:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Total Security'
# compatibility_mode=1304 16777213 100 100 24620 29031464 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 103250 18626955 0 0
# scanned=251147
# found=2
# cleaned=0
# scan_time=1566
sh=40EDFF2CAD8D37A8F9578CBED50C416B6D78601A ft=1 fh=67eadb107fb540db vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\AppData\Local\Temp\DMR\dmr_72.exe"
sh=82CEE123D6AFAF1996E87784F5FEA5B503221F2C ft=1 fh=5b6669c8546232fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# end=init
# utc_time=2016-06-02 02:56:51
# local_time=2016-06-02 04:56:51 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# end=init
# utc_time=2016-06-13 03:19:28
# local_time=2016-06-13 05:19:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=37126
Update Finalize
Updated modules version: 29663
Update Init
Update Download
Update Finalize
Updated modules version: 29782
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# end=updated
# utc_time=2016-06-13 03:30:25
# local_time=2016-06-13 05:30:25 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# engine=29782
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-13 05:09:28
# local_time=2016-06-13 07:09:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Total Security'
# compatibility_mode=1304 16777213 100 100 36995 30056420 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 36698 19651911 0 0
# scanned=545017
# found=6
# cleaned=0
# scan_time=5943
sh=EC5341B2A179F0F3FB2D781EF6F9B16CD880BE30 ft=0 fh=0000000000000000 vn="Variante von MSIL/Riskware.GameHack.G Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-3353621248-3164951346-1194251251-1001\$RMNV9VQ.zip"
sh=40EDFF2CAD8D37A8F9578CBED50C416B6D78601A ft=1 fh=67eadb107fb540db vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\AppData\Local\Temp\DMR\dmr_72.exe"
sh=82CEE123D6AFAF1996E87784F5FEA5B503221F2C ft=1 fh=5b6669c8546232fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer.exe"
sh=15CF981778C8A80CB75BC2B3C22D41FDB6DB80DD ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\Downloads\winzip200-32.msi"
sh=82CEE123D6AFAF1996E87784F5FEA5B503221F2C ft=1 fh=5b6669c8546232fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer (2016_03_24 13_10_01 UTC).exe"
sh=15CF981778C8A80CB75BC2B3C22D41FDB6DB80DD ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\winzip200-32 (2016_03_14 08_27_31 UTC).msi"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# end=init
# utc_time=2016-06-16 06:45:22
# local_time=2016-06-16 08:45:22 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 29812
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# end=updated
# utc_time=2016-06-16 06:47:06
# local_time=2016-06-16 08:47:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=8c3360680e253248955dff7c026993ac
# engine=29812
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-16 09:31:14
# local_time=2016-06-16 11:31:14 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Kaspersky Total Security'
# compatibility_mode=1304 16777213 100 100 75106 30288126 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 67786 19883617 0 0
# scanned=864471
# found=6
# cleaned=0
# scan_time=9847
sh=EC5341B2A179F0F3FB2D781EF6F9B16CD880BE30 ft=0 fh=0000000000000000 vn="Variante von MSIL/Riskware.GameHack.G Anwendung" ac=I fn="C:\$RECYCLE.BIN\S-1-5-21-3353621248-3164951346-1194251251-1001\$RMNV9VQ.zip"
sh=40EDFF2CAD8D37A8F9578CBED50C416B6D78601A ft=1 fh=67eadb107fb540db vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\AppData\Local\Temp\DMR\dmr_72.exe"
sh=82CEE123D6AFAF1996E87784F5FEA5B503221F2C ft=1 fh=5b6669c8546232fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer.exe"
sh=15CF981778C8A80CB75BC2B3C22D41FDB6DB80DD ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Sebas\Downloads\winzip200-32.msi"
sh=82CEE123D6AFAF1996E87784F5FEA5B503221F2C ft=1 fh=5b6669c8546232fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer (2016_03_24 13_10_01 UTC).exe"
sh=15CF981778C8A80CB75BC2B3C22D41FDB6DB80DD ft=0 fh=0000000000000000 vn="Variante von Win32/Systweak.L evtl. unerwünschte Anwendung" ac=I fn="D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\winzip200-32 (2016_03_14 08_27_31 UTC).msi"
Code:
ATTFilter Results of screen317's Security Check version 1.009 x64 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Kaspersky Internet Security Windows Defender Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Secunia PSI (3.0.0.11005) Java 8 Update 91 Java version 32-bit out of Date! Adobe Flash Player 21.0.0.242 Mozilla Firefox (48.0) Google Chrome (50.0.2661.102) Google Chrome (51.0.2704.84) Google Chrome (SetupMetrics.pma..) ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbam.exe Kaspersky Lab Kaspersky Total Security 16.0.0 avp.exe Kaspersky Lab Kaspersky Total Security 16.0.0 avpui.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
|
16.06.2016, 12:41
| #11 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Maus reagiert kaum nochZitat:
FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter C:\Users\Sebas\AppData\Local\Temp\DMR
C:\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer.exe
C:\Users\Sebas\Downloads\winzip200-32.msi
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer (2016_03_24 13_10_01 UTC).exe
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\winzip200-32 (2016_03_14 08_27_31 UTC).msi
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.06.2016, 14:16
| #12 |
| | Maus reagiert kaum noch so habe ich gemacht Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:15-06-2016
durchgeführt von Sebas (2016-06-16 15:10:35) Run:1
Gestartet von C:\Users\Sebas\Downloads
Geladene Profile: Sebas (Verfügbare Profile: Sebas & DefaultAppPool)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
C:\Users\Sebas\AppData\Local\Temp\DMR
C:\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer.exe
C:\Users\Sebas\Downloads\winzip200-32.msi
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer (2016_03_24 13_10_01 UTC).exe
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\winzip200-32 (2016_03_14 08_27_31 UTC).msi
emptytemp:
*****************
C:\Users\Sebas\AppData\Local\Temp\DMR => erfolgreich verschoben
C:\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Sebas\Downloads\winzip200-32.msi => erfolgreich verschoben
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\Hotspot Shield VPN - CHIP-Installer (2016_03_24 13_10_01 UTC).exe => erfolgreich verschoben
D:\FileHistory\Sebas\DESKTOP-SQVQA4I\Data\C\Users\Sebas\Downloads\winzip200-32 (2016_03_14 08_27_31 UTC).msi => erfolgreich verschoben
EmptyTemp: => 1.8 GB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende von Fixlog 15:11:07 ====
|
|
16.06.2016, 14:28
| #13 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Maus reagiert kaum noch Das haben wir doch gerade mit FRST weggefixt  Zitat:
 Java spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Und was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen. In dem Teil werden ständig neue dicke Sicherheitslücken gefunden => Der Liebling aller Cyber-Kriminellen: Flash | heise Security
__________________ Logfiles bitte immer in CODE-Tags posten |
|
18.06.2016, 11:00
| #14 |
| | Maus reagiert kaum noch ja aber 3 verdächtige programme habe ich immer nicht, brauche ich die? und die Maus spinnt immer noch, im momment wieder zimmlich heftig so das der Pc kaum richtig zu benutzen ist. Und java braucht mein sohn für minecraft. Adobe Flash Player habe ich deinsterliert |
|
18.06.2016, 12:00
| #15 | |||||||||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Maus reagiert kaum nochZitat:
Teste eine andere Maus, mach ggf ein neues Thema hier im Hardwarebereich auf. Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).
Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Maus reagiert kaum noch |
| defender, desktop, explorer, firefox, firewall, flash player, geforce, helper, internet, internet explorer, kaspersky, kaspersky total security, launch, maus, neustart, popup, port, problem, programme, registry, scan, security, software, surfen, svchost.exe, udp, uplay, usb, windowsapps |
+ R Taste und schreibe Combofix /Uninstall in das 
