Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich

Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


Plagegeister aller Art und deren Bekämpfung: Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.03.2015, 18:12   #1
DerKenny
 
Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich - Standard

Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


Hallo liebe Community.

Ich habe seit gestern das Problem kein Programm mehr ausführen zu können (Win7). Als Fehlermeldung kommt oft, dass ein falscher Parameter gefunden wurde, bzw. diverse programmbezogene dll's nicht gefunden werden, und sich somit nichts mehr starten lässt. Wenige Ausnahmen starten nach der Fehlermeldung.

Aber im Grunde wurde der PC für mich vollkommen unbrauchbar.

Ich habe hier im Forum schon ähnliche Probleme von Usern wahrgenommen, und versuche mich gerade daran, das Problem zu beheben. Das RKILL programm hat nicht funktioniert, und ich versuche gerade mich mit FRST auseinander zu setzen um den Trojaner zu entfernen.

Folgende Threads ziehe ich momentan zur Unterstützung heran:

http://www.trojaner-board.de/148447-...usfuehren.html
http://www.trojaner-board.de/132035-...ml#post1026550

Geht es bei dem FRST bzw FRST64 schon direkt um die Bereinigung, oder nur um die txt, damit ich diese posten und weitere Unterstützung von Usern erhalten kann?

Gibt es weitere Möglichkeiten Tipps was ich tun, oder wie ich vorgehen kann?
Ist es nicht möglich einfach unter System zurücksetzen einen Zeitpunkt zu wählen, wo das System noch nicht infiziert war?

Ich freue mich über jede Hilfe, die ich bekommen kann. Als student kann ich mir momentan keinen PC profi leisten, der mir das regeln würde.

mfg kenny

Ich habe zudem auch das Problem, dass mein USB stick nicht erkannt wird. Er befindet sich egal in welchen port ich in stecke, immer in laufwerk /G. Aber gebe ich G in dem schwarzen Fenster ein, findet er den stick nicht.

Mehrfach versucht. (

Okay der Scan hat endlich geklappt, das Laufwek wurde fehlerhaft angezeigt.


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-03-2015
Ran by SYSTEM on MININT-S2B5A31 on 12-03-2015 18:05:54
Running from F:\
Platform: Windows 7 Home Premium (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST must be run from normal or Safe mode to create a complete log.

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [472992 2013-03-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [PSUAMain] => C:\Program Files (x86)\Panda Security\Panda Cloud Antivirus\PSUAMain.exe [32736 2013-10-19] (Panda Security, S.L.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [157480 2014-10-15] (Apple Inc.)
HKLM-x32\...\Run: [AdobeCEPServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CEPServiceManager4\CEPServiceManager.exe [1039248 2013-03-13] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM\...\RunOnce: [*Restore] => C:\Windows\system32\rstrui.exe [296960 2015-01-14] (Microsoft Corporation)
HKLM\...\Winlogon: [Userinit] C:\Windows\SysWOW64\userinit.exe,
Winlogon\Notify\igfxcui: C:\Windows\SYSTEM32\igfxdev.dll (Intel Corporation)
HKU\Kenny\...\Run: [AdobeBridge] => [X]
Startup: C:\Users\Kenny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\taskmgr - Verknüpfung.lnk
ShortcutTarget: taskmgr - Verknüpfung.lnk -> C:\Windows\System32\taskmgr.exe (Microsoft Corporation)
BootExecute: autocheck autochk * 䆭彀_錀畍瑬卩牴湩彧潂瑯硅捥瑵䭥祥1E4oRQ䆨彀_蠀autocheck autochk * 䆷彀_言䆭彀_錀畍瑬卩牴湩彧潂瑯硅捥瑵䭥祥10䆲彀_退쓰ʛ

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 ALDITALKVerbindungsassistent_Service; C:\Program Files (x86)\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [342984 2011-09-13] ()
S2 McNeelUpdate; C:\Program Files (x86)\McNeelUpdate\5.0\McNeelUpdateService.exe [68192 2013-01-29] (Robert McNeel & Associates)
S2 NanoServiceMain; C:\Program Files (x86)\Panda Security\Panda Cloud Antivirus\PSANHost.exe [140768 2013-10-03] (Panda Security, S.L.)
S2 PSUAService; C:\Program Files (x86)\Panda Security\Panda Cloud Antivirus\PSUAService.exe [37344 2013-10-19] (Panda Security, S.L.)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 xsherlock; C:\Windows\SysWOW64\xsherlock.xem [666720 2012-12-13] (Wellbia.com Co., Ltd.)
S4 AntiVirWebService; "C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe" [X]
S2 Update Caramava; "C:\Program Files (x86)\Caramava\updateCaramava.exe" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 EvolveVirtualAdapter; C:\Windows\System32\DRIVERS\evolve.sys [21656 2015-02-05] (Echobit, LLC)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [138752 2013-02-01] (Huawei Technologies Co., Ltd.)
S3 ewusbnet; C:\Windows\SysWOW64\DRIVERS\ewusbnet.sys [138752 2014-10-21] (Huawei Technologies Co., Ltd.)
S3 ew_hwusbdev; C:\Windows\SysWOW64\DRIVERS\ew_hwusbdev.sys [117248 2014-10-21] (Huawei Technologies Co., Ltd.)
S3 hwdatacard; C:\Windows\SysWOW64\DRIVERS\ewusbmdm.sys [121600 2014-10-21] (Huawei Technologies Co., Ltd.)
S1 NNSALPC; C:\Windows\System32\DRIVERS\NNSAlpc.sys [91368 2013-05-29] (Panda Security, S.L.)
S1 NNSHTTP; C:\Windows\System32\DRIVERS\NNSHttp.sys [122088 2013-05-29] (Panda Security, S.L.)
S1 NNSHTTPS; C:\Windows\System32\DRIVERS\NNSHttps.sys [109288 2013-05-29] (Panda Security, S.L.)
S1 NNSIDS; C:\Windows\System32\DRIVERS\NNSIds.sys [114920 2013-05-29] (Panda Security, S.L.)
S1 NNSPICC; C:\Windows\System32\DRIVERS\NNSPicc.sys [95464 2013-05-29] (Panda Security, S.L.)
S4 NNSPIHSW; C:\Windows\System32\DRIVERS\NNSPihsw.sys [69864 2013-05-29] (Panda Security, S.L.)
S1 NNSPOP3; C:\Windows\System32\DRIVERS\NNSPop3.sys [119016 2013-05-29] (Panda Security, S.L.)
S1 NNSPROT; C:\Windows\System32\DRIVERS\NNSProt.sys [305896 2013-05-29] (Panda Security, S.L.)
S1 NNSPRV; C:\Windows\System32\DRIVERS\NNSPrv.sys [118504 2013-05-29] (Panda Security, S.L.)
S1 NNSSMTP; C:\Windows\System32\DRIVERS\NNSSmtp.sys [114920 2013-05-29] (Panda Security, S.L.)
S1 NNSSTRM; C:\Windows\System32\DRIVERS\NNSStrm.sys [246504 2013-05-29] (Panda Security, S.L.)
S1 NNSTLSC; C:\Windows\System32\DRIVERS\NNSTlsc.sys [106216 2013-05-29] (Panda Security, S.L.)
S2 PSINAflt; C:\Windows\System32\DRIVERS\PSINAflt.sys [169192 2013-10-17] (Panda Security, S.L.)
S2 PSINFile; C:\Windows\System32\DRIVERS\PSINFile.sys [122600 2013-10-11] (Panda Security, S.L.)
S1 PSINKNC; C:\Windows\System32\DRIVERS\psinknc.sys [206056 2013-10-11] (Panda Security, S.L.)
S2 PSINProc; C:\Windows\System32\DRIVERS\PSINProc.sys [124648 2013-10-11] (Panda Security, S.L.)
S2 PSINProt; C:\Windows\System32\DRIVERS\PSINProt.sys [137960 2013-10-11] (Panda Security, S.L.)
S3 PSINReg; C:\Windows\System32\DRIVERS\PSINReg.sys [105704 2013-10-11] (Panda Security, S.L.)
S3 PSKMAD; C:\Windows\System32\DRIVERS\PSKMAD.sys [58808 2013-04-29] (Panda Security, S.L.)
S1 {7c722efd-1a40-4e08-aa0c-caa7161f7d43}w64; C:\Windows\System32\drivers\{7c722efd-1a40-4e08-aa0c-caa7161f7d43}w64.sys [61112 2014-04-24] (StdLib)
S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
S3 Prot6Flt; system32\DRIVERS\Prot6Flt.sys [X]
S3 WacHidRouter; system32\DRIVERS\wachidrouter.sys [X]
S3 X6va009; \??\C:\Windows\SysWOW64\Drivers\X6va009 [X]
S3 X6va021; \??\C:\Windows\SysWOW64\Drivers\X6va021 [X]
S3 xhunter1; \??\C:\Windows\xhunter1.sys [X]

========================== Drivers MD5 =======================

C:\Windows\system32\drivers\1394ohci.sys ==> MD5 is legit
C:\Windows\System32\drivers\ACPI.sys ==> MD5 is legit
C:\Windows\system32\drivers\acpipmi.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\adp94xx.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\adpahci.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\adpu320.sys ==> MD5 is legit
C:\Windows\system32\drivers\afd.sys FA886682CFC5D36718D3E436AACF10B9
C:\Windows\system32\drivers\agp440.sys ==> MD5 is legit
C:\Windows\system32\drivers\aliide.sys ==> MD5 is legit
C:\Windows\system32\drivers\amdide.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\amdk8.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\amdppm.sys ==> MD5 is legit
C:\Windows\system32\drivers\amdsata.sys D4121AE6D0C0E7E13AA221AA57EF2D49
C:\Windows\system32\DRIVERS\amdsbs.sys ==> MD5 is legit
C:\Windows\System32\drivers\amdxata.sys 540DAF1CEA6094886D72126FD7C33048
C:\Windows\system32\drivers\appid.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\arc.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\arcsas.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\asyncmac.sys ==> MD5 is legit
C:\Windows\System32\drivers\atapi.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\athrx.sys B4421D8CDADC441F76BA39532A3E3414
C:\Windows\system32\DRIVERS\bxvbda.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\b57nd60a.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Beep.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\blbdrive.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\bowser.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\BrFiltLo.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\BrFiltUp.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Brserid.sys ==> MD5 is legit
C:\Windows\System32\Drivers\BrSerWdm.sys ==> MD5 is legit
C:\Windows\System32\Drivers\BrUsbMdm.sys ==> MD5 is legit
C:\Windows\System32\Drivers\BrUsbSer.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\bthmodem.sys ==> MD5 is legit
C:\Windows\System32\Drivers\BTHport.sys 738D0E9272F59EB7A1449C3EC118E6C4
C:\Windows\System32\Drivers\BTHUSB.sys F188B7394D81010767B6DF3178519A37
C:\Windows\System32\DRIVERS\cdfs.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\cdrom.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\circlass.sys ==> MD5 is legit
C:\Windows\System32\CLFS.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\CmBatt.sys ==> MD5 is legit
C:\Windows\system32\drivers\cmdide.sys ==> MD5 is legit
C:\Windows\System32\Drivers\cng.sys E45CDE1C8340DFEDF1D6724263F39E5B
C:\Windows\System32\DRIVERS\compbatt.sys ==> MD5 is legit
C:\Windows\system32\drivers\CompositeBus.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\crcdisk.sys ==> MD5 is legit
C:\Windows\System32\Drivers\dfsc.sys ==> MD5 is legit
C:\Windows\System32\drivers\discache.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\disk.sys ==> MD5 is legit
C:\Windows\system32\drivers\drmkaud.sys ==> MD5 is legit
C:\Windows\System32\drivers\dxgkrnl.sys 87CE5C8965E101CCCED1F4675557E868
C:\Windows\system32\DRIVERS\evbda.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\elxstor.sys ==> MD5 is legit
C:\Windows\system32\drivers\errdev.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\evolve.sys A0539478593A00AA64E600CF7E19F195
C:\Windows\System32\DRIVERS\ewusbnet.sys 6BB25543428878BAFBC2F8446343B160
C:\Windows\SysWOW64\DRIVERS\ewusbnet.sys 6BB25543428878BAFBC2F8446343B160
C:\Windows\System32\DRIVERS\ew_hwusbdev.sys 86F7951BBCEE4A86E79A97306BD14318
C:\Windows\SysWOW64\DRIVERS\ew_hwusbdev.sys 86F7951BBCEE4A86E79A97306BD14318
C:\Windows\System32\Drivers\exfat.sys ==> MD5 is legit
C:\Windows\System32\Drivers\fastfat.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\fdc.sys ==> MD5 is legit
C:\Windows\System32\drivers\fileinfo.sys ==> MD5 is legit
C:\Windows\System32\drivers\filetrace.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\flpydisk.sys ==> MD5 is legit
C:\Windows\System32\drivers\fltmgr.sys ==> MD5 is legit
C:\Windows\System32\drivers\FsDepends.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Fs_Rec.sys 6BD9295CC032DD3077C671FCCF579A7B
C:\Windows\System32\DRIVERS\fvevol.sys 8F6322049018354F45F05A2FD2D4E5E0
C:\Windows\system32\DRIVERS\gagp30kx.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\GEARAspiWDM.sys 8E98D21EE06192492A5671A6144D092F
C:\Windows\system32\drivers\hcw85cir.sys ==> MD5 is legit
C:\Windows\system32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A
C:\Windows\system32\drivers\HDAudBus.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\HidBatt.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\hidbth.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\hidir.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\hidkmdf.sys F6C1CAF52246BD4F8503BC78A04A56C2
C:\Windows\System32\DRIVERS\hidusb.sys ==> MD5 is legit
C:\Windows\system32\drivers\HpSAMD.sys ==> MD5 is legit
C:\Windows\System32\drivers\HTTP.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ewusbmdm.sys 6E05228393CD614B983568EC40C262C3
C:\Windows\SysWOW64\DRIVERS\ewusbmdm.sys 6E05228393CD614B983568EC40C262C3
C:\Windows\System32\drivers\hwpolicy.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\i8042prt.sys ==> MD5 is legit
C:\Windows\system32\drivers\iaStorV.sys AAAF44DB3BD0B9D1FB6969B23ECC8366
C:\Windows\System32\DRIVERS\igdkmd64.sys 51D4A73F5262CBF3513933C6AB81AD64
C:\Windows\system32\DRIVERS\iirsp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\IntcDAud.sys F5495B38BFB9149925F54F65AB40EFBF
C:\Windows\system32\drivers\intelide.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\intelppm.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> MD5 is legit
C:\Windows\system32\drivers\IPMIDrv.sys ==> MD5 is legit
C:\Windows\System32\drivers\ipnat.sys ==> MD5 is legit
C:\Windows\System32\drivers\irenum.sys ==> MD5 is legit
C:\Windows\system32\drivers\isapnp.sys ==> MD5 is legit
C:\Windows\system32\drivers\msiscsi.sys 96BB922A0981BC7432C8CF52B5410FE6
C:\Windows\System32\DRIVERS\kbdclass.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\kbdhid.sys ==> MD5 is legit
C:\Windows\System32\Drivers\ksecdd.sys C60C6B9A2E50B0404F6789C62B428C03
C:\Windows\System32\Drivers\ksecpkg.sys 78D152A9FD5747FF6AA89C79F0346F62
C:\Windows\system32\drivers\ksthunk.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\lltdio.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\lsi_fc.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\lsi_sas.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\lsi_sas2.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\lsi_scsi.sys ==> MD5 is legit
C:\Windows\system32\drivers\luafv.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\megasas.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\MegaSR.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\HECIx64.sys A6518DCC42F7A6E999BB3BEA8FD87567
C:\Windows\System32\drivers\modem.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\monitor.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\mouclass.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\mouhid.sys ==> MD5 is legit
C:\Windows\System32\drivers\mountmgr.sys ==> MD5 is legit
C:\Windows\system32\drivers\mpio.sys ==> MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys ==> MD5 is legit
C:\Windows\system32\drivers\mrxdav.sys AE3334958D8F631FF14A0AEB3D7EFB3A
C:\Windows\System32\DRIVERS\mrxsmb.sys A5D9106A73DC88564C825D317CAC68AC
C:\Windows\System32\DRIVERS\mrxsmb10.sys D711B3C1D5F42C0C2415687BE09FC163
C:\Windows\System32\DRIVERS\mrxsmb20.sys 9423E9D355C8D303E76B8CFBD8A5C30C
C:\Windows\System32\drivers\msahci.sys ==> MD5 is legit
C:\Windows\system32\drivers\msdsm.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Msfs.sys ==> MD5 is legit
C:\Windows\System32\drivers\mshidkmdf.sys ==> MD5 is legit
C:\Windows\System32\drivers\msisadrv.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSKSSRV.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSPCLOCK.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSPQM.sys ==> MD5 is legit
C:\Windows\System32\Drivers\MsRPC.sys ==> MD5 is legit
C:\Windows\system32\drivers\mssmbios.sys ==> MD5 is legit
C:\Windows\System32\drivers\MSTEE.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\MTConfig.sys ==> MD5 is legit
C:\Windows\System32\Drivers\mup.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\nwifi.sys ==> MD5 is legit
C:\Windows\System32\drivers\ndis.sys 760E38053BF56E501D562B70AD796B88
C:\Windows\System32\DRIVERS\ndiscap.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ndistapi.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ndisuio.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\ndiswan.sys ==> MD5 is legit
C:\Windows\System32\Drivers\NDProxy.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\netaapl64.sys EE00C544C025958AF50C7B199F3C8595
C:\Windows\System32\DRIVERS\netbios.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\netbt.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\nfrd960.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\NNSAlpc.sys 37B93643A2A003EE25308DDF4EAF8C54
C:\Windows\System32\DRIVERS\NNSHttp.sys B0FA8C7F0451145C1BDB79484FEC3586
C:\Windows\System32\DRIVERS\NNSHttps.sys 1E599DA97D1A09F54969430AAA106BFA
C:\Windows\System32\DRIVERS\NNSIds.sys 98BDEC322082187674F9764B6C3D3F37
C:\Windows\System32\DRIVERS\NNSPicc.sys 148616C45CC9AB911049CBC8E2B705E9
C:\Windows\System32\DRIVERS\NNSPihsw.sys 47E510F2699F745581184DBBA24D2148
C:\Windows\System32\DRIVERS\NNSPop3.sys 6CD7D0B3F8F1C1B0CC8D5EA700C16DA5
C:\Windows\System32\DRIVERS\NNSProt.sys 6D94915B8EB8FF01664C4170D3AAC994
C:\Windows\System32\DRIVERS\NNSPrv.sys 8CDCAD81FB4C3CAA95A6D5F1F189AF4D
C:\Windows\System32\DRIVERS\NNSSmtp.sys 22F8E36B153CD61B5FB2A9FE63D0561A
C:\Windows\System32\DRIVERS\NNSStrm.sys 64734FB9136A009E15E01125D11A893A
C:\Windows\System32\DRIVERS\NNSTlsc.sys FA76C90C664963BE96E243E109415717
C:\Windows\System32\Drivers\Npfs.sys ==> MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys ==> MD5 is legit
C:\Windows\System32\Drivers\Ntfs.sys 1A29A59A4C5BA6F8C85062A613B7E2B2
C:\Windows\System32\Drivers\Null.sys ==> MD5 is legit
C:\Windows\system32\drivers\nvraid.sys 0A92CB65770442ED0DC44834632F66AD
C:\Windows\system32\drivers\nvstor.sys DAB0E87525C10052BF65F06152F37E4A
C:\Windows\system32\drivers\nv_agp.sys ==> MD5 is legit
C:\Windows\system32\drivers\ohci1394.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\parport.sys ==> MD5 is legit
C:\Windows\System32\drivers\partmgr.sys E9766131EEADE40A27DC27D2D68FBA9C
C:\Windows\System32\drivers\pci.sys ==> MD5 is legit
C:\Windows\system32\drivers\pciide.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\pcmcia.sys ==> MD5 is legit
C:\Windows\System32\drivers\pcw.sys ==> MD5 is legit
C:\Windows\System32\drivers\peauth.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\raspptp.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\processr.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\pacer.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\PSINAflt.sys 201F907C39AC583EB2A36F6CC38AF683
C:\Windows\System32\DRIVERS\PSINFile.sys 21EA387741A29F20CA9F9009D5AF6109
C:\Windows\System32\DRIVERS\psinknc.sys 21B20706576D006954ABD601F1CA68A8
C:\Windows\System32\DRIVERS\PSINProc.sys 75C064F6AACFE6E2786C8128EC0A0B4F
C:\Windows\System32\DRIVERS\PSINProt.sys 47A171CEAC14628390F3DACA9C20D9C3
C:\Windows\System32\DRIVERS\PSINReg.sys 0F9171CFB4D6A0179A13C951A9ACEA47
C:\Windows\System32\DRIVERS\PSKMAD.sys D6C6BAE38CFEDCF3F7E046A5A72528FD
C:\Windows\system32\DRIVERS\ql2300.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\ql40xx.sys ==> MD5 is legit
C:\Windows\system32\drivers\qwavedrv.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rasacd.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\AgileVpn.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rasl2tp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\raspppoe.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rassstp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\rdbss.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\rdpbus.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\RDPCDD.sys ==> MD5 is legit
C:\Windows\System32\drivers\rdpencdd.sys ==> MD5 is legit
C:\Windows\System32\drivers\rdprefmp.sys ==> MD5 is legit
C:\Windows\System32\Drivers\RDPWD.sys FE571E088C2D83619D2D48D4E961BF41
C:\Windows\System32\drivers\rdyboost.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\RtsPStor.sys 546D7F426776090B90EF5F195B6AE662
C:\Windows\System32\DRIVERS\rspndr.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\Rt64win7.sys 3372196F61AF48503656EF6AA3E92D1B
C:\Windows\system32\drivers\sbp2port.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\scfilter.sys ==> MD5 is legit
C:\Windows\System32\Drivers\secdrv.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\serenum.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\serial.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\sermouse.sys ==> MD5 is legit
C:\Windows\system32\drivers\sffdisk.sys ==> MD5 is legit
C:\Windows\system32\drivers\sffp_mmc.sys ==> MD5 is legit
C:\Windows\system32\drivers\sffp_sd.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\sfloppy.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\SiSRaid2.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\sisraid4.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\smb.sys ==> MD5 is legit
C:\Windows\SysWow64\speedfan.sys 0FFE35F0B0CD5A324BBE22F02569AE3B
C:\Windows\System32\Drivers\spldr.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\srv.sys 441FBA48BFF01FDB9D5969EBC1838F0B
C:\Windows\System32\DRIVERS\srv2.sys B4ADEBBF5E3677CCE9651E0F01F7CC28
C:\Windows\System32\DRIVERS\srvnet.sys 27E461F0BE5BFF5FC737328F749538C3
C:\Windows\system32\DRIVERS\stexstor.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\serscan.sys DECACB6921DED1A38642642685D77DAC
C:\Windows\system32\drivers\swenum.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\SynTP.sys AC3CC98B1BDB6540021D3FFB105AC2B9
C:\Windows\System32\drivers\tcpip.sys 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E
C:\Windows\System32\DRIVERS\tcpip.sys 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E
C:\Windows\System32\drivers\tcpipreg.sys 1B16D0BD9841794A6E0CDE0CEF744ABC
C:\Windows\System32\drivers\tdpipe.sys ==> MD5 is legit
C:\Windows\System32\drivers\tdtcp.sys 51C5ECEB1CDEE2468A1748BE550CFBC8
C:\Windows\System32\DRIVERS\tdx.sys 70988118145F5F10EF24720B97F35F65
C:\Windows\system32\drivers\termdd.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\tssecsrv.sys E232A3B43A894BB327FC161529BD9ED1
C:\Windows\System32\drivers\tsusbflt.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\tunnel.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\uagp35.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\udfs.sys ==> MD5 is legit
C:\Windows\system32\drivers\uliagpkx.sys ==> MD5 is legit
C:\Windows\system32\drivers\umbus.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\umpass.sys ==> MD5 is legit
C:\Windows\System32\Drivers\usbaapl64.sys 5C3BE22E485B9BF11FCEFDC676C728D0
C:\Windows\System32\DRIVERS\usbccgp.sys DCA68B0943D6FA415F0C56C92158A83A
C:\Windows\system32\drivers\usbcir.sys 80B0F7D5CCF86CEB5D402EAAF61FEC31
C:\Windows\system32\drivers\usbehci.sys 18A85013A3E0F7E1755365D287443965
C:\Windows\System32\DRIVERS\usbhub.sys 8D1196CFBB223621F2C67D45710F25BA
C:\Windows\system32\drivers\usbohci.sys 765A92D428A8DB88B960DA5A8D6089DC
C:\Windows\System32\DRIVERS\usbprint.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\usbscan.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\USBSTOR.SYS FED648B01349A3C8395A5169DB5FB7D6
C:\Windows\system32\drivers\usbuhci.sys DD253AFC3BC6CBA412342DE60C3647F3
C:\Windows\System32\Drivers\usbvideo.sys 1F775DA4CF1A3A1834207E975A72E9D7
C:\Windows\System32\drivers\vdrvroot.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\vgapnp.sys ==> MD5 is legit
C:\Windows\System32\drivers\vga.sys ==> MD5 is legit
C:\Windows\system32\drivers\vhdmp.sys ==> MD5 is legit
C:\Windows\system32\drivers\viaide.sys ==> MD5 is legit
C:\Windows\System32\drivers\volmgr.sys ==> MD5 is legit
C:\Windows\System32\drivers\volmgrx.sys ==> MD5 is legit
C:\Windows\System32\drivers\volsnap.sys DF8126BD41180351A093A3AD2FC8903B
C:\Windows\system32\DRIVERS\vsmraid.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\vwifibus.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\vwififlt.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\wacompen.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\wanarp.sys ==> MD5 is legit
C:\Windows\system32\DRIVERS\wd.sys ==> MD5 is legit
C:\Windows\System32\drivers\Wdf01000.sys E2C933EDBC389386EBE6D2BA953F43D8
C:\Windows\System32\DRIVERS\wfplwf.sys ==> MD5 is legit
C:\Windows\System32\drivers\wimmount.sys ==> MD5 is legit
C:\Windows\SysWOW64\drivers\wimmount.sys ==> MD5 is legit
C:\Windows\System32\DRIVERS\WinUsb.sys FE88B288356E7B47B74B13372ADD906D
C:\Windows\system32\drivers\wmiacpi.sys ==> MD5 is legit
C:\Windows\system32\drivers\ws2ifsl.sys ==> MD5 is legit
C:\Windows\System32\drivers\WudfPf.sys AB886378EEB55C6C75B4F2D14B6C869F
C:\Windows\System32\DRIVERS\WUDFRd.sys DDA4CAF29D8C0A297F886BFE561E6659
C:\Windows\System32\drivers\{7c722efd-1a40-4e08-aa0c-caa7161f7d43}w64.sys 34C70A4A8414A4C14AE8D250F4E24C9F

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== Three Months Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-03-12 16:26 - 2015-03-12 18:05 - 00000000 ____D () C:\FRST
2015-03-09 01:42 - 2015-03-09 01:42 - 00802816 _____ () C:\Users\Kenny\Downloads\Abgabe DTP Kenny.indd
2015-03-04 15:40 - 2015-03-12 17:51 - 00000000 ____D () C:\Users\Kenny\M2Bob - Version 4.0.6
2015-03-04 15:40 - 2015-03-12 17:51 - 00000000 ____D () C:\Users\Kenny\Desktop\M2Bob - Version 4.0.6
2015-03-03 14:56 - 2015-03-12 17:51 - 00000000 ____D () C:\Program Files (x86)\MT
2015-03-03 14:51 - 2015-03-03 14:51 - 00815948 _____ () C:\Users\Kenny\Downloads\mt.zip
2015-03-03 12:38 - 2015-03-03 12:39 - 12235344 _____ () C:\Users\Kenny\Downloads\M2Bob - Version 4.0.6_install.exe
2015-03-03 11:58 - 2013-04-29 08:17 - 00058808 _____ (Panda Security, S.L.) C:\Windows\System32\Drivers\PSKMAD.sys
2015-03-01 19:54 - 2015-03-01 20:07 - 79356581 _____ () C:\Users\Kenny\Downloads\Was der Mensch in der Sterbephase und nach dem Tod die Seele erleben.mp4
2015-03-01 19:53 - 2015-03-01 20:00 - 148692777 _____ () C:\Users\Kenny\Downloads\(2-2) Aktionen außerirdischer Wesen in unserem Sonnensystem und deren Bedeutung UPDATE.mp4
2015-03-01 19:53 - 2015-03-01 19:59 - 112835077 _____ () C:\Users\Kenny\Downloads\Außerirdische Rassen - Russisch geheime Buch.mp4
2015-03-01 19:52 - 2015-03-01 20:11 - 164851471 _____ () C:\Users\Kenny\Downloads\Feinstoffliche Erweiterung unseres Weltbildes (Klaus Volkamer).mp4
2015-03-01 19:52 - 2015-03-01 20:06 - 135974390 _____ () C:\Users\Kenny\Downloads\(1-2) Aktionen außerirdischer Wesen in unserem Sonnensystem und deren Bedeutung UPDATE.mp4
2015-03-01 19:38 - 2015-03-01 19:57 - 199433868 _____ () C:\Users\Kenny\Downloads\«Eva Hermann- Gender Mainstream - Totale Kontrolle über Familie und Geschlecht».mp4
2015-03-01 19:37 - 2015-03-01 19:59 - 224250929 _____ () C:\Users\Kenny\Downloads\Damanhur und die Pflanzenkommunikation.mp4
2015-03-01 19:36 - 2015-03-01 19:56 - 228188567 _____ () C:\Users\Kenny\Downloads\Tore zur Unterwelt II.mp4
2015-03-01 19:36 - 2015-03-01 19:43 - 183977083 _____ () C:\Users\Kenny\Downloads\Das geheimnisvolle indianische Erbe Kanadas- eine Brücke zwischen den Welten.mp4
2015-03-01 19:35 - 2015-03-01 19:44 - 106935759 _____ () C:\Users\Kenny\Downloads\Die Feinstofflichkeit des Lebens – Wirksamkeitsstudien zum Lebensfeldstabilisator LFS.mp4
2015-02-27 03:01 - 2015-01-09 00:44 - 00419936 _____ () C:\Windows\SysWOW64\locale.nls
2015-02-27 03:01 - 2015-01-09 00:43 - 00419936 _____ () C:\Windows\System32\locale.nls
2015-02-26 11:07 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\System32\powertracker.dll
2015-02-26 11:06 - 2015-01-09 04:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\System32\perftrack.dll
2015-02-26 11:06 - 2015-01-09 04:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\System32\wdi.dll
2015-02-26 11:06 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-02-24 16:15 - 2015-02-24 16:15 - 00001068 _____ () C:\Users\Public\Desktop\Rhinoceros 5.lnk
2015-02-24 16:15 - 2015-02-24 16:15 - 00000000 ____D () C:\Program Files (x86)\McNeelUpdate
2015-02-20 13:19 - 2015-02-20 13:19 - 00000000 ____D () C:\Program Files (x86)\GreenTree Applications
2015-02-19 00:21 - 2015-03-08 16:00 - 00000000 ____D () C:\Users\Kenny\Downloads\iPod Photo Cache
2015-02-19 00:18 - 2015-03-01 19:34 - 00000000 ____D () C:\Users\Kenny\Downloads\Fotos Zwischenspeicher
2015-02-13 11:15 - 2015-01-23 05:42 - 00814080 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2015-02-13 11:15 - 2015-01-23 05:41 - 06041600 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2015-02-13 11:15 - 2015-01-23 04:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-02-13 11:15 - 2015-01-23 04:17 - 04300800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-02-11 09:24 - 2015-02-04 04:16 - 00894976 _____ (Microsoft Corporation) C:\Windows\System32\appraiser.dll
2015-02-11 09:24 - 2015-02-04 04:16 - 00762368 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll
2015-02-11 09:24 - 2015-02-04 04:16 - 00609280 _____ (Microsoft Corporation) C:\Windows\System32\generaltel.dll
2015-02-11 09:24 - 2015-02-04 04:16 - 00414720 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll
2015-02-11 09:24 - 2015-02-04 04:16 - 00227328 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2015-02-11 09:24 - 2015-02-04 04:16 - 00192000 _____ (Microsoft Corporation) C:\Windows\System32\aepic.dll
2015-02-11 09:24 - 2015-02-04 04:13 - 01098752 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2015-02-11 09:24 - 2015-01-28 00:36 - 01239720 _____ (Microsoft Corporation) C:\Windows\System32\aitstatic.exe
2015-02-11 09:24 - 2015-01-14 06:47 - 00389808 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2015-02-11 09:24 - 2015-01-14 06:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-02-11 09:24 - 2015-01-12 04:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2015-02-11 09:24 - 2015-01-12 04:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2015-02-11 09:24 - 2015-01-12 03:49 - 00066560 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2015-02-11 09:24 - 2015-01-12 03:48 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2015-02-11 09:24 - 2015-01-12 03:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2015-02-11 09:24 - 2015-01-12 03:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2015-02-11 09:24 - 2015-01-12 03:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-02-11 09:24 - 2015-01-12 03:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2015-02-11 09:24 - 2015-01-12 03:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-02-11 09:24 - 2015-01-12 03:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2015-02-11 09:24 - 2015-01-12 03:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-02-11 09:24 - 2015-01-12 03:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-02-11 09:24 - 2015-01-12 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-02-11 09:24 - 2015-01-12 03:04 - 00316928 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2015-02-11 09:24 - 2015-01-12 03:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-02-11 09:24 - 2015-01-12 03:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-02-11 09:24 - 2015-01-12 02:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-02-11 09:24 - 2015-01-12 02:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-02-11 09:24 - 2015-01-12 02:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-02-11 09:24 - 2015-01-12 02:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2015-02-11 09:24 - 2015-01-12 02:48 - 00718848 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2015-02-11 09:24 - 2015-01-12 02:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-02-11 09:24 - 2015-01-12 02:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-02-11 09:24 - 2015-01-12 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-02-11 09:24 - 2015-01-12 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-02-11 09:24 - 2015-01-12 02:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-02-11 09:24 - 2015-01-12 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-02-11 09:24 - 2015-01-12 02:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-02-11 09:24 - 2015-01-12 02:14 - 01548288 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2015-02-11 09:24 - 2015-01-12 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-02-11 09:24 - 2015-01-12 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-02-11 09:24 - 2015-01-10 07:48 - 00728064 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2015-02-11 09:24 - 2015-01-10 07:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\System32\schannel.dll
2015-02-11 09:24 - 2015-01-10 07:48 - 00314880 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll
2015-02-11 09:24 - 2015-01-10 07:48 - 00309760 _____ (Microsoft Corporation) C:\Windows\System32\ncrypt.dll
2015-02-11 09:24 - 2015-01-10 07:48 - 00210944 _____ (Microsoft Corporation) C:\Windows\System32\wdigest.dll
2015-02-11 09:24 - 2015-01-10 07:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\System32\TSpkg.dll
2015-02-11 09:24 - 2015-01-10 07:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\System32\credssp.dll
2015-02-11 09:24 - 2015-01-10 07:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-02-11 09:24 - 2015-01-10 07:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-02-11 09:24 - 2015-01-10 07:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-02-11 09:24 - 2015-01-10 07:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-02-11 09:24 - 2015-01-10 07:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-02-11 09:24 - 2015-01-10 07:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-02-11 09:24 - 2015-01-10 07:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-02-11 09:23 - 2015-01-15 09:14 - 00155072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecpkg.sys
2015-02-11 09:23 - 2015-01-15 09:14 - 00095680 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecdd.sys
2015-02-11 09:23 - 2015-01-15 09:09 - 01461760 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll
2015-02-11 09:23 - 2015-01-15 09:09 - 00136192 _____ (Microsoft Corporation) C:\Windows\System32\sspicli.dll
2015-02-11 09:23 - 2015-01-15 09:09 - 00031232 _____ (Microsoft Corporation) C:\Windows\System32\lsass.exe
2015-02-11 09:23 - 2015-01-15 09:09 - 00029184 _____ (Microsoft Corporation) C:\Windows\System32\sspisrv.dll
2015-02-11 09:23 - 2015-01-15 09:09 - 00028160 _____ (Microsoft Corporation) C:\Windows\System32\secur32.dll
2015-02-11 09:23 - 2015-01-15 09:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\System32\auditpol.exe
2015-02-11 09:23 - 2015-01-15 09:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\System32\msaudite.dll
2015-02-11 09:23 - 2015-01-15 09:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\System32\msobjs.dll
2015-02-11 09:23 - 2015-01-15 09:04 - 00686080 _____ (Microsoft Corporation) C:\Windows\System32\adtschema.dll
2015-02-11 09:23 - 2015-01-15 08:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-02-11 09:23 - 2015-01-15 08:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-02-11 09:23 - 2015-01-15 08:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-02-11 09:23 - 2015-01-15 08:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-02-11 09:23 - 2015-01-15 08:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-02-11 09:23 - 2015-01-15 08:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-02-11 09:23 - 2015-01-15 05:22 - 00458824 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\cng.sys
2015-02-11 09:23 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2015-02-11 09:23 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-11 09:23 - 2015-01-12 04:09 - 25056256 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2015-02-11 09:23 - 2015-01-12 03:48 - 02885632 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2015-02-11 09:23 - 2015-01-12 03:48 - 00584192 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2015-02-11 09:23 - 2015-01-12 03:47 - 00088064 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2015-02-11 09:23 - 2015-01-12 03:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2015-02-11 09:23 - 2015-01-12 03:36 - 00633856 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2015-02-11 09:23 - 2015-01-12 03:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2015-02-11 09:23 - 2015-01-12 03:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2015-02-11 09:23 - 2015-01-12 03:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-02-11 09:23 - 2015-01-12 03:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2015-02-11 09:23 - 2015-01-12 03:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2015-02-11 09:23 - 2015-01-12 02:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2015-02-11 09:23 - 2015-01-12 02:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2015-02-11 09:23 - 2015-01-12 02:43 - 14401024 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2015-02-11 09:23 - 2015-01-12 02:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-02-11 09:23 - 2015-01-12 02:27 - 02358272 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2015-02-11 09:23 - 2015-01-12 02:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-02-11 09:23 - 2015-01-12 02:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2015-02-11 09:23 - 2015-01-12 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-02-11 09:23 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2015-02-11 09:23 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-11 09:23 - 2014-07-07 03:07 - 00229376 _____ (Microsoft Corporation) C:\Windows\System32\wintrust.dll
2015-02-11 09:23 - 2014-07-07 03:06 - 00187904 _____ (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2015-02-11 09:23 - 2014-07-07 02:40 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-02-11 09:23 - 2014-07-07 02:40 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-02-11 09:22 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2015-02-11 09:22 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-02-11 09:22 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-02-11 09:22 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\System32\scesrv.dll
2015-02-11 09:22 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-02-11 09:22 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\System32\oleaut32.dll
2015-02-11 09:22 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-02-11 09:22 - 2014-10-04 03:10 - 03722752 _____ (Microsoft Corporation) C:\Windows\System32\mstscax.dll
2015-02-11 09:22 - 2014-10-04 02:42 - 03221504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-02-11 09:22 - 2014-10-04 02:42 - 00131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2015-02-11 09:21 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\System32\srcore.dll
2015-02-11 09:21 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\System32\srclient.dll
2015-02-11 09:21 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\System32\rstrui.exe
2015-02-11 09:21 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-02-11 09:20 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\System32\win32k.sys
2015-02-08 02:06 - 2015-02-08 02:06 - 00001155 _____ () C:\Users\Public\Desktop\HS.lnk
2015-02-05 20:33 - 2015-02-05 20:32 - 00021656 _____ (Echobit, LLC) C:\Windows\System32\Drivers\evolve.sys
2015-02-05 20:32 - 2015-02-05 20:32 - 00000000 ____D () C:\Program Files\Echobit
2015-02-05 20:30 - 2015-02-05 20:30 - 00000000 ____D () C:\Users\Kenny\AppData\Local\Echobit
2015-02-05 20:30 - 2015-02-05 20:30 - 00000000 ____D () C:\ProgramData\Echobit
2015-02-01 17:27 - 2015-02-01 17:27 - 00000000 ____D () C:\Users\Kenny\AppData\Local\Blizzard
2015-02-01 17:17 - 2015-03-12 18:02 - 00000000 ____D () C:\Program Files (x86)\Hearthstone
2015-02-01 17:08 - 2015-03-12 18:02 - 00000000 ____D () C:\Users\Kenny\AppData\Roaming\Battle.net
2015-02-01 17:08 - 2015-03-03 23:25 - 00000000 ____D () C:\Users\Kenny\AppData\Local\Battle.net
2015-02-01 17:08 - 2015-02-01 17:08 - 00000000 ____D () C:\Users\Kenny\AppData\Local\Blizzard Entertainment
2015-02-01 17:07 - 2015-03-12 18:02 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2015-02-01 17:07 - 2015-02-01 17:07 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment
2015-02-01 17:05 - 2015-02-01 17:06 - 00000000 ____D () C:\ProgramData\Battle.net
2015-02-01 11:45 - 2015-03-01 19:33 - 00000000 ____D () C:\Users\Kenny\Downloads\Gameforge Live
2015-01-30 21:27 - 2015-01-30 21:27 - 00000000 ____H () C:\Windows\System32\Drivers\Msft_Kernel_wachidrouter_01009.Wdf
2015-01-30 21:21 - 2014-10-25 21:52 - 00014136 _____ (Windows (R) Win 7 DDK provider) C:\Windows\System32\Drivers\hidkmdf.sys
2015-01-30 17:16 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\System32\profsvc.dll
2015-01-30 17:16 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\mrxdav.sys
2015-01-30 17:16 - 2014-12-11 18:47 - 00052736 _____ (Microsoft Corporation) C:\Windows\System32\TSWbPrxy.exe
2015-01-30 17:16 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\System32\nlasvc.dll
2015-01-30 17:16 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-30 17:16 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-11 14:37 - 2015-01-11 14:37 - 00000000 ____D () C:\Users\Kenny\AppData\Roaming\TuneUp Software
2015-01-11 14:37 - 2015-01-11 14:37 - 00000000 ____D () C:\Users\Kenny\AppData\Local\TuneUp Software
2015-01-11 14:32 - 2015-01-11 14:32 - 00000000 __SHD () C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
2015-01-11 14:31 - 2015-01-11 14:31 - 00000000 ____D () C:\Users\Kenny\AppData\Roaming\RHEng
2015-01-11 14:31 - 2015-01-11 14:31 - 00000000 ____D () C:\Program Files (x86)\Free Codec Pack
2015-01-11 13:06 - 2015-01-11 13:06 - 00000000 __SHD () C:\Users\Kenny\AppData\Local\EmieBrowserModeList
2015-01-11 12:00 - 2015-02-24 12:08 - 00000000 ____D () C:\Program Files (x86)\WIBUKEY
2015-01-11 12:00 - 2015-01-11 12:00 - 00000000 ____D () C:\Program Files\WIBU-SYSTEMS
2015-01-11 12:00 - 2015-01-11 12:00 - 00000000 ____D () C:\Program Files (x86)\WIBU-SYSTEMS
2015-01-11 11:56 - 2015-01-11 12:15 - 00000000 ____D () C:\ProgramData\ASGVIS
2015-01-09 18:32 - 2015-01-09 18:32 - 00000841 _____ () C:\Users\Kenny\Music.lnk
2015-01-09 18:11 - 2015-01-09 18:11 - 00000000 ____D () C:\ProgramData\ALM
2015-01-09 17:45 - 2015-01-09 19:13 - 00000000 ____D () C:\UNI
2015-01-09 17:45 - 2015-01-09 17:45 - 00000622 _____ () C:\Users\Kenny\Desktop\UNI.lnk
2015-01-09 17:31 - 2015-01-09 17:31 - 00003502 _____ () C:\Windows\System32\Tasks\AdobeAAMUpdater-1.0-Kenny-PC-Kenny
2015-01-09 17:28 - 2015-01-09 18:09 - 00000000 ____D () C:\Program Files\Adobe
2015-01-03 21:37 - 2015-01-11 12:18 - 00000000 ____D () C:\Users\Kenny\Documents\cad
2015-01-02 19:40 - 2015-02-24 16:08 - 00000500 _____ () C:\Windows\SysWOW64\Drivers\ifxjxy_413.set
2015-01-02 19:40 - 2015-02-24 16:08 - 00000500 _____ () C:\Windows\SysWOW64\Drivers\dhtrugl185.dat
2015-01-02 19:40 - 2015-02-24 16:08 - 00000500 _____ () C:\Windows\d_nhqnsp162.ini
2015-01-02 19:40 - 2015-01-02 19:40 - 00000500 _____ () C:\Windows\SysWOW64\Drivers\gfxjxy_292.set
2015-01-02 19:40 - 2015-01-02 19:40 - 00000500 _____ () C:\Windows\SysWOW64\Drivers\fhtrugl269.dat
2015-01-02 19:40 - 2015-01-02 19:40 - 00000500 _____ () C:\Windows\i_nhqnsp410.ini
2015-01-02 18:28 - 2015-02-24 16:14 - 00000000 ____D () C:\Program Files (x86)\Rhinoceros 5
2014-12-12 10:55 - 2015-02-12 13:53 - 00000000 ____D () C:\Windows\System32\appraiser
2014-12-12 10:28 - 2014-10-18 03:05 - 04121600 _____ (Microsoft Corporation) C:\Windows\System32\mf.dll
2014-12-12 10:28 - 2014-10-18 02:33 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2014-12-12 10:28 - 2014-07-07 03:06 - 00206848 _____ (Microsoft Corporation) C:\Windows\System32\mfps.dll
2014-12-12 10:28 - 2014-07-07 03:06 - 00055808 _____ (Microsoft Corporation) C:\Windows\System32\rrinstaller.exe
2014-12-12 10:28 - 2014-07-07 03:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\System32\mfpmp.exe
2014-12-12 10:28 - 2014-07-07 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\mferror.dll
2014-12-12 10:28 - 2014-07-07 02:40 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2014-12-12 10:28 - 2014-07-07 02:39 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2014-12-12 10:28 - 2014-07-07 02:39 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2014-12-12 10:28 - 2014-07-07 02:37 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-03-12 18:02 - 2014-11-28 17:28 - 00000000 ____D () C:\Program Files (x86)\iTunes
2015-03-12 18:02 - 2014-10-21 16:35 - 00000000 ____D () C:\Program Files (x86)\ALDITALKVerbindungsassistent
2015-03-12 18:02 - 2014-06-12 09:38 - 00000000 ____D () C:\Windows\rescache
2015-03-12 18:02 - 2014-04-05 07:03 - 00000000 ____D () C:\Program Files (x86)\Bonjour
2015-03-12 18:02 - 2014-03-20 19:09 - 00000000 ____D () C:\Program Files (x86)\GameforgeLive
2015-03-12 18:02 - 2014-02-11 15:31 - 00000000 ____D () C:\Program Files (x86)\Steam
2015-03-12 18:02 - 2013-02-09 22:25 - 00000000 ____D () C:\Program Files (x86)\PhotoScape
2015-03-12 18:02 - 2012-11-01 22:22 - 00000000 ____D () C:\users\Kenny
2015-03-12 18:02 - 2009-07-14 06:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
2015-03-12 18:02 - 2009-07-14 04:20 - 00000000 __RSD () C:\Windows\Media
2015-03-12 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism
2015-03-12 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\System32\Dism
2015-03-12 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\registration
2015-03-12 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2015-03-12 18:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2015-03-12 17:59 - 2014-10-09 18:17 - 00000000 ____D () C:\Users\Kenny\AppData\Roaming\Dropbox
2015-03-11 09:51 - 2013-08-14 23:52 - 00000000 ____D () C:\Windows\System32\MRT
2015-03-11 02:00 - 2013-11-11 17:18 - 00000000 ____D () C:\Users\Kenny\AppData\Local\Adobe
2015-03-03 12:39 - 2012-11-01 20:14 - 01902426 _____ () C:\Windows\WindowsUpdate.log
2015-03-03 12:36 - 2009-07-14 18:58 - 00699682 _____ () C:\Windows\System32\perfh007.dat
2015-03-03 12:36 - 2009-07-14 18:58 - 00149790 _____ () C:\Windows\System32\perfc007.dat
2015-03-03 12:36 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\System32\PerfStringBackup.INI
2015-03-03 12:07 - 2012-11-09 13:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-03-03 12:05 - 2009-07-14 05:45 - 00023152 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-03-03 12:05 - 2009-07-14 05:45 - 00023152 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-03-03 12:02 - 2014-06-23 11:28 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-03-03 11:58 - 2014-06-23 11:28 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-03-03 11:58 - 2014-03-27 20:10 - 00041814 _____ () C:\Windows\setupact.log
2015-03-03 11:58 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-03-02 11:01 - 2013-03-19 22:32 - 00000059 _____ () C:\Users\Kenny\AppData\Roaming\GoodnightTimer.ini
2015-02-28 17:42 - 2014-10-09 18:21 - 00000000 ___RD () C:\Users\Kenny\Dropbox
2015-02-27 04:12 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing
2015-02-25 01:08 - 2014-10-21 16:36 - 00000000 ____D () C:\Users\Kenny\AppData\Roaming\ALDITALKVerbindungsassistent
2015-02-24 15:59 - 2012-11-09 07:48 - 01666742 _____ () C:\Windows\PFRO.log
2015-02-24 11:54 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2015-02-23 15:24 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\System32\NDF
2015-02-19 00:34 - 2013-02-18 15:12 - 00078848 ____H () C:\Users\Kenny\Downloads\photothumb.db
2015-02-12 13:55 - 2014-04-05 07:18 - 04986544 _____ () C:\Windows\System32\FNTCACHE.DAT
2015-02-12 13:53 - 2014-05-07 02:00 - 00000000 ___SD () C:\Windows\System32\CompatTel
2015-02-12 09:16 - 2012-11-08 08:30 - 116773704 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe

Files to move or delete:
====================
C:\Users\Kenny\Minecraft.exe


Some content of TEMP:
====================
C:\Users\Kenny\AppData\Local\Temp\avgnt.exe
C:\Users\Kenny\AppData\Local\Temp\Caramava_bs.exe
C:\Users\Kenny\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpq9yljj.dll
C:\Users\Kenny\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmps_amcg.dll
C:\Users\Kenny\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Kenny\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Kenny\AppData\Local\Temp\ebc83d9200dfaf2a00c6c4d4587df528.dll
C:\Users\Kenny\AppData\Local\Temp\FreeYouTubeDownload.exe
C:\Users\Kenny\AppData\Local\Temp\riftuninstall.exe
C:\Users\Kenny\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Kenny\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Kenny\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Kenny\AppData\Local\Temp\sfamcc00002.dll
C:\Users\Kenny\AppData\Local\Temp\sfextra.dll
C:\Users\Kenny\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Kenny\AppData\Local\Temp\UpdateCheckerSetup.exe


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================

Restore point made on: 2015-02-24 12:03:53
Restore point made on: 2015-02-24 16:10:25
Restore point made on: 2015-02-24 16:14:38
Restore point made on: 2015-02-27 03:00:46
Restore point made on: 2015-03-03 12:40:04
Restore point made on: 2015-03-06 18:00:02
Restore point made on: 2015-03-11 09:37:25

==================== BCD ================================

Windows-Start-Manager
---------------------
Bezeichner              {bootmgr}
device                  partition=Y:
description             Windows Boot Manager
locale                  de-DE
inherit                 {globalsettings}
default                 {default}
resumeobject            {e76b9253-2457-11e2-81db-aec8bfd0be8c}
displayorder            {default}
toolsdisplayorder       {memdiag}
timeout                 30

Windows-Startladeprogramm
-------------------------
Bezeichner              {default}
device                  partition=C:
path                    \Windows\system32\winload.exe
description             Windows 7
locale                  de-DE
inherit                 {bootloadersettings}
recoverysequence        {current}
recoveryenabled         Yes
osdevice                partition=C:
systemroot              \Windows
resumeobject            {e76b9253-2457-11e2-81db-aec8bfd0be8c}
nx                      OptIn

Windows-Startladeprogramm
-------------------------
Bezeichner              {current}
device                  ramdisk=[C:]\Recovery\e76b9255-2457-11e2-81db-aec8bfd0be8c\Winre.wim,{e76b9256-2457-11e2-81db-aec8bfd0be8c}
path                    \windows\system32\winload.exe
description             Windows Recovery Environment
inherit                 {bootloadersettings}
osdevice                ramdisk=[C:]\Recovery\e76b9255-2457-11e2-81db-aec8bfd0be8c\Winre.wim,{e76b9256-2457-11e2-81db-aec8bfd0be8c}
systemroot              \windows
nx                      OptIn
winpe                   Yes

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {e76b9253-2457-11e2-81db-aec8bfd0be8c}
device                  partition=C:
path                    \Windows\system32\winresume.exe
description             Windows Resume Application
locale                  de-DE
inherit                 {resumeloadersettings}
filedevice              partition=C:
filepath                \hiberfil.sys
debugoptionenabled      No

Windows-Speichertestprogramm
----------------------------
Bezeichner              {memdiag}
device                  partition=Y:
path                    \boot\memtest.exe
description             Windows-Speicherdiagnose
locale                  de-DE
inherit                 {globalsettings}
badmemoryaccess         Yes

EMS-Einstellungen
-----------------
Bezeichner              {emssettings}
bootems                 Yes

Debuggereinstellungen
---------------------
Bezeichner              {dbgsettings}
debugtype               Serial
debugport               1
baudrate                115200

RAM-Defekte
-----------
Bezeichner              {badmemory}

Globale Einstellungen
---------------------
Bezeichner              {globalsettings}
inherit                 {dbgsettings}
                        {emssettings}
                        {badmemory}

Startladeprogramm-Einstellungen
-------------------------------
Bezeichner              {bootloadersettings}
inherit                 {globalsettings}
                        {hypervisorsettings}

Hypervisoreinstellungen
-------------------
Bezeichner              {hypervisorsettings}
hypervisordebugtype     Serial
hypervisordebugport     1
hypervisorbaudrate      115200

Einstellungen zur Ladeprogrammfortsetzung
-----------------------------------------
Bezeichner              {resumeloadersettings}
inherit                 {globalsettings}

Ger„teoptionen
--------------
Bezeichner              {e76b9256-2457-11e2-81db-aec8bfd0be8c}
description             Ramdisk Options
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\e76b9255-2457-11e2-81db-aec8bfd0be8c\boot.sdi


==================== Memory info =========================== 

Percentage of memory in use: 12%
Total physical RAM: 5995.86 MB
Available physical RAM: 5237.96 MB
Total Pagefile: 5994.01 MB
Available Pagefile: 5276.2 MB
Total Virtual: 8192 MB
Available Virtual: 8191.89 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:208.85 GB) NTFS
Drive e: (FAMILY_GUY_S4_D1) (CDROM) (Total:3.74 GB) (Free:0 GB) UDF
Drive f: () (Removable) (Total:3.74 GB) (Free:1.08 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 9FB0C11A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 3.7 GB) (Disk ID: 6E652072)
No partition Table on disk 1.


LastRegBack: 2015-03-08 16:39

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Ist es noch möglich den PC zu retten? - mache mir grade gut sorgen.. :/

Alt 12.03.2015, 18:16   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich - Standard

Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


hi,

Achtung: Panda-Virenscanner zerschießt Windows, nicht Neustarten! | heise Security
__________________

__________________
Alt 12.03.2015, 18:30   #3
DerKenny
 
Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich - Standard

Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


Okay, das ist zwar brandaktuell, es könnte jedoch sein, dass ich doch einen virus habe, da ich panda die letzten tage ausgestellt hatte, da es ein Programm (welches 100% sicher virenfrei war) als virus erkannt hatte. Es könnte doch möglich sein, dass sich doch etwas eingeschlichen hat? Oder ist es unwahrscheinlich im Gegensatz zu dem aktuellem vorfall von panda?

FETT! Es hat geklappt! Vielen vielen vielen Dank!

Großes Lob und danke für dieses Forum <3
__________________
Alt 13.03.2015, 09:53   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich - Standard

Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


Also war es das Panda Problem?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 13.03.2015, 09:54   #5
DerKenny
 
Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich - Standard

Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


Ganz genau


Alt 13.03.2015, 13:42   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich - Standard

Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


ok
__________________
--> Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich

Antwort

Themen zu Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich
bootmgr, direkt, diverse, dll, einfach, erhalte, fehlermeldung, forum, funktioniert, gen, infiziert, nichts, problem, probleme, profi, programm, psuamain.exe, regeln, russisch, starten, system, tan, tipps, trojaner, usbvideo.sys, usern, win, win7, zurücksetzen


« Rechner macht seltsame Dinge... | Windows Live 程式集 mit diesen chinesischen Zeichen. Was ist das? »


Ähnliche Themen: Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich


  1. Fehlermeldung beim Starten von Win 8.1 - RunDll Problem bei Starten Falscher Parameter
    Alles rund um Windows - 04.10.2015 (13)
  2. runDLL - Problem beim starten von - Falscher Parameter
    Plagegeister aller Art und deren Bekämpfung - 10.08.2015 (6)
  3. Mystartsearch nicht zu entfernen; keine Windows Updates möglich
    Log-Analyse und Auswertung - 14.07.2015 (20)
  4. G data blockiert , keine Systemwiederherstellung möglich , Taskmanager funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 04.04.2015 (18)
  5. Dateien nicht mehr ausführbar. Fehler: Falscher Parameter
    Plagegeister aller Art und deren Bekämpfung - 12.03.2015 (3)
  6. Falscher Parameter
    Plagegeister aller Art und deren Bekämpfung - 12.03.2015 (3)
  7. "Falscher Parameter" nach einem Virus
    Log-Analyse und Auswertung - 12.03.2015 (3)
  8. Fehlermeldung "falscher Parameter"
    Plagegeister aller Art und deren Bekämpfung - 11.03.2015 (1)
  9. Herunterfahren nicht möglich, Versuch über "ausführen" legt alles lahm, nun keine Aktionen mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 10.02.2015 (13)
  10. Regsvr32 Fehler falscher parameter
    Log-Analyse und Auswertung - 02.10.2014 (46)
  11. Win Vista Installationen nicht möglich, Registry wird nicht gefunden, Systemprogramme angeblich nicht vorhanden
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (5)
  12. TR/Crypt.XPACK.Gen auf Laptop gefunden + komische Ausführungen im Autostart
    Plagegeister aller Art und deren Bekämpfung - 23.04.2011 (41)
  13. 20 Trojaner gefunden + load.exe macht keine Anmeldung am Pc mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 12.04.2011 (1)
  14. Windows Dienste funktionieren nicht, keine Internetverbindung möglich
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (19)
  15. DNS Changer , keine avira updates möglich, Spybot nicht zu installieren
    Log-Analyse und Auswertung - 06.03.2009 (6)
  16. keine installations-cd, systemwiederherstellung nicht möglich
    Alles rund um Windows - 08.01.2008 (5)
  17. XP-CD bootet nicht und keine Install. möglich
    Alles rund um Windows - 07.04.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich - Hallo liebe Community. Ich habe seit gestern das Problem kein Programm mehr ausführen zu können (Win7). Als Fehlermeldung kommt oft, dass ein falscher Parameter gefunden wurde, bzw. diverse programmbezogene dll's - Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich...
Archiv
Du betrachtest: Falscher Parameter - Dll nicht gefunden - keine Ausführungen möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54