Hallo

Ich habe seit gestern das Problem, das ständig mein Desktop einfriert und in den geöffneten Fenstern (sowohl Broserfenster als auch Programmfenster) "keine Rückmeldung" steht. Der Mauszeiger läßt sich aber weiterhin bewegen. Es dauert zwischen 20 Sekunden und 2 Minuten bis die dann wieder alles normal weitergeht.
Nach einem Neustart geht es für eine ganze weile rcht gut, jedoch kommt dann immer wieder
das gleiche Problem.

Der Neustart nach dem Scan mit AdwareCleaner hat über eine Stunde gedauert. Ich habe die vermutung, das ich mir etwas eingefangen habe.

Hier die FRST.txt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:17-02-2016
durchgeführt von user (Administrator) auf RENE (18-02-2016 21:16:34)
Gestartet von C:\Users\user\Desktop
Geladene Profile: user (Verfügbare Profile: user)
Platform: Microsoft Windows 10 Home Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Pitrinec Software) C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_prog.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Windows\System32\NetworkUXBroker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPStart] => C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-10-09] (Synaptics, Inc.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7739936 2009-09-16] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [674336 2009-09-16] (Realtek Semiconductor)
HKLM\...\Run: [PSUAMain] => C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe [99064 2015-12-07] (Panda Security, S.L.)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [25122080 2016-02-09] (Dropbox, Inc.)
HKLM\...\Run: [PDFPrint] => C:\Program Files\PDF24\pdf24.exe [213536 2016-02-08] (Geek Software GmbH)
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\...\MountPoints2: {0dab0d3e-c9bc-11e5-9663-0025d394caed} - "F:\AutoRun.exe" 
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RBTray.lnk [2016-02-08]
ShortcutTarget: RBTray.lnk ->  (Keine Datei)
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RBTray - Verknüpfung.lnk [2016-02-08]
ShortcutTarget: RBTray - Verknüpfung.lnk -> C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartPerfectKeyboard - Verknüpfung.lnk [2016-02-11]
ShortcutTarget: StartPerfectKeyboard - Verknüpfung.lnk -> C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\StartPerfectKeyboard.exe (Pitrinec Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{4f69b8ea-2993-453f-808f-c6526ed7ae6d}: [DhcpNameServer] 192.168.178.2
Tcpip\..\Interfaces\{7b3a2386-98b8-413d-94b3-ca23e52ec0b6}: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{ebb1b329-22cd-4d52-93d3-9aaa1ee3bfb0}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default
FF DefaultSearchEngine: Wikipedia (de)
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-02-08] ()
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: Personas Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\extensions\personas@christopher.beard.xpi [2016-02-02]
FF Extension: ColorfulTabs - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2016-02-08]
FF Extension: ProxTube - Unblock YouTube - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\ich@maltegoetz.de.xpi [2015-10-05]
FF Extension: New Tab Tools - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\newtabtools@darktrojan.net.xpi [2016-02-09]
FF Extension: YouTube Unblocker - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\youtubeunblocker__web@unblocker.yt [2016-02-09]
FF Extension: Video DownloadHelper - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-12-14]
FF Extension: Adblock Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-09]
FF Extension: Greasemonkey - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2016-01-31]
FF Extension: Theme Font & Size Changer - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{f69e22c7-bc50-414a-9269-0f5c344cd94c}.xpi [2016-02-02]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-11] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-11] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239184 2014-02-15] ()
R2 NanoServiceMain; C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe [142072 2015-12-07] (Panda Security, S.L.)
S2 PandaAgent; C:\Program Files\Panda Security\Panda Devices Agent\AgentSvc.exe [72952 2015-11-30] (Panda Security, S.L.)
R2 PSUAService; C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe [38136 2015-12-07] (Panda Security, S.L.)
S2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [6889232 2015-12-14] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R1 NNSALPC; C:\WINDOWS\system32\DRIVERS\NNSALPC.sys [96432 2015-12-10] (Panda Security, S.L.)
R1 NNSHTTP; C:\WINDOWS\system32\DRIVERS\NNSHTTP.sys [211504 2015-12-10] (Panda Security, S.L.)
R1 NNSHTTPS; C:\WINDOWS\system32\DRIVERS\NNSHTTPS.sys [119088 2015-12-10] (Panda Security, S.L.)
R1 NNSIDS; C:\WINDOWS\system32\DRIVERS\NNSIDS.sys [131120 2015-12-10] (Panda Security, S.L.)
R1 NNSNAHSL; C:\WINDOWS\system32\DRIVERS\NNSNAHSL.sys [50424 2015-06-19] (Panda Security, S.L.)
R1 NNSPICC; C:\WINDOWS\system32\DRIVERS\NNSPICC.sys [111792 2015-12-10] (Panda Security, S.L.)
R1 NNSPIHSW; C:\WINDOWS\system32\DRIVERS\NNSPIHSW.sys [75184 2015-12-10] (Panda Security, S.L.)
R1 NNSPOP3; C:\WINDOWS\system32\DRIVERS\NNSPOP3.sys [129968 2015-12-10] (Panda Security, S.L.)
R1 NNSPROT; C:\WINDOWS\system32\DRIVERS\NNSPROT.sys [291120 2015-12-10] (Panda Security, S.L.)
R1 NNSPRV; C:\WINDOWS\system32\DRIVERS\NNSPRV.sys [218416 2015-12-10] (Panda Security, S.L.)
R1 NNSSMTP; C:\WINDOWS\system32\DRIVERS\NNSSMTP.sys [117808 2015-12-10] (Panda Security, S.L.)
R1 NNSSTRM; C:\WINDOWS\system32\DRIVERS\NNSSTRM.sys [249776 2015-12-10] (Panda Security, S.L.)
R1 NNSTLSC; C:\WINDOWS\system32\DRIVERS\NNSTLSC.sys [104368 2015-12-10] (Panda Security, S.L.)
R2 PSINAflt; C:\WINDOWS\system32\DRIVERS\PSINAflt.sys [149424 2015-12-10] (Panda Security, S.L.)
R2 PSINFile; C:\WINDOWS\System32\DRIVERS\PSINFile.sys [113584 2015-12-10] (Panda Security, S.L.)
R1 PSINKNC; C:\WINDOWS\system32\DRIVERS\PSINKNC.sys [178096 2015-12-10] (Panda Security, S.L.)
R2 PSINProc; C:\WINDOWS\System32\DRIVERS\PSINProc.sys [123312 2015-12-10] (Panda Security, S.L.)
R2 PSINProt; C:\WINDOWS\system32\DRIVERS\PSINProt.sys [135088 2015-12-10] (Panda Security, S.L.)
R2 PSINReg; C:\WINDOWS\system32\DRIVERS\PSINReg.sys [110000 2015-12-10] (Panda Security, S.L.)
R3 PSKMAD; C:\WINDOWS\System32\DRIVERS\PSKMAD.sys [51200 2015-06-16] (Panda Security, S.L.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-18 21:16 - 2016-02-18 21:21 - 00012258 _____ C:\Users\user\Desktop\FRST.txt
2016-02-18 21:14 - 2016-02-18 21:16 - 00000000 ____D C:\FRST
2016-02-18 21:04 - 2016-02-18 21:14 - 01722368 _____ (Farbar) C:\Users\user\Desktop\FRST.exe
2016-02-18 19:05 - 2016-02-18 19:10 - 01511936 _____ C:\Users\user\Desktop\AdwCleaner_5.034.exe
2016-02-18 18:21 - 2016-02-18 21:14 - 00000000 ____D C:\AdwCleaner
2016-02-17 23:46 - 2016-02-17 23:46 - 00000000 ____D C:\Users\user\AppData\Roaming\dvdcss
2016-02-17 23:45 - 2016-02-17 23:48 - 00000000 ____D C:\Users\user\AppData\Roaming\vlc
2016-02-17 14:44 - 2016-02-17 14:44 - 00000000 ____D C:\Users\user\AppData\Local\ElevatedDiagnostics
2016-02-17 12:18 - 2016-02-17 13:19 - 00000000 ____D C:\5ede04b14fb57c2ac00c8ce01c6436
2016-02-17 10:32 - 2016-02-17 10:32 - 00000000 ___HD C:\OneDriveTemp
2016-02-17 09:44 - 2016-02-17 09:44 - 00000000 ____D C:\Users\user\Downloads\Wallpaper
2016-02-13 21:37 - 2016-02-13 21:37 - 00000000 ____D C:\Users\user\AppData\Local\PDF24
2016-02-13 20:57 - 2016-02-13 20:57 - 00001893 _____ C:\Users\Public\Desktop\PDF24.lnk
2016-02-13 20:57 - 2016-02-13 20:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24
2016-02-13 20:57 - 2016-02-13 20:57 - 00000000 ____D C:\Program Files\PDF24
2016-02-13 20:56 - 2016-02-13 20:57 - 16515456 _____ (Geek Software GmbH ) C:\Users\user\Downloads\pdf24-creator-7.6.3.exe
2016-02-13 20:17 - 2016-02-13 20:17 - 00001864 _____ C:\Users\Public\Desktop\Recuva.lnk
2016-02-13 20:17 - 2016-02-13 20:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva
2016-02-13 20:16 - 2016-02-13 20:34 - 00000000 ____D C:\Program Files\Recuva
2016-02-13 19:02 - 2016-02-13 19:02 - 00001097 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-02-13 19:02 - 2016-02-13 19:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-02-13 19:01 - 2016-02-13 19:01 - 00000000 ____D C:\Program Files\VideoLAN
2016-02-13 12:36 - 2016-02-13 12:36 - 00000998 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk
2016-02-13 12:36 - 2016-02-13 12:36 - 00000986 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk
2016-02-13 12:34 - 2016-02-13 12:51 - 00000000 ____D C:\Users\user\AppData\Roaming\TeamViewer
2016-02-11 13:10 - 2016-02-11 13:10 - 00031832 _____ (Phoenix Technologies) C:\WINDOWS\system32\Drivers\DrvAgent32.sys
2016-02-11 13:08 - 2016-02-11 13:08 - 00001095 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk
2016-02-11 13:08 - 2016-02-11 13:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2016-02-11 13:08 - 2016-02-11 13:08 - 00000000 ____D C:\Program Files\CPUID
2016-02-11 12:05 - 2016-02-14 09:52 - 00000000 ___RD C:\Users\user\Dropbox
2016-02-11 12:05 - 2016-02-11 12:05 - 00001257 _____ C:\Users\user\Desktop\Dropbox.lnk
2016-02-11 12:03 - 2016-02-11 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-02-11 12:01 - 2016-02-11 12:01 - 00000000 ____D C:\Users\user\AppData\Roaming\Dropbox
2016-02-11 11:59 - 2016-02-18 19:28 - 00001208 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job
2016-02-11 11:59 - 2016-02-18 19:28 - 00001204 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job
2016-02-11 11:59 - 2016-02-16 12:39 - 00000000 ____D C:\Users\user\AppData\Local\Dropbox
2016-02-11 11:59 - 2016-02-11 12:03 - 00000000 ____D C:\Program Files\Dropbox
2016-02-11 11:59 - 2016-02-11 11:59 - 00000000 ____D C:\ProgramData\Dropbox
2016-02-10 14:28 - 2016-02-10 14:36 - 00000000 ____D C:\Users\user\AppData\Roaming\DVDVideoSoft
2016-02-10 14:28 - 2016-02-10 14:28 - 00001361 _____ C:\Users\user\Desktop\Free YouTube Download New.lnk
2016-02-10 14:28 - 2016-02-10 14:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2016-02-10 14:25 - 2016-02-10 14:27 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2016-02-10 14:25 - 2016-02-10 14:25 - 00000000 ____D C:\Program Files\DVDVideoSoft
2016-02-10 14:02 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-02-10 14:02 - 2016-01-27 07:15 - 05798240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-02-10 14:02 - 2016-01-27 07:15 - 01560848 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 14:02 - 2016-01-27 07:15 - 01541792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-02-10 14:02 - 2016-01-27 07:12 - 00279376 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-02-10 14:02 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-02-10 14:02 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 14:02 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 14:02 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-02-10 14:02 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-02-10 14:02 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-02-10 14:02 - 2016-01-27 06:47 - 01714016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-02-10 14:02 - 2016-01-27 06:47 - 00483680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-02-10 14:02 - 2016-01-27 06:15 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 14:02 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-02-10 14:02 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-02-10 14:02 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-02-10 14:02 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 14:02 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-02-10 14:02 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-02-10 14:02 - 2016-01-27 05:52 - 02977280 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-02-10 14:02 - 2016-01-27 05:51 - 01903616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-02-10 14:02 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-02-10 14:02 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-02-10 14:02 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 14:02 - 2016-01-27 05:49 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-02-10 14:01 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2016-02-10 14:01 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msorcl32.dll
2016-02-10 14:01 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 14:01 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-02-10 14:01 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-02-10 14:01 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 14:01 - 2016-01-27 06:11 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-02-10 14:01 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 14:01 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll
2016-02-10 14:01 - 2016-01-27 05:58 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 14:01 - 2016-01-27 05:44 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-02-10 14:01 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2016-02-09 19:26 - 2016-02-18 21:00 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-02-09 19:21 - 2016-02-09 19:21 - 00001129 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2016-02-09 19:21 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-02-09 19:21 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-02-09 19:21 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-02-09 00:45 - 2016-02-09 00:45 - 00000214 _____ C:\Users\user\Desktop\HiLink.URL
2016-02-08 22:32 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\LocalLow\Adobe
2016-02-08 22:32 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\Local\CEF
2016-02-08 22:29 - 2016-02-08 22:29 - 00001887 _____ C:\Users\user\Desktop\OpenOffice Writer.lnk
2016-02-08 20:14 - 2016-02-08 20:14 - 00000000 ____D C:\Users\user\AppData\Roaming\Macromedia
2016-02-08 20:14 - 2016-02-08 20:14 - 00000000 ____D C:\Users\user\AppData\Local\Macromedia
2016-02-08 20:10 - 2016-02-08 20:10 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-08 20:08 - 2016-02-08 20:09 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-02-08 20:08 - 2016-02-08 20:08 - 00000000 ____D C:\Program Files\Adobe
2016-02-08 20:05 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\Local\Adobe
2016-02-08 19:29 - 2016-02-08 19:29 - 00001811 _____ C:\Users\user\Desktop\Windows Media Player.lnk
2016-02-08 18:39 - 2016-02-18 19:56 - 00000000 ____D C:\ProgramData\TEMP
2016-02-08 18:38 - 2016-02-08 18:40 - 00000000 ____D C:\Users\user\AppData\Roaming\Perfect Keyboard
2016-02-08 18:38 - 2016-02-08 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Perfect Keyboard
2016-02-08 18:18 - 2016-02-08 18:18 - 00000000 ____D C:\Users\user\AppData\Roaming\OpenOffice
2016-02-08 18:15 - 2016-02-08 18:15 - 00001068 _____ C:\Users\user\Desktop\mappe sippy - Verknüpfung.lnk
2016-02-08 18:14 - 2016-02-08 18:14 - 00000941 _____ C:\Users\user\Desktop\Spielersippe - Verknüpfung.lnk
2016-02-08 18:07 - 2016-02-08 18:07 - 00001034 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-02-08 18:07 - 2016-02-08 18:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-02-08 18:06 - 2016-02-08 18:07 - 00000000 ____D C:\Program Files\CCleaner
2016-02-08 17:58 - 2015-06-16 15:41 - 00051200 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSKMAD.sys
2016-02-08 17:57 - 2016-02-08 17:57 - 00000000 ____D C:\Users\user\AppData\Roaming\Panda Security
2016-02-08 17:57 - 2015-12-10 15:09 - 00149424 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINAflt.sys
2016-02-08 17:57 - 2015-12-10 15:09 - 00135088 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINProt.sys
2016-02-08 17:57 - 2015-12-10 15:09 - 00110000 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINReg.sys
2016-02-08 17:56 - 2016-02-08 17:58 - 00002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus.lnk
2016-02-08 17:56 - 2016-02-08 17:57 - 00000000 ____D C:\Program Files\Panda Security
2016-02-08 17:56 - 2016-02-08 17:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus
2016-02-08 17:56 - 2015-12-10 15:09 - 00178096 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINKNC.sys
2016-02-08 17:56 - 2015-12-10 15:09 - 00123312 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINProc.sys
2016-02-08 17:56 - 2015-12-10 15:09 - 00113584 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINFile.sys
2016-02-08 17:55 - 2016-02-08 17:57 - 00000000 ____D C:\ProgramData\Panda Security
2016-02-08 17:53 - 2016-02-13 12:36 - 00000000 ____D C:\Program Files\TeamViewer
2016-02-08 17:52 - 2016-02-08 17:52 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2016-02-08 17:52 - 2016-02-08 17:52 - 00000000 ____D C:\Program Files\OpenOffice 4
2016-02-08 17:29 - 2016-02-17 13:13 - 00000000 ____D C:\Users\user\Desktop\Rene
2016-02-08 17:28 - 2016-02-08 17:28 - 00000745 _____ C:\Users\user\Desktop\Downloads - Verknüpfung.lnk
2016-02-08 17:02 - 2016-02-08 17:02 - 00000000 ____D C:\Users\user\Tracing
2016-02-08 16:49 - 2016-02-18 21:21 - 00000000 ____D C:\Users\user\AppData\Roaming\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00002630 _____ C:\Users\Public\Desktop\Skype.lnk
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ___RD C:\Program Files\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\ProgramData\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\Program Files\Common Files\Skype
2016-02-08 16:38 - 2016-02-12 16:22 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-02-08 16:38 - 2016-02-08 16:44 - 00000000 ____D C:\Users\user\AppData\Local\Mozilla
2016-02-08 16:38 - 2016-02-08 16:38 - 00001186 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-02-08 16:38 - 2016-02-08 16:38 - 00001174 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-02-08 16:38 - 2016-02-08 16:38 - 00000000 ____D C:\Users\user\AppData\Roaming\Mozilla
2016-02-08 16:35 - 2016-02-08 16:35 - 00000000 ____D C:\Users\user\AppData\Local\MicrosoftEdge
2016-02-08 16:34 - 2016-02-08 16:35 - 00000000 ____D C:\ProgramData\MobileBrServ
2016-02-08 16:28 - 2016-02-08 16:28 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-02-08 14:01 - 2016-02-08 14:01 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-02-02 16:47 - 2016-02-08 19:00 - 00000000 ____D C:\Users\user\AppData\Local\Comms
2016-02-02 16:31 - 2016-02-17 10:35 - 00000000 ___RD C:\Users\user\OneDrive
2016-02-02 16:31 - 2016-02-08 17:12 - 00002380 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-02-02 16:30 - 2016-02-02 16:30 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-02-02 16:29 - 2016-02-02 16:29 - 00001047 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk
2016-02-02 16:29 - 2016-02-02 16:29 - 00000000 ____D C:\Users\user\AppData\Local\NetworkTiles
2016-02-02 16:29 - 2015-10-29 19:42 - 05739520 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2016-02-02 16:29 - 2015-10-29 19:41 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2016-02-02 16:29 - 2015-10-29 19:24 - 04847616 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2016-02-02 16:28 - 2016-02-02 16:28 - 00000000 ____D C:\Users\user\AppData\Local\ActiveSync
2016-02-02 16:27 - 2016-02-02 16:27 - 00000000 ____D C:\Users\user\AppData\Local\Publishers
2016-02-02 16:26 - 2016-02-10 14:03 - 00000000 ____D C:\Users\user\AppData\Local\Packages
2016-02-02 16:26 - 2016-02-08 19:02 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-02 16:26 - 2016-02-02 16:26 - 00000020 ___SH C:\Users\user\ntuser.ini
2016-02-02 16:26 - 2016-02-02 16:26 - 00000000 ____D C:\Users\user\AppData\Local\TileDataLayer
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 ____D C:\ProgramData\USOShared
2016-02-02 15:53 - 2016-02-18 19:28 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-02-02 15:53 - 2016-02-02 15:53 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-02-02 15:46 - 2016-02-02 15:46 - 00001544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-02-02 15:46 - 2016-02-02 15:46 - 00000000 ____D C:\Users\Default\AppData\Roaming\Media Center Programs
2016-02-02 15:46 - 2016-02-02 15:46 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Media Center Programs
2016-02-02 15:44 - 2016-02-02 15:44 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Vorlagen
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Startmenü
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Netzwerkumgebung
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Lokale Einstellungen
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Eigene Dateien
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Druckumgebung
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Videos
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Musik
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Bilder
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Local\Verlauf
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Local\Anwendungsdaten
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Anwendungsdaten
2016-02-02 15:42 - 2016-02-18 19:42 - 02039076 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-02-02 15:38 - 2016-02-02 15:50 - 00000000 ____D C:\ProgramData\NVIDIA
2016-02-02 15:38 - 2016-02-02 15:38 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2016-02-02 15:38 - 2016-02-02 15:38 - 00000000 ____D C:\Program Files\Realtek
2016-02-02 15:37 - 2016-02-02 15:44 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01000.Wdf
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____D C:\Program Files\Synaptics
2016-02-02 15:37 - 2015-10-13 17:47 - 04388016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 03060912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 02553520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00670512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-02-02 15:37 - 2015-10-13 17:47 - 00374904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00061560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-02-02 15:37 - 2015-10-13 15:55 - 05972783 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-02-02 15:36 - 2009-07-21 00:48 - 00485920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvuninst.exe
2016-02-02 15:35 - 2016-02-17 14:16 - 00255800 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-02-02 15:33 - 2016-02-09 19:07 - 00000000 ___DC C:\WINDOWS\Panther
2016-02-02 15:29 - 2016-02-02 15:29 - 00000000 ____D C:\Windows.old
2016-02-02 15:28 - 2016-02-02 15:28 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06971752 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06529024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 03197440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2016-02-02 15:28 - 2016-02-02 15:28 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02185840 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02180128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-02-02 15:28 - 2016-02-02 15:28 - 02026736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02001408 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01821024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 01793024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01764864 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01696176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01552896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01542656 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01496064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01300016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01273728 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01154560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 01139200 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01137856 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-02-02 15:28 - 2016-02-02 15:28 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00959840 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00926560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00890880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00771424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00727752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00706048 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00701384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00695752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00652312 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00641728 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00613888 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00599904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00586080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CellularAPI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00535040 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00511320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00504624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00499432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00484864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00471392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00454056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00443744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00431240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-02-02 15:28 - 2016-02-02 15:28 - 00398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00389120 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00382976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00364168 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00335360 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00309088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00297072 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2016-02-02 15:28 - 2016-02-02 15:28 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00208176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00205824 _____ (Nokia) C:\WINDOWS\system32\NmaDirect.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-AppModelExecEvents.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00203104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00176128 _____ C:\WINDOWS\system32\MTFServer.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00168360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00162816 _____ C:\WINDOWS\system32\MTF.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimCfg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00139616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ETWCoreUIComponentsResources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimAuth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshom.ocx
2016-02-02 15:28 - 2016-02-02 15:28 - 00123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityCommon.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00113624 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MapControls.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00100160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbio.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00081088 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttpcom.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00076128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwancfg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00063528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssign32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosResource.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMSRoamingSecurity.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ihvrilproxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rilproxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wwanpref.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00043376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsUtilsV2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManagerProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00037376 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCoreRes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgrcli.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsplib.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00032040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.proxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00023776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasautou.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasadhlp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscoreext.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastlsext.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosTrace.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosHost.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlStringsRes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2016-02-02 15:24 - 2016-02-02 15:24 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\BestPractices
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\Program Files\MSBuild
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\inetpub
2016-02-02 15:21 - 2015-10-23 17:47 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2016-02-02 15:21 - 2015-10-23 17:47 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2016-02-02 15:21 - 2015-10-23 17:47 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2016-02-02 15:05 - 2016-02-02 15:54 - 00010447 _____ C:\WINDOWS\diagerr.xml
2016-02-02 15:05 - 2016-02-02 15:54 - 00009528 _____ C:\WINDOWS\diagwrn.xml
2016-02-01 13:45 - 2015-06-09 20:35 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpGroupPolicyExtension.dll
2016-02-01 12:38 - 2012-08-23 12:12 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp_winip.dll
2016-02-01 12:33 - 2013-10-02 01:32 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-02-01 10:50 - 2015-12-12 18:22 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.exe
2016-02-01 10:50 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmlmedia.dll
2016-02-01 10:33 - 2016-02-01 10:33 - 00000000 ____D C:\Users\user\AppData\Local\GWX
2016-01-31 20:38 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\Roaming\Adobe
2016-01-31 17:42 - 2016-01-31 17:42 - 00645120 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsIntl.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00010752 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00009728 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00004096 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003584 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-version-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00002560 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-01-31 17:05 - 2015-07-22 17:38 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2016-01-31 17:05 - 2012-04-26 05:41 - 00008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrmemptylst.exe
2016-01-31 17:00 - 2015-11-20 19:33 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-localization-l1-2-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-processthreads-l1-1-1.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-eventing-provider-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-xstate-l2-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-timezone-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l2-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l1-2-0.dll
2016-01-31 16:58 - 2012-08-21 21:12 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\OxpsConverter.exe
2016-01-31 16:54 - 2015-01-09 03:48 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\powertracker.dll
2016-01-31 16:50 - 2012-11-28 23:57 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wdfres.dll
2016-01-31 16:50 - 2012-11-28 23:57 - 00000003 _____ C:\WINDOWS\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2016-01-31 10:27 - 2016-02-02 15:45 - 00000000 ____D C:\WINDOWS\system32\SPReview
2016-01-31 10:26 - 2016-02-02 15:45 - 00000000 ____D C:\WINDOWS\system32\EventProviders
2016-01-31 10:10 - 2016-02-01 13:26 - 00058016 _____ C:\Users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2016-01-31 08:29 - 2016-02-10 14:08 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-01-31 08:29 - 2016-02-10 14:04 - 144254680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-01-31 08:28 - 2015-12-02 13:25 - 00247976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-01-30 20:47 - 2016-02-08 22:33 - 00000000 ____D C:\ProgramData\Adobe
2016-01-30 20:42 - 2016-01-30 20:42 - 00000000 ____D C:\Program Files\Cisco
2016-01-30 20:40 - 2016-01-30 20:42 - 00000000 ____D C:\Program Files\REALTEK PCIE Wireless LAN Driver
2016-01-30 20:40 - 2009-09-23 11:35 - 00614400 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\system32\Rtlihvs.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00614400 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\Rtlihvs.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00380928 ____R (Realtek) C:\WINDOWS\system32\RtlUI2.exe
2016-01-30 20:40 - 2009-09-23 11:35 - 00380928 ____R (Realtek) C:\WINDOWS\RtlUI2.exe
2016-01-30 20:40 - 2009-09-23 11:35 - 00188416 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\system32\RTLExtUI.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00188416 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\RTLExtUI.dll
2016-01-30 20:40 - 2009-02-05 02:49 - 00451072 _____ C:\WINDOWS\system32\ISSRemoveSP.exe
2016-01-30 20:39 - 2016-02-08 18:11 - 00000000 ____D C:\Medion
2016-01-30 20:37 - 2016-01-30 20:37 - 00000000 ___HD C:\Program Files\Temp
2016-01-30 20:37 - 2009-09-21 11:17 - 00002204 _____ C:\WINDOWS\system32\Drivers\RtPCEE3.DAT
2016-01-30 20:37 - 2009-09-16 21:28 - 02771104 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHDA.sys
2016-01-30 20:37 - 2009-09-16 19:31 - 01305632 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkPgExt.dll
2016-01-30 20:37 - 2009-09-16 19:31 - 00551456 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSndMgr.cpl
2016-01-30 20:37 - 2009-09-16 19:31 - 00053280 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoInst.dll
2016-01-30 20:37 - 2009-09-16 19:30 - 02968096 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkAPO.dll
2016-01-30 20:37 - 2009-09-16 19:30 - 00338464 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApoApi.dll
2016-01-30 20:37 - 2009-09-10 19:04 - 00278016 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO.dll
2016-01-30 20:37 - 2009-08-18 17:16 - 00831488 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00347648 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00164864 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00073216 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00059392 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG32A.dll
2016-01-30 20:37 - 2009-05-04 13:56 - 00306176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll
2016-01-30 20:37 - 2009-04-16 18:05 - 01784352 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesLib.dll
2016-01-30 20:37 - 2009-04-16 10:14 - 00142848 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTACap.dll
2016-01-30 20:37 - 2009-03-31 14:07 - 00125952 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTARen.dll
2016-01-30 20:37 - 2009-03-09 05:32 - 00290304 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT32.dll
2016-01-30 20:37 - 2009-03-09 05:30 - 00290304 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA32.dll
2016-01-30 20:37 - 2008-05-19 18:25 - 01933312 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ.dll
2016-01-30 20:37 - 2008-04-30 08:48 - 00167936 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP360.dll
2016-01-30 20:37 - 2007-07-30 18:26 - 00126976 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO.dll
2016-01-30 20:37 - 2007-07-25 09:33 - 00135168 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW.dll
2016-01-30 20:37 - 2007-05-17 11:26 - 00185776 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSHD.dll
2016-01-30 20:37 - 2006-12-13 10:30 - 00339968 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSXT.dll
2016-01-30 20:15 - 2016-02-02 15:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-01-30 20:15 - 2016-01-30 20:40 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2016-01-30 20:14 - 2010-08-12 11:46 - 00758784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\cohelper.dll
2016-01-30 20:14 - 2010-08-09 22:33 - 00011164 _____ C:\WINDOWS\system32\Drivers\nvphy.bin
2016-01-30 20:07 - 2016-02-11 12:04 - 00000000 ____D C:\Users\user\AppData\Local\VirtualStore
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Vorlagen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Startmenü
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Netzwerkumgebung
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Lokale Einstellungen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Eigene Dateien
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Druckumgebung
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Videos
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Musik
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Bilder
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Verlauf
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-01-30 20:07 - 2009-07-14 09:56 - 00000000 ____D C:\Users\user\AppData\Roaming\Media Center Programs
2016-01-30 20:03 - 2016-01-30 20:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-18 19:42 - 2015-10-30 16:07 - 00871564 _____ C:\WINDOWS\system32\perfh007.dat
2016-02-18 19:42 - 2015-10-30 16:07 - 00189752 _____ C:\WINDOWS\system32\perfc007.dat
2016-02-18 19:42 - 2015-10-30 06:47 - 00000000 ____D C:\WINDOWS\INF
2016-02-18 19:19 - 2015-10-30 06:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-02-17 13:20 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-02-17 13:15 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\registration
2016-02-17 13:13 - 2015-10-30 06:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-02-10 15:26 - 2015-10-30 16:10 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-10 15:10 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-02-10 14:10 - 2015-10-30 06:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-02-08 17:14 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppCompat
2016-02-03 20:01 - 2015-10-30 06:49 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-02-03 20:01 - 2015-10-30 06:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-02-02 16:44 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-02-02 16:29 - 2015-10-30 16:07 - 00000000 ____D C:\WINDOWS\OCR
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-02-02 15:56 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\rescache
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\ProgramData\USOPrivate
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows NT
2016-02-02 15:55 - 2015-10-30 06:13 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-02-02 15:53 - 2015-10-30 06:48 - 00000000 __RSD C:\WINDOWS\Media
2016-02-02 15:53 - 2015-10-30 06:48 - 00000000 __RHD C:\Users\Public\Libraries
2016-02-02 15:52 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\spool
2016-02-02 15:46 - 2009-07-14 03:37 - 00000000 ____D C:\Users\Default.migrated
2016-02-02 15:45 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-02-02 15:45 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\IME
2016-02-02 15:44 - 2015-10-30 16:06 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\schemas
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-02-02 15:44 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\Microsoft Games
2016-02-02 15:44 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\DVD Maker
2016-02-02 15:41 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-02-02 15:37 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Help
2016-02-02 15:35 - 2015-10-30 16:16 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-02-02 15:33 - 2015-10-30 06:48 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Provisioning
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-02-02 15:29 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-02-02 15:22 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-02-02 15:22 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-02-02 15:22 - 2015-10-30 06:45 - 01014272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2016-02-02 15:22 - 2015-10-30 06:45 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2016-02-02 15:10 - 2009-07-14 05:34 - 00014592 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-02 15:10 - 2009-07-14 05:34 - 00014592 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-02 15:06 - 2015-10-30 16:35 - 00000000 ___HD C:\$WINDOWS.~BT
2016-01-31 10:38 - 2009-07-14 03:37 - 00000000 ____D C:\WINDOWS\system32\manifeststore
2016-01-30 20:04 - 2009-07-14 05:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

Einige Dateien in TEMP:
====================
C:\Users\user\AppData\Local\Temp\SkypeSetup.exe
C:\Users\user\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-18 12:21

==================== Ende vom FRST.txt ============================
         

Hier die Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-02-2016
durchgeführt von user (2016-02-18 21:22:03)
Gestartet von C:\Users\user\Desktop
Microsoft Windows 10 Home (X86) (2016-02-02 15:26:27)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3178326259-945255629-3662459894-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3178326259-945255629-3662459894-503 - Limited - Disabled)
Gast (S-1-5-21-3178326259-945255629-3662459894-501 - Limited - Disabled)
user (S-1-5-21-3178326259-945255629-3662459894-1000 - Administrator - Enabled) => C:\Users\user

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Panda Free Antivirus (Enabled - Up to date) {AAF74A68-8713-CDF1-004F-30003398BE9E}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Panda Free Antivirus (Enabled - Up to date) {1196AB8C-A129-C27F-3AFF-0B72481FF423}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Panda Firewall (Disabled) {92CCCB4D-CD7C-CCA9-2B10-9935CD4BF9E5}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.14 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Dropbox (HKLM\...\Dropbox) (Version: 3.14.5 - Dropbox, Inc.)
Dropbox Update Helper (Version: 1.3.35.3 - Dropbox, Inc.) Hidden
Free YouTube Download New version 3.2.0.1201 (HKLM\...\Free YouTube Download New_is1) (Version: 3.2.0.1201 - DVDVideoSoft Ltd.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.25.00.03 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 44.0.2 (x86 de) (HKLM\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.5 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM\...\InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version: 1.00.7316 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Panda Devices Agent (Version: 1.03.06 - Panda Security) Hidden
Panda Devices Agent (Version: 1.06.00 - Panda Security) Hidden
Panda Free Antivirus (HKLM\...\Panda Universal Agent Endpoint) (Version: 16.01.00.0000 - Panda Security)
Panda Free Antivirus (Version: 8.20.00.0000 - Panda Security) Hidden
PDF24 Creator 7.6.3 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Perfect Keyboard (HKLM\...\Perfect Keyboard) (Version:  - )
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5939 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0124 - REALTEK Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.52 - Piriform)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.111 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.0.19.0 - Synaptics)
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.53254 - TeamViewer)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {16437ECE-BFED-41C8-985F-5D3F57DA30BA} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {172DF193-8492-4404-B7CD-BF4115085A01} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {176FB2DC-99BC-4910-A144-3C6BB791BC7B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {19F56393-BAD1-4CB8-8D6B-5BAB21ED8C47} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {1C937FE9-EAD4-457C-A0CB-63ABAB48A21E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {24800274-8153-4A95-8DA0-60E08214F45E} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {256F3009-E07E-4961-BD35-22561E310509} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {4583351B-CAA6-4F23-A823-9256784FE9D1} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {465AF79B-186F-46D2-A7F3-9F04870D77EC} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {4DDE4EF3-60D8-40E2-BEAF-B68762CBD89D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Keine Datei <==== ACHTUNG
Task: {4E4A2F41-CF17-4A9B-B9CE-E33A8795A955} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {505534AE-5FF9-45B3-8633-5F9FEAD91F0B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {52AEAB4B-2D4A-4788-B458-6EEBF4D43F6B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {68C2E5E7-8739-4AF3-86C3-00E84836AA71} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6C9D0739-B522-4447-A77D-4D862C1B3773} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6DEFE017-B26E-4F55-AAFE-1F0528B1BF18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {732FFEA0-19B2-44BB-8943-26C1ADF596B3} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-02-11] (Dropbox, Inc.)
Task: {7AED9B03-701A-4183-ADD0-03C92EC27D7B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {818261C2-21E6-4A71-9BCF-8BD08FD76A06} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {8565838A-B41E-4AF3-84E4-0DF93917AD2D} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8CF1A566-5870-4E1B-A4BF-DE6C819024EC} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {90F2D74E-CCD5-43FB-BF54-C4CEC2114C70} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {91CCCDF0-C2F1-4501-9E53-CDB7DEAAC405} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {91E50A5F-563B-4777-916A-BAC15073BB60} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9AAACDD4-E0EE-43C1-B3B1-1385765DC41A} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A109070A-8DA9-4EE0-B0E9-F320A69E5A5A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {B1DDDB74-CB9D-4C74-A1DE-E89E07E43470} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {B3C06CFC-F62F-4582-AE7D-B3C58C472722} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B944EB02-A64F-4462-82D5-76F61DAF374D} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {BB73A4DA-4F4E-4BD0-9995-1522CEB7B97B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {C6F4F764-7C04-4E7A-8EF9-2011F054E783} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CF0ACA72-339E-4721-B061-5EE1F77BC47F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D97F691B-3C2B-41FA-9B85-CEC05547CB21} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {DEFA56D4-236A-4828-BA70-7FA28F7E51BD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E57DA112-FFB6-48B5-AC0C-E5D3F9D2A2CF} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-01-15] (Piriform Ltd)
Task: {ED91BDA8-2734-4759-B643-33411A9AED2E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {EDB24496-E1FF-4D67-A9C7-A5076F8A88CB} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-02-11] (Dropbox, Inc.)
Task: {F4BC1B92-0F7E-4753-859D-7586E3CBE2CF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {F50EA1B9-9AC7-428A-ACDF-FDB17730E6AC} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 06:44 - 2015-10-30 06:44 - 00022528 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 06:44 - 2015-10-30 06:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00113840 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-02-08 15:00 - 2016-02-08 17:43 - 00033792 _____ () C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBHook.dll
2015-02-08 14:26 - 2016-02-08 18:37 - 00041432 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_keydll.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-02-08 14:26 - 2016-02-08 18:37 - 00038360 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_apmousedll.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-02-08 15:00 - 2016-02-08 17:43 - 00039936 _____ () C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe
2015-02-08 14:26 - 2016-02-08 18:37 - 00457688 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\resdll.dll
2015-12-15 18:17 - 2015-12-15 18:17 - 00618544 _____ () C:\Program Files\Panda Security\Panda Security Protection\SQLite3.dll
2016-01-11 10:36 - 2016-01-11 10:36 - 00932032 ____R () C:\Program Files\Skype\Phone\ssScreenVVS2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 05340672 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02366464 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02656768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:B449BECA

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3178326259-945255629-3662459894-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img3.jpg
DNS Servers: 192.168.8.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "Adobe ARM"
HKLM\...\StartupApproved\Run: => "Dropbox"
HKLM\...\StartupApproved\Run: => "PDFPrint"
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\...\StartupApproved\Run: => "OneDrive"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-32bit] => (Allow) LPort=808
FirewallRules: [{0AC2A5C4-E78F-44CF-BA24-02DAD4C6CEAB}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{03C8D6D2-62D6-43A3-A1A1-4A79F990728C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4C07218E-A3A3-4C55-A5FC-F1D29153A984}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F374FAA9-CF61-48F0-9119-EE5C4738FF18}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{7F674A26-3D07-469D-BF12-F76C01C93290}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
FirewallRules: [{D79247D1-8288-4897-B99D-68ED551CC16D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{820CA472-49DF-4672-96C7-0531086B5A0C}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{5732DBD2-023E-4CD8-B41B-ADD93E5DB082}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{31A54878-0559-4D1D-8C23-B6F9617F021B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB2.0 UVC PC Camera
Description: USB-Videogerät
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Microsoft
Service: usbvideo
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Mikrofon (Realtek High Definition Audio)
Description: Audioendpunkt
Class Guid: {c166523c-fe0c-4a94-a586-f1a80cfbbf3e}
Manufacturer: Microsoft
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/18/2016 07:48:53 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/18/2016 07:44:48 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/18/2016 07:44:48 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: RENE)
Description: Die App „Microsoft.Windows.ShellExperienceHost_10.0.10586.0_neutral_neutral_cw5n1h2txyewy+App“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (02/18/2016 03:32:48 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: RENE)
Description: Das Paket „microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe+microsoft.windowslive.calendar“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (02/18/2016 03:12:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: RENE)
Description: Das Paket „microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe+microsoft.windowslive.mail“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (02/17/2016 11:35:03 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/17/2016 11:34:13 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: RENE)
Description: Die App „Microsoft.Windows.Photos_16.201.11370.0_x86__8wekyb3d8bbwe+App“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.

Error: (02/17/2016 08:43:33 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!microsoft.windowslive.mail“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/17/2016 08:43:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm HxMail.exe, Version 16.0.6568.1690 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 10c8

Startzeit: 01d169bb53da7b01

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe\HxMail.exe

Berichts-ID: b307b92b-d5ae-11e5-966c-001e101f0000

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe

Auf das fehlerhafte Paket bezogene Anwendungs-ID: microsoft.windowslive.mail

Error: (02/17/2016 08:27:19 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (02/18/2016 07:48:53 PM) (Source: DCOM) (EventID: 10010) (User: RENE)
Description: CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca

Error: (02/18/2016 07:44:47 PM) (Source: DCOM) (EventID: 10010) (User: RENE)
Description: App

Error: (02/18/2016 07:42:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Defender-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/18/2016 07:42:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst WinDefend erreicht.

Error: (02/18/2016 07:38:31 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Net.Pipe-Listeneradapter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/18/2016 07:38:31 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst NetPipeActivator erreicht.

Error: (02/18/2016 07:38:04 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Msmq-Listeneradapter" ist vom Dienst "Message Queuing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1053

Error: (02/18/2016 07:38:01 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuche-Ressourcenveröffentlichung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1070

Error: (02/18/2016 07:38:01 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.

Error: (02/18/2016 07:37:29 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Diagnosediensthost" wurde nicht richtig gestartet.


CodeIntegrity:
===================================
  Date: 2016-02-10 19:39:05.079
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-10 14:10:30.528
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-09 19:05:12.650
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 18:19:43.597
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 15:52:49.977
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 15:36:14.009
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 60%
Installierter physikalischer RAM: 2302.35 MB
Verfügbarer physikalischer RAM: 910.77 MB
Summe virtueller Speicher: 4606.35 MB
Verfügbarer virtueller Speicher: 2846.13 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.35 GB) (Free:196.24 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: C3C53160)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende vom Addition.txt ============================
         

Adware

# AdwCleaner v5.034 - Bericht erstellt am 18/02/2016 um 19:15:41
# Aktualisiert am 16/02/2016 von Xplode
# Datenbank : 2016-02-16.2 [Server]
# Betriebssystem : Windows 10 Home  (x86)
# Benutzername : user - RENE
# Gestartet von : C:\Users\user\Downloads\AdwCleaner_5.034.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\users\user\AppData\Local\eSupport.com
[-] Ordner Gelöscht : C:\users\user\AppData\Roaming\dvdvideosoftiehelpers
[-] Ordner Gelöscht : C:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\FoxTab

***** [ Dateien ] *****


***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
[-] Schlüssel Gelöscht : HKCU\Software\eSupport.com
[-] Schlüssel Gelöscht : HKCU\Software\OCS

***** [ Internetbrowser ] *****


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1171 Bytes] ##########
         

Ich hoffe das ich bis jetzt hier alles richtig gemacht habe.

Vielen Dank im voraus

Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen.

Bitte beachte, dass es ein paar Regeln gibt:

• Bitte lies meine Posts komplett durch bevor du sie abarbeitest
• Wenn ein Problem auftauchen sollte, unterbreche deine Arbeit, poste die entstandenen Logs und schildere dieses so genau wie möglich.
• Bitte kein Crossposting
• Installiere oder Deinstalliere keine Software ohne Aufforderung
• Bitte verwende nur die Tools welche hier im Thread erwähnt werden
• Antworte innerhalb von 24h um eine sinnvolle Bereinigung zu ermöglichen
• Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach aufteilen

Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM!

Posten in CODE-Tags

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Mach mal bitte das hier: Zustand der Festplatte herausfinden - so gehts - Anleitungen

Hallo Dennis,

vielen Dank das du mir hilfst. Ich heisse Rene.
Hier nun die Daten von CrystalDiskInfo.

----------------------------------------------------------------------------
CrystalDiskInfo 6.7.5 (C) 2008-2016 hiyohiyo
                                Crystal Dew World : hxxp://crystalmark.info/
----------------------------------------------------------------------------

    OS : Windows 10  [10.0 Build 10586] (x86)
  Date : 2016/02/24 20:12:56

-- Controller Map ----------------------------------------------------------
 + NVIDIA nForce Serial ATA Controller [ATA]
   - WDC WD25 00BEVS-26UST SCSI Disk Device
   - TSSTcorp CDDVDW SN-S083C SCSI CdRom Device
 - Microsoft-Controller für Speicherplätze [SCSI]

-- Disk List ---------------------------------------------------------------
 (1) WDC WD2500BEVS-26UST0 : 250,0 GB [0/0/0, pd1] - wd

----------------------------------------------------------------------------
 (1) WDC WD2500BEVS-26UST0
----------------------------------------------------------------------------
           Model : WDC WD2500BEVS-26UST0
        Firmware : 01.01A01
   Serial Number : WD-WXE808J24115
       Disk Size : 250,0 GB (8,4/137,4/250,0/250,0)
     Buffer Size : 8192 KB
     Queue Depth : 32
    # of Sectors : 488397168
   Rotation Rate : Unbekannt
       Interface : Serial ATA
   Major Version : ATA8-ACS
   Minor Version : ----
   Transfer Mode : ---- | SATA/150
  Power On Hours : 5253 Std.
  Power On Count : 5247 mal
     Temperature : 36 C (96 F)
   Health Status : Gut
        Features : S.M.A.R.T., APM, AAM, 48bit LBA, NCQ
       APM Level : 0080h [ON]
       AAM Level : 80FEh [OFF]

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Lesefehlerrate
03 191 185 _21 0000000005A1 Mittlere Anlaufzeit
04 _95 _95 __0 0000000014F5 Start/Stopp-Zyklen der Spindel
05 200 200 140 000000000000 Wiederzugewiesene Sektoren
07 200 200 _51 000000000000 Suchfehler
09 _93 _93 __0 000000001485 Betriebsstunden
0A 100 100 _51 000000000000 Misslungene Spindelanläufe
0B 100 100 _51 000000000000 Nnotwendige Rekalibrierungen
0C _95 _95 __0 00000000147F Geräte-Einschaltvorgänge
C0 200 200 __0 000000000065 Ausschaltungsabbrüche
C1 179 179 __0 00000000F9FC Laden/Entladen-Zyklen
C2 111 _94 __0 000000000024 Temperatur
C4 200 200 __0 000000000000 Wiederzuweisungsereignisse
C5 200 200 __0 000000000000 Aktuell ausstehende Sektoren
C6 100 253 __0 000000000000 Nicht korrigierbare Sektoren
C7 200 200 __0 00000000000D UltraDMA-CRC-Fehler
C8 100 253 _51 000000000000 Schreibfehlerrate

-- IDENTIFY_DEVICE ---------------------------------------------------------
        0    1    2    3    4    5    6    7    8    9
000: 427A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 2020 2020 2057 442D 5758 4538 3038 4A32 3431 3135
020: 0000 4000 0032 3031 2E30 3141 3031 5744 4320 5744
030: 3235 3030 4245 5653 2D32 3655 5354 3020 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 0000 2F00
050: 4001 0000 0000 0007 3FFF 0010 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 0702 0000 004C 0048
080: 01FE 0000 746B 7F09 6163 7469 BC09 6163 407F 002E
090: 0000 0080 FFFE 0000 80FE 0000 0000 0000 0000 0000
100: 5970 1D1C 0000 0000 0000 0000 0000 0000 5001 4EE2
110: ACA6 F616 0000 0000 0000 0000 0000 0000 0000 4010
120: 4010 0000 0000 0000 0000 0000 0000 0000 0001 0000
130: 0000 0000 0000 167A 0000 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 303F 0000 0000 0000
210: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
220: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 1000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 AFA5

-- SMART_READ_DATA ---------------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 0F 00 C8 C8 00 00 00 00 00 00 00 03 03
010: 00 BF B9 A1 05 00 00 00 00 00 04 32 00 5F 5F F5
020: 14 00 00 00 00 00 05 33 00 C8 C8 00 00 00 00 00
030: 00 00 07 0F 00 C8 C8 00 00 00 00 00 00 00 09 32
040: 00 5D 5D 85 14 00 00 00 00 00 0A 13 00 64 64 00
050: 00 00 00 00 00 00 0B 12 00 64 64 00 00 00 00 00
060: 00 00 0C 32 00 5F 5F 7F 14 00 00 00 00 00 C0 32
070: 00 C8 C8 65 00 00 00 00 00 00 C1 32 00 B3 B3 FC
080: F9 00 00 00 00 00 C2 22 00 6F 5E 24 00 00 00 00
090: 00 00 C4 32 00 C8 C8 00 00 00 00 00 00 00 C5 12
0A0: 00 C8 C8 00 00 00 00 00 00 00 C6 10 00 64 FD 00
0B0: 00 00 00 00 00 00 C7 3E 00 C8 C8 0D 00 00 00 00
0C0: 00 00 C8 09 00 64 FD 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 DC 23 01 7B
170: 03 00 01 00 02 6E 05 00 00 00 00 00 00 00 00 00
180: 00 01 01 04 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 DE

-- SMART_READ_THRESHOLD ----------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 C8 C8 C8 C8 00 00 00 00 00 00 03 15
010: 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00
020: 00 00 00 00 00 00 05 8C 00 00 00 00 00 00 00 00
030: 00 00 07 33 C8 C8 C8 C8 00 00 00 00 00 00 09 00
040: 00 00 00 00 00 00 00 00 00 00 0A 33 00 00 00 00
050: 00 00 00 00 00 00 0B 33 00 00 00 00 00 00 00 00
060: 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 C0 00
070: 00 00 00 00 00 00 00 00 00 00 C1 00 00 00 00 00
080: 00 00 00 00 00 00 C2 00 00 00 00 00 00 00 00 00
090: 00 00 C4 00 00 00 00 00 00 00 00 00 00 00 C5 00
0A0: 00 00 00 00 00 00 00 00 00 00 C6 00 00 00 00 00
0B0: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00
0C0: 00 00 C8 33 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B1
         

Hi Rene,

hast du das Problem auch im abgescherten Modus?

Hi Dennis,

ja auch im abgesicherten Modus treten die Probleme auf.

Hi,

Schritt # 1: TDSS-Killer

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.


Schritt # 2: Bitte Posten

• Das Log von TDSS-Killer

Hi Dennis,

ich habe versucht den TDSS-Killer herunterzuladen, jedoch schlägt der Download jedesmal fehl. Immer bei ca. 4 MB. Ich habe es mehmals versucht.

mfg René

OK, dann lassen wir das aus.

Schritt # 1: MBAM

Lade dir, falls nicht schon vorhanden, Malwarebytes Anti-Malware herunter, installiere und starte es.

• Gehe in die Einstellungen, unter Erkennung und Schutz und setze den Haken für Suche nach Rootkits
• Wechsle ins Amaturenbrett und klicke auf Jetzt Scannen
• Nachdem der Suchlauf abgeschlossen ist, verschiebe alle vorhandenen Funde in die Quarantäne.
• Nachdem der PC neu gestartet hat, findest du unter dem Punkt Verlauf dein Logfile. Poste mir dieses hier.

Schritt # 2: FRST

Und noch ein frisches FRST-Log bitte.



Schritt # 3: Bitte Posten

• Das Log von MBAM
• Das frische FRST-Log

Hi Dennis,

hier sind die gewünschten Logs.

MBAM - Log:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 25.02.2016
Suchlaufzeit: 21:25
Protokolldatei: MBAM-Log vom 25.02.16.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.02.25.05
Rootkit-Datenbank: v2016.02.17.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x86
Dateisystem: NTFS
Benutzer: user

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 334489
Abgelaufene Zeit: 1 Std., 35 Min., 8 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.OpenCandy, C:\Users\user\AppData\Local\Temp\is-BM7S1.tmp\OCSetupHlp.dll, In Quarantäne, [7673451f0b8e86b02ef3ef1f05001ae6], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Frisches FRST

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:17-02-2016
durchgeführt von user (Administrator) auf RENE (25-02-2016 23:54:12)
Gestartet von C:\Users\user\Desktop
Geladene Profile: user (Verfügbare Profile: user)
Platform: Microsoft Windows 10 Home Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Devices Agent\AgentSvc.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe
() C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe
(Pitrinec Software) C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_prog.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPStart] => C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-10-09] (Synaptics, Inc.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7739936 2009-09-16] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [674336 2009-09-16] (Realtek Semiconductor)
HKLM\...\Run: [PSUAMain] => C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe [99064 2015-12-07] (Panda Security, S.L.)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [25122080 2016-02-09] (Dropbox, Inc.)
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\...\MountPoints2: {0dab0d3e-c9bc-11e5-9663-0025d394caed} - "F:\AutoRun.exe" 
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RBTray.lnk [2016-02-08]
ShortcutTarget: RBTray.lnk ->  (Keine Datei)
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RBTray - Verknüpfung.lnk [2016-02-08]
ShortcutTarget: RBTray - Verknüpfung.lnk -> C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartPerfectKeyboard - Verknüpfung.lnk [2016-02-11]
ShortcutTarget: StartPerfectKeyboard - Verknüpfung.lnk -> C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\StartPerfectKeyboard.exe (Pitrinec Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{4f69b8ea-2993-453f-808f-c6526ed7ae6d}: [DhcpNameServer] 192.168.178.2
Tcpip\..\Interfaces\{7b3a2386-98b8-413d-94b3-ca23e52ec0b6}: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{ebb1b329-22cd-4d52-93d3-9aaa1ee3bfb0}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default
FF DefaultSearchEngine: Wikipedia (de)
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-02-08] ()
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: Personas Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\extensions\personas@christopher.beard.xpi [2016-02-02]
FF Extension: ColorfulTabs - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2016-02-08]
FF Extension: ProxTube - Unblock YouTube - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\ich@maltegoetz.de.xpi [2015-10-05]
FF Extension: New Tab Tools - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\newtabtools@darktrojan.net.xpi [2016-02-09]
FF Extension: Video DownloadHelper - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-12-14]
FF Extension: Adblock Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-09]
FF Extension: Theme Font & Size Changer - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{f69e22c7-bc50-414a-9269-0f5c344cd94c}.xpi [2016-02-02]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-11] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-11] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239184 2014-02-15] ()
R2 NanoServiceMain; C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe [142072 2015-12-07] (Panda Security, S.L.)
R2 PandaAgent; C:\Program Files\Panda Security\Panda Devices Agent\AgentSvc.exe [73176 2016-02-22] (Panda Security, S.L.)
R2 PSUAService; C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe [38136 2015-12-07] (Panda Security, S.L.)
S2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [6889232 2015-12-14] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R1 NNSALPC; C:\WINDOWS\system32\DRIVERS\NNSALPC.sys [96432 2015-12-10] (Panda Security, S.L.)
R1 NNSHTTP; C:\WINDOWS\system32\DRIVERS\NNSHTTP.sys [211504 2015-12-10] (Panda Security, S.L.)
R1 NNSHTTPS; C:\WINDOWS\system32\DRIVERS\NNSHTTPS.sys [119088 2015-12-10] (Panda Security, S.L.)
R1 NNSIDS; C:\WINDOWS\system32\DRIVERS\NNSIDS.sys [131120 2015-12-10] (Panda Security, S.L.)
R1 NNSNAHSL; C:\WINDOWS\system32\DRIVERS\NNSNAHSL.sys [50424 2015-06-19] (Panda Security, S.L.)
R1 NNSPICC; C:\WINDOWS\system32\DRIVERS\NNSPICC.sys [111792 2015-12-10] (Panda Security, S.L.)
R1 NNSPIHSW; C:\WINDOWS\system32\DRIVERS\NNSPIHSW.sys [75184 2015-12-10] (Panda Security, S.L.)
R1 NNSPOP3; C:\WINDOWS\system32\DRIVERS\NNSPOP3.sys [129968 2015-12-10] (Panda Security, S.L.)
R1 NNSPROT; C:\WINDOWS\system32\DRIVERS\NNSPROT.sys [291120 2015-12-10] (Panda Security, S.L.)
R1 NNSPRV; C:\WINDOWS\system32\DRIVERS\NNSPRV.sys [218416 2015-12-10] (Panda Security, S.L.)
R1 NNSSMTP; C:\WINDOWS\system32\DRIVERS\NNSSMTP.sys [117808 2015-12-10] (Panda Security, S.L.)
R1 NNSSTRM; C:\WINDOWS\system32\DRIVERS\NNSSTRM.sys [249776 2015-12-10] (Panda Security, S.L.)
R1 NNSTLSC; C:\WINDOWS\system32\DRIVERS\NNSTLSC.sys [104368 2015-12-10] (Panda Security, S.L.)
R2 PSINAflt; C:\WINDOWS\system32\DRIVERS\PSINAflt.sys [149424 2015-12-10] (Panda Security, S.L.)
R2 PSINFile; C:\WINDOWS\System32\DRIVERS\PSINFile.sys [113584 2015-12-10] (Panda Security, S.L.)
R1 PSINKNC; C:\WINDOWS\system32\DRIVERS\PSINKNC.sys [178096 2015-12-10] (Panda Security, S.L.)
R2 PSINProc; C:\WINDOWS\System32\DRIVERS\PSINProc.sys [123312 2015-12-10] (Panda Security, S.L.)
R2 PSINProt; C:\WINDOWS\system32\DRIVERS\PSINProt.sys [135088 2015-12-10] (Panda Security, S.L.)
R2 PSINReg; C:\WINDOWS\system32\DRIVERS\PSINReg.sys [110000 2015-12-10] (Panda Security, S.L.)
R3 PSKMAD; C:\WINDOWS\System32\DRIVERS\PSKMAD.sys [51200 2015-06-16] (Panda Security, S.L.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-25 23:54 - 2016-02-25 23:59 - 00011832 _____ C:\Users\user\Desktop\FRST.txt
2016-02-25 14:09 - 2016-02-25 17:30 - 04194304 _____ C:\Users\user\Downloads\tdsskiller.exe.part
2016-02-24 20:11 - 2016-02-24 20:11 - 00001995 _____ C:\Users\user\Desktop\CrystalDiskInfo.lnk
2016-02-24 20:11 - 2016-02-24 20:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2016-02-24 20:11 - 2016-02-24 20:11 - 00000000 ____D C:\Program Files\CrystalDiskInfo
2016-02-24 19:48 - 2016-02-24 20:06 - 04190144 _____ (Crystal Dew World ) C:\Users\user\Downloads\CrystalDiskInfo6_7_5-en.exe
2016-02-19 19:18 - 2016-02-19 19:18 - 00007601 _____ C:\Users\user\AppData\Local\Resmon.ResmonCfg
2016-02-18 21:14 - 2016-02-25 23:54 - 00000000 ____D C:\FRST
2016-02-18 21:04 - 2016-02-18 21:14 - 01722368 _____ (Farbar) C:\Users\user\Desktop\FRST.exe
2016-02-18 19:05 - 2016-02-18 19:10 - 01511936 _____ C:\Users\user\Desktop\AdwCleaner_5.034.exe
2016-02-18 18:21 - 2016-02-23 12:16 - 00000000 ____D C:\AdwCleaner
2016-02-17 23:46 - 2016-02-17 23:46 - 00000000 ____D C:\Users\user\AppData\Roaming\dvdcss
2016-02-17 23:45 - 2016-02-23 22:46 - 00000000 ____D C:\Users\user\AppData\Roaming\vlc
2016-02-17 14:44 - 2016-02-17 14:44 - 00000000 ____D C:\Users\user\AppData\Local\ElevatedDiagnostics
2016-02-17 12:18 - 2016-02-17 13:19 - 00000000 ____D C:\5ede04b14fb57c2ac00c8ce01c6436
2016-02-17 10:32 - 2016-02-17 10:32 - 00000000 ___HD C:\OneDriveTemp
2016-02-17 09:44 - 2016-02-17 09:44 - 00000000 ____D C:\Users\user\Downloads\Wallpaper
2016-02-13 21:37 - 2016-02-13 21:37 - 00000000 ____D C:\Users\user\AppData\Local\PDF24
2016-02-13 20:56 - 2016-02-13 20:57 - 16515456 _____ (Geek Software GmbH ) C:\Users\user\Downloads\pdf24-creator-7.6.3.exe
2016-02-13 20:17 - 2016-02-13 20:17 - 00001864 _____ C:\Users\Public\Desktop\Recuva.lnk
2016-02-13 20:17 - 2016-02-13 20:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva
2016-02-13 20:16 - 2016-02-13 20:34 - 00000000 ____D C:\Program Files\Recuva
2016-02-13 19:02 - 2016-02-13 19:02 - 00001097 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-02-13 19:02 - 2016-02-13 19:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-02-13 19:01 - 2016-02-13 19:01 - 00000000 ____D C:\Program Files\VideoLAN
2016-02-13 12:36 - 2016-02-13 12:36 - 00000998 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk
2016-02-13 12:36 - 2016-02-13 12:36 - 00000986 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk
2016-02-13 12:34 - 2016-02-19 11:45 - 00000000 ____D C:\Users\user\AppData\Roaming\TeamViewer
2016-02-11 13:10 - 2016-02-11 13:10 - 00031832 _____ (Phoenix Technologies) C:\WINDOWS\system32\Drivers\DrvAgent32.sys
2016-02-11 13:08 - 2016-02-11 13:08 - 00001095 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk
2016-02-11 13:08 - 2016-02-11 13:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2016-02-11 13:08 - 2016-02-11 13:08 - 00000000 ____D C:\Program Files\CPUID
2016-02-11 12:05 - 2016-02-14 09:52 - 00000000 ___RD C:\Users\user\Dropbox
2016-02-11 12:05 - 2016-02-11 12:05 - 00001257 _____ C:\Users\user\Desktop\Dropbox.lnk
2016-02-11 12:03 - 2016-02-11 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-02-11 12:01 - 2016-02-11 12:01 - 00000000 ____D C:\Users\user\AppData\Roaming\Dropbox
2016-02-11 11:59 - 2016-02-18 19:28 - 00001208 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job
2016-02-11 11:59 - 2016-02-18 19:28 - 00001204 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job
2016-02-11 11:59 - 2016-02-16 12:39 - 00000000 ____D C:\Users\user\AppData\Local\Dropbox
2016-02-11 11:59 - 2016-02-11 12:03 - 00000000 ____D C:\Program Files\Dropbox
2016-02-11 11:59 - 2016-02-11 11:59 - 00000000 ____D C:\ProgramData\Dropbox
2016-02-10 14:28 - 2016-02-10 14:36 - 00000000 ____D C:\Users\user\AppData\Roaming\DVDVideoSoft
2016-02-10 14:28 - 2016-02-10 14:28 - 00001361 _____ C:\Users\user\Desktop\Free YouTube Download New.lnk
2016-02-10 14:28 - 2016-02-10 14:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2016-02-10 14:25 - 2016-02-10 14:27 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2016-02-10 14:25 - 2016-02-10 14:25 - 00000000 ____D C:\Program Files\DVDVideoSoft
2016-02-10 14:02 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-02-10 14:02 - 2016-01-27 07:15 - 05798240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-02-10 14:02 - 2016-01-27 07:15 - 01560848 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 14:02 - 2016-01-27 07:15 - 01541792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-02-10 14:02 - 2016-01-27 07:12 - 00279376 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-02-10 14:02 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-02-10 14:02 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 14:02 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 14:02 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-02-10 14:02 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-02-10 14:02 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-02-10 14:02 - 2016-01-27 06:47 - 01714016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-02-10 14:02 - 2016-01-27 06:47 - 00483680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-02-10 14:02 - 2016-01-27 06:15 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 14:02 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-02-10 14:02 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-02-10 14:02 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-02-10 14:02 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 14:02 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-02-10 14:02 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-02-10 14:02 - 2016-01-27 05:52 - 02977280 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-02-10 14:02 - 2016-01-27 05:51 - 01903616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-02-10 14:02 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-02-10 14:02 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-02-10 14:02 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 14:02 - 2016-01-27 05:49 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-02-10 14:01 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2016-02-10 14:01 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msorcl32.dll
2016-02-10 14:01 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 14:01 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-02-10 14:01 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-02-10 14:01 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 14:01 - 2016-01-27 06:11 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-02-10 14:01 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 14:01 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll
2016-02-10 14:01 - 2016-01-27 05:58 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 14:01 - 2016-01-27 05:44 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-02-10 14:01 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2016-02-09 19:26 - 2016-02-25 23:52 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-02-09 19:21 - 2016-02-09 19:21 - 00001129 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2016-02-09 19:21 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-02-09 19:21 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-02-09 19:21 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-02-09 00:45 - 2016-02-09 00:45 - 00000214 _____ C:\Users\user\Desktop\HiLink.URL
2016-02-08 22:32 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\LocalLow\Adobe
2016-02-08 22:32 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\Local\CEF
2016-02-08 22:29 - 2016-02-08 22:29 - 00001887 _____ C:\Users\user\Desktop\OpenOffice Writer.lnk
2016-02-08 20:14 - 2016-02-08 20:14 - 00000000 ____D C:\Users\user\AppData\Roaming\Macromedia
2016-02-08 20:14 - 2016-02-08 20:14 - 00000000 ____D C:\Users\user\AppData\Local\Macromedia
2016-02-08 20:10 - 2016-02-08 20:10 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-08 20:08 - 2016-02-08 20:09 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-02-08 20:08 - 2016-02-08 20:08 - 00000000 ____D C:\Program Files\Adobe
2016-02-08 20:05 - 2016-02-23 15:33 - 00000000 ____D C:\Users\user\AppData\Local\Adobe
2016-02-08 19:29 - 2016-02-08 19:29 - 00001811 _____ C:\Users\user\Desktop\Windows Media Player.lnk
2016-02-08 18:39 - 2016-02-25 23:45 - 00000000 ____D C:\ProgramData\TEMP
2016-02-08 18:38 - 2016-02-08 18:40 - 00000000 ____D C:\Users\user\AppData\Roaming\Perfect Keyboard
2016-02-08 18:38 - 2016-02-08 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Perfect Keyboard
2016-02-08 18:18 - 2016-02-08 18:18 - 00000000 ____D C:\Users\user\AppData\Roaming\OpenOffice
2016-02-08 18:15 - 2016-02-08 18:15 - 00001068 _____ C:\Users\user\Desktop\mappe sippy - Verknüpfung.lnk
2016-02-08 18:14 - 2016-02-08 18:14 - 00000941 _____ C:\Users\user\Desktop\Spielersippe - Verknüpfung.lnk
2016-02-08 18:07 - 2016-02-08 18:07 - 00001034 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-02-08 18:07 - 2016-02-08 18:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-02-08 18:06 - 2016-02-08 18:07 - 00000000 ____D C:\Program Files\CCleaner
2016-02-08 17:58 - 2015-06-16 15:41 - 00051200 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSKMAD.sys
2016-02-08 17:57 - 2016-02-08 17:57 - 00000000 ____D C:\Users\user\AppData\Roaming\Panda Security
2016-02-08 17:57 - 2015-12-10 15:09 - 00149424 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINAflt.sys
2016-02-08 17:57 - 2015-12-10 15:09 - 00135088 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINProt.sys
2016-02-08 17:57 - 2015-12-10 15:09 - 00110000 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINReg.sys
2016-02-08 17:56 - 2016-02-08 17:58 - 00002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus.lnk
2016-02-08 17:56 - 2016-02-08 17:57 - 00000000 ____D C:\Program Files\Panda Security
2016-02-08 17:56 - 2016-02-08 17:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus
2016-02-08 17:56 - 2015-12-10 15:09 - 00178096 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINKNC.sys
2016-02-08 17:56 - 2015-12-10 15:09 - 00123312 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINProc.sys
2016-02-08 17:56 - 2015-12-10 15:09 - 00113584 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINFile.sys
2016-02-08 17:55 - 2016-02-08 17:57 - 00000000 ____D C:\ProgramData\Panda Security
2016-02-08 17:53 - 2016-02-13 12:36 - 00000000 ____D C:\Program Files\TeamViewer
2016-02-08 17:52 - 2016-02-08 17:52 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2016-02-08 17:52 - 2016-02-08 17:52 - 00000000 ____D C:\Program Files\OpenOffice 4
2016-02-08 17:29 - 2016-02-24 10:44 - 00000000 ____D C:\Users\user\Desktop\Rene
2016-02-08 17:28 - 2016-02-08 17:28 - 00000745 _____ C:\Users\user\Desktop\Downloads - Verknüpfung.lnk
2016-02-08 17:02 - 2016-02-08 17:02 - 00000000 ____D C:\Users\user\Tracing
2016-02-08 16:49 - 2016-02-25 22:57 - 00000000 ____D C:\Users\user\AppData\Roaming\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00002630 _____ C:\Users\Public\Desktop\Skype.lnk
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ___RD C:\Program Files\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\ProgramData\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\Program Files\Common Files\Skype
2016-02-08 16:38 - 2016-02-12 16:22 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-02-08 16:38 - 2016-02-08 16:44 - 00000000 ____D C:\Users\user\AppData\Local\Mozilla
2016-02-08 16:38 - 2016-02-08 16:38 - 00001186 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-02-08 16:38 - 2016-02-08 16:38 - 00001174 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-02-08 16:38 - 2016-02-08 16:38 - 00000000 ____D C:\Users\user\AppData\Roaming\Mozilla
2016-02-08 16:35 - 2016-02-08 16:35 - 00000000 ____D C:\Users\user\AppData\Local\MicrosoftEdge
2016-02-08 16:34 - 2016-02-08 16:35 - 00000000 ____D C:\ProgramData\MobileBrServ
2016-02-08 16:28 - 2016-02-08 16:28 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-02-08 14:01 - 2016-02-08 14:01 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-02-02 16:47 - 2016-02-08 19:00 - 00000000 ____D C:\Users\user\AppData\Local\Comms
2016-02-02 16:31 - 2016-02-17 10:35 - 00000000 ___RD C:\Users\user\OneDrive
2016-02-02 16:31 - 2016-02-08 17:12 - 00002380 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-02-02 16:30 - 2016-02-02 16:30 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-02-02 16:29 - 2016-02-02 16:29 - 00001047 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk
2016-02-02 16:29 - 2016-02-02 16:29 - 00000000 ____D C:\Users\user\AppData\Local\NetworkTiles
2016-02-02 16:29 - 2015-10-29 19:42 - 05739520 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2016-02-02 16:29 - 2015-10-29 19:41 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2016-02-02 16:29 - 2015-10-29 19:24 - 04847616 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2016-02-02 16:28 - 2016-02-02 16:28 - 00000000 ____D C:\Users\user\AppData\Local\ActiveSync
2016-02-02 16:27 - 2016-02-02 16:27 - 00000000 ____D C:\Users\user\AppData\Local\Publishers
2016-02-02 16:26 - 2016-02-10 14:03 - 00000000 ____D C:\Users\user\AppData\Local\Packages
2016-02-02 16:26 - 2016-02-08 19:02 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-02 16:26 - 2016-02-02 16:26 - 00000020 ___SH C:\Users\user\ntuser.ini
2016-02-02 16:26 - 2016-02-02 16:26 - 00000000 ____D C:\Users\user\AppData\Local\TileDataLayer
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 ____D C:\ProgramData\USOShared
2016-02-02 15:53 - 2016-02-25 23:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-02-02 15:53 - 2016-02-02 15:53 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-02-02 15:46 - 2016-02-02 15:46 - 00001544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-02-02 15:46 - 2016-02-02 15:46 - 00000000 ____D C:\Users\Default\AppData\Roaming\Media Center Programs
2016-02-02 15:46 - 2016-02-02 15:46 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Media Center Programs
2016-02-02 15:44 - 2016-02-02 15:44 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Vorlagen
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Startmenü
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Netzwerkumgebung
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Lokale Einstellungen
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Eigene Dateien
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Druckumgebung
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Videos
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Musik
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Bilder
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Local\Verlauf
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Local\Anwendungsdaten
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Anwendungsdaten
2016-02-02 15:42 - 2016-02-18 19:42 - 02039076 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-02-02 15:38 - 2016-02-02 15:50 - 00000000 ____D C:\ProgramData\NVIDIA
2016-02-02 15:38 - 2016-02-02 15:38 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2016-02-02 15:38 - 2016-02-02 15:38 - 00000000 ____D C:\Program Files\Realtek
2016-02-02 15:37 - 2016-02-02 15:44 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01000.Wdf
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____D C:\Program Files\Synaptics
2016-02-02 15:37 - 2015-10-13 17:47 - 04388016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 03060912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 02553520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00670512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-02-02 15:37 - 2015-10-13 17:47 - 00374904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00061560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-02-02 15:37 - 2015-10-13 15:55 - 05972783 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-02-02 15:36 - 2009-07-21 00:48 - 00485920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvuninst.exe
2016-02-02 15:35 - 2016-02-17 14:16 - 00255800 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-02-02 15:33 - 2016-02-09 19:07 - 00000000 ___DC C:\WINDOWS\Panther
2016-02-02 15:29 - 2016-02-02 15:29 - 00000000 ____D C:\Windows.old
2016-02-02 15:28 - 2016-02-02 15:28 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06971752 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06529024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 03197440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2016-02-02 15:28 - 2016-02-02 15:28 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02185840 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02180128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-02-02 15:28 - 2016-02-02 15:28 - 02026736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02001408 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01821024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 01793024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01764864 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01696176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01552896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01542656 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01496064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01300016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01273728 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01154560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 01139200 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01137856 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-02-02 15:28 - 2016-02-02 15:28 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00959840 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00926560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00890880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00771424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00727752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00706048 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00701384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00695752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00652312 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00641728 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00613888 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00599904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00586080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CellularAPI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00535040 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00511320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00504624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00499432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00484864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00471392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00454056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00443744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00431240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-02-02 15:28 - 2016-02-02 15:28 - 00398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00389120 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00382976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00364168 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00335360 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00309088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00297072 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2016-02-02 15:28 - 2016-02-02 15:28 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00208176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00205824 _____ (Nokia) C:\WINDOWS\system32\NmaDirect.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-AppModelExecEvents.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00203104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00176128 _____ C:\WINDOWS\system32\MTFServer.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00168360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00162816 _____ C:\WINDOWS\system32\MTF.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimCfg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00139616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ETWCoreUIComponentsResources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimAuth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshom.ocx
2016-02-02 15:28 - 2016-02-02 15:28 - 00123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityCommon.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00113624 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MapControls.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00100160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbio.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00081088 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttpcom.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00076128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwancfg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00063528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssign32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosResource.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMSRoamingSecurity.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ihvrilproxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rilproxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wwanpref.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00043376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsUtilsV2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManagerProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00037376 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCoreRes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgrcli.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsplib.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00032040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.proxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00023776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasautou.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasadhlp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscoreext.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastlsext.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosTrace.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosHost.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlStringsRes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2016-02-02 15:24 - 2016-02-02 15:24 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\BestPractices
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\Program Files\MSBuild
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\inetpub
2016-02-02 15:21 - 2015-10-23 17:47 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2016-02-02 15:21 - 2015-10-23 17:47 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2016-02-02 15:21 - 2015-10-23 17:47 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2016-02-02 15:05 - 2016-02-02 15:54 - 00010447 _____ C:\WINDOWS\diagerr.xml
2016-02-02 15:05 - 2016-02-02 15:54 - 00009528 _____ C:\WINDOWS\diagwrn.xml
2016-02-01 13:45 - 2015-06-09 20:35 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpGroupPolicyExtension.dll
2016-02-01 12:38 - 2012-08-23 12:12 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp_winip.dll
2016-02-01 12:33 - 2013-10-02 01:32 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-02-01 10:50 - 2015-12-12 18:22 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.exe
2016-02-01 10:50 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmlmedia.dll
2016-02-01 10:33 - 2016-02-01 10:33 - 00000000 ____D C:\Users\user\AppData\Local\GWX
2016-01-31 20:38 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\Roaming\Adobe
2016-01-31 17:42 - 2016-01-31 17:42 - 00645120 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsIntl.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00010752 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00009728 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00004096 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003584 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-version-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00002560 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-01-31 17:05 - 2015-07-22 17:38 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2016-01-31 17:05 - 2012-04-26 05:41 - 00008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrmemptylst.exe
2016-01-31 17:00 - 2015-11-20 19:33 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-localization-l1-2-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-processthreads-l1-1-1.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-eventing-provider-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-xstate-l2-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-timezone-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l2-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l1-2-0.dll
2016-01-31 16:58 - 2012-08-21 21:12 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\OxpsConverter.exe
2016-01-31 16:54 - 2015-01-09 03:48 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\powertracker.dll
2016-01-31 16:50 - 2012-11-28 23:57 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wdfres.dll
2016-01-31 16:50 - 2012-11-28 23:57 - 00000003 _____ C:\WINDOWS\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2016-01-31 10:27 - 2016-02-02 15:45 - 00000000 ____D C:\WINDOWS\system32\SPReview
2016-01-31 10:26 - 2016-02-02 15:45 - 00000000 ____D C:\WINDOWS\system32\EventProviders
2016-01-31 10:10 - 2016-02-01 13:26 - 00058016 _____ C:\Users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2016-01-31 08:29 - 2016-02-10 14:08 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-01-31 08:29 - 2016-02-10 14:04 - 144254680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-01-31 08:28 - 2015-12-02 13:25 - 00247976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-01-30 20:47 - 2016-02-08 22:33 - 00000000 ____D C:\ProgramData\Adobe
2016-01-30 20:42 - 2016-01-30 20:42 - 00000000 ____D C:\Program Files\Cisco
2016-01-30 20:40 - 2016-01-30 20:42 - 00000000 ____D C:\Program Files\REALTEK PCIE Wireless LAN Driver
2016-01-30 20:40 - 2009-09-23 11:35 - 00614400 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\system32\Rtlihvs.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00614400 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\Rtlihvs.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00380928 ____R (Realtek) C:\WINDOWS\system32\RtlUI2.exe
2016-01-30 20:40 - 2009-09-23 11:35 - 00380928 ____R (Realtek) C:\WINDOWS\RtlUI2.exe
2016-01-30 20:40 - 2009-09-23 11:35 - 00188416 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\system32\RTLExtUI.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00188416 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\RTLExtUI.dll
2016-01-30 20:40 - 2009-02-05 02:49 - 00451072 _____ C:\WINDOWS\system32\ISSRemoveSP.exe
2016-01-30 20:39 - 2016-02-08 18:11 - 00000000 ____D C:\Medion
2016-01-30 20:37 - 2016-01-30 20:37 - 00000000 ___HD C:\Program Files\Temp
2016-01-30 20:37 - 2009-09-21 11:17 - 00002204 _____ C:\WINDOWS\system32\Drivers\RtPCEE3.DAT
2016-01-30 20:37 - 2009-09-16 21:28 - 02771104 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHDA.sys
2016-01-30 20:37 - 2009-09-16 19:31 - 01305632 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkPgExt.dll
2016-01-30 20:37 - 2009-09-16 19:31 - 00551456 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSndMgr.cpl
2016-01-30 20:37 - 2009-09-16 19:31 - 00053280 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoInst.dll
2016-01-30 20:37 - 2009-09-16 19:30 - 02968096 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkAPO.dll
2016-01-30 20:37 - 2009-09-16 19:30 - 00338464 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApoApi.dll
2016-01-30 20:37 - 2009-09-10 19:04 - 00278016 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO.dll
2016-01-30 20:37 - 2009-08-18 17:16 - 00831488 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00347648 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00164864 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00073216 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00059392 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG32A.dll
2016-01-30 20:37 - 2009-05-04 13:56 - 00306176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll
2016-01-30 20:37 - 2009-04-16 18:05 - 01784352 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesLib.dll
2016-01-30 20:37 - 2009-04-16 10:14 - 00142848 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTACap.dll
2016-01-30 20:37 - 2009-03-31 14:07 - 00125952 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTARen.dll
2016-01-30 20:37 - 2009-03-09 05:32 - 00290304 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT32.dll
2016-01-30 20:37 - 2009-03-09 05:30 - 00290304 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA32.dll
2016-01-30 20:37 - 2008-05-19 18:25 - 01933312 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ.dll
2016-01-30 20:37 - 2008-04-30 08:48 - 00167936 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP360.dll
2016-01-30 20:37 - 2007-07-30 18:26 - 00126976 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO.dll
2016-01-30 20:37 - 2007-07-25 09:33 - 00135168 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW.dll
2016-01-30 20:37 - 2007-05-17 11:26 - 00185776 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSHD.dll
2016-01-30 20:37 - 2006-12-13 10:30 - 00339968 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSXT.dll
2016-01-30 20:15 - 2016-02-02 15:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-01-30 20:15 - 2016-01-30 20:40 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2016-01-30 20:14 - 2010-08-12 11:46 - 00758784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\cohelper.dll
2016-01-30 20:14 - 2010-08-09 22:33 - 00011164 _____ C:\WINDOWS\system32\Drivers\nvphy.bin
2016-01-30 20:07 - 2016-02-11 12:04 - 00000000 ____D C:\Users\user\AppData\Local\VirtualStore
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Vorlagen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Startmenü
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Netzwerkumgebung
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Lokale Einstellungen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Eigene Dateien
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Druckumgebung
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Videos
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Musik
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Bilder
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Verlauf
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-01-30 20:07 - 2009-07-14 09:56 - 00000000 ____D C:\Users\user\AppData\Roaming\Media Center Programs
2016-01-30 20:03 - 2016-01-30 20:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-25 23:07 - 2015-10-30 06:48 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-02-25 23:05 - 2015-10-30 06:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-02-20 10:09 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\rescache
2016-02-19 12:38 - 2015-10-30 06:47 - 00000000 ____D C:\WINDOWS\INF
2016-02-18 19:42 - 2015-10-30 16:07 - 00871564 _____ C:\WINDOWS\system32\perfh007.dat
2016-02-18 19:42 - 2015-10-30 16:07 - 00189752 _____ C:\WINDOWS\system32\perfc007.dat
2016-02-17 13:20 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-02-17 13:15 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\registration
2016-02-17 13:13 - 2015-10-30 06:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-02-10 15:26 - 2015-10-30 16:10 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-10 15:10 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-02-10 14:10 - 2015-10-30 06:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-02-08 17:14 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppCompat
2016-02-03 20:01 - 2015-10-30 06:49 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-02-03 20:01 - 2015-10-30 06:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-02-02 16:44 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-02-02 16:29 - 2015-10-30 16:07 - 00000000 ____D C:\WINDOWS\OCR
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\ProgramData\USOPrivate
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows NT
2016-02-02 15:55 - 2015-10-30 06:13 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-02-02 15:53 - 2015-10-30 06:48 - 00000000 __RSD C:\WINDOWS\Media
2016-02-02 15:53 - 2015-10-30 06:48 - 00000000 __RHD C:\Users\Public\Libraries
2016-02-02 15:52 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\spool
2016-02-02 15:46 - 2009-07-14 03:37 - 00000000 ____D C:\Users\Default.migrated
2016-02-02 15:45 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-02-02 15:45 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\IME
2016-02-02 15:44 - 2015-10-30 16:06 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\schemas
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-02-02 15:44 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\Microsoft Games
2016-02-02 15:44 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\DVD Maker
2016-02-02 15:41 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-02-02 15:37 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Help
2016-02-02 15:35 - 2015-10-30 16:16 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-02-02 15:33 - 2015-10-30 06:48 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Provisioning
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-02-02 15:29 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-02-02 15:22 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-02-02 15:22 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-02-02 15:22 - 2015-10-30 06:45 - 01014272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2016-02-02 15:22 - 2015-10-30 06:45 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2016-02-02 15:10 - 2009-07-14 05:34 - 00014592 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-02 15:10 - 2009-07-14 05:34 - 00014592 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-02 15:06 - 2015-10-30 16:35 - 00000000 ___HD C:\$WINDOWS.~BT
2016-01-31 10:38 - 2009-07-14 03:37 - 00000000 ____D C:\WINDOWS\system32\manifeststore
2016-01-30 20:04 - 2009-07-14 05:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-02-19 19:18 - 2016-02-19 19:18 - 0007601 _____ () C:\Users\user\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\user\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-02-18 12:21

==================== Ende vom FRST.txt ============================
         

Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-02-2016
durchgeführt von user (2016-02-26 00:00:41)
Gestartet von C:\Users\user\Desktop
Microsoft Windows 10 Home (X86) (2016-02-02 15:26:27)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3178326259-945255629-3662459894-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3178326259-945255629-3662459894-503 - Limited - Disabled)
Gast (S-1-5-21-3178326259-945255629-3662459894-501 - Limited - Disabled)
user (S-1-5-21-3178326259-945255629-3662459894-1000 - Administrator - Enabled) => C:\Users\user

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Panda Free Antivirus (Enabled - Up to date) {AAF74A68-8713-CDF1-004F-30003398BE9E}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Panda Free Antivirus (Enabled - Up to date) {1196AB8C-A129-C27F-3AFF-0B72481FF423}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Panda Firewall (Disabled) {92CCCB4D-CD7C-CCA9-2B10-9935CD4BF9E5}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.14 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
CrystalDiskInfo 6.7.5 (HKLM\...\CrystalDiskInfo_is1) (Version: 6.7.5 - Crystal Dew World)
Dropbox (HKLM\...\Dropbox) (Version: 3.14.5 - Dropbox, Inc.)
Dropbox Update Helper (Version: 1.3.35.3 - Dropbox, Inc.) Hidden
Free YouTube Download New version 3.2.0.1201 (HKLM\...\Free YouTube Download New_is1) (Version: 3.2.0.1201 - DVDVideoSoft Ltd.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.25.00.03 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 44.0.2 (x86 de) (HKLM\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.5 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM\...\InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version: 1.00.7316 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Panda Devices Agent (Version: 1.03.07 - Panda Security) Hidden
Panda Devices Agent (Version: 1.06.00 - Panda Security) Hidden
Panda Free Antivirus (HKLM\...\Panda Universal Agent Endpoint) (Version: 16.01.00.0000 - Panda Security)
Panda Free Antivirus (Version: 8.20.00.0000 - Panda Security) Hidden
Perfect Keyboard (HKLM\...\Perfect Keyboard) (Version:  - )
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5939 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0124 - REALTEK Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.52 - Piriform)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.111 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.0.19.0 - Synaptics)
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.53254 - TeamViewer)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {16437ECE-BFED-41C8-985F-5D3F57DA30BA} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {172DF193-8492-4404-B7CD-BF4115085A01} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {176FB2DC-99BC-4910-A144-3C6BB791BC7B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {19F56393-BAD1-4CB8-8D6B-5BAB21ED8C47} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {1C937FE9-EAD4-457C-A0CB-63ABAB48A21E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {24800274-8153-4A95-8DA0-60E08214F45E} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {256F3009-E07E-4961-BD35-22561E310509} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {4583351B-CAA6-4F23-A823-9256784FE9D1} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {465AF79B-186F-46D2-A7F3-9F04870D77EC} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {4DDE4EF3-60D8-40E2-BEAF-B68762CBD89D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Keine Datei <==== ACHTUNG
Task: {4E4A2F41-CF17-4A9B-B9CE-E33A8795A955} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {505534AE-5FF9-45B3-8633-5F9FEAD91F0B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {52AEAB4B-2D4A-4788-B458-6EEBF4D43F6B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {68C2E5E7-8739-4AF3-86C3-00E84836AA71} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6C9D0739-B522-4447-A77D-4D862C1B3773} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6DEFE017-B26E-4F55-AAFE-1F0528B1BF18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {732FFEA0-19B2-44BB-8943-26C1ADF596B3} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-02-11] (Dropbox, Inc.)
Task: {7AED9B03-701A-4183-ADD0-03C92EC27D7B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {818261C2-21E6-4A71-9BCF-8BD08FD76A06} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {8565838A-B41E-4AF3-84E4-0DF93917AD2D} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8CF1A566-5870-4E1B-A4BF-DE6C819024EC} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {90F2D74E-CCD5-43FB-BF54-C4CEC2114C70} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {91CCCDF0-C2F1-4501-9E53-CDB7DEAAC405} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {91E50A5F-563B-4777-916A-BAC15073BB60} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9AAACDD4-E0EE-43C1-B3B1-1385765DC41A} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A109070A-8DA9-4EE0-B0E9-F320A69E5A5A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {B1DDDB74-CB9D-4C74-A1DE-E89E07E43470} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {B3C06CFC-F62F-4582-AE7D-B3C58C472722} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B944EB02-A64F-4462-82D5-76F61DAF374D} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {BB73A4DA-4F4E-4BD0-9995-1522CEB7B97B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {C6F4F764-7C04-4E7A-8EF9-2011F054E783} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CF0ACA72-339E-4721-B061-5EE1F77BC47F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D97F691B-3C2B-41FA-9B85-CEC05547CB21} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {DEFA56D4-236A-4828-BA70-7FA28F7E51BD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E57DA112-FFB6-48B5-AC0C-E5D3F9D2A2CF} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-01-15] (Piriform Ltd)
Task: {ED91BDA8-2734-4759-B643-33411A9AED2E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {EDB24496-E1FF-4D67-A9C7-A5076F8A88CB} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-02-11] (Dropbox, Inc.)
Task: {F4BC1B92-0F7E-4753-859D-7586E3CBE2CF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {F50EA1B9-9AC7-428A-ACDF-FDB17730E6AC} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 06:44 - 2015-10-30 06:44 - 00022528 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 06:44 - 2015-10-30 06:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00113840 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-02-08 16:34 - 2014-02-15 07:59 - 00239184 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2015-12-15 18:17 - 2015-12-15 18:17 - 00618544 _____ () C:\Program Files\Panda Security\Panda Security Protection\SQLite3.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-02-08 14:26 - 2016-02-08 18:37 - 00041432 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_keydll.dll
2016-02-08 15:00 - 2016-02-08 17:43 - 00033792 _____ () C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBHook.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-02-08 14:26 - 2016-02-08 18:37 - 00038360 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_apmousedll.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 05340672 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02366464 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02656768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-02-08 15:00 - 2016-02-08 17:43 - 00039936 _____ () C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe
2015-02-08 14:26 - 2016-02-08 18:37 - 00457688 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\resdll.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:B449BECA

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3178326259-945255629-3662459894-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img3.jpg
DNS Servers: 192.168.8.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "Adobe ARM"
HKLM\...\StartupApproved\Run: => "Dropbox"
HKLM\...\StartupApproved\Run: => "PDFPrint"
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\...\StartupApproved\Run: => "OneDrive"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-32bit] => (Allow) LPort=808
FirewallRules: [{0AC2A5C4-E78F-44CF-BA24-02DAD4C6CEAB}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{03C8D6D2-62D6-43A3-A1A1-4A79F990728C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4C07218E-A3A3-4C55-A5FC-F1D29153A984}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F374FAA9-CF61-48F0-9119-EE5C4738FF18}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{7F674A26-3D07-469D-BF12-F76C01C93290}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
FirewallRules: [{D79247D1-8288-4897-B99D-68ED551CC16D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{820CA472-49DF-4672-96C7-0531086B5A0C}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{5732DBD2-023E-4CD8-B41B-ADD93E5DB082}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{31A54878-0559-4D1D-8C23-B6F9617F021B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

==================== Wiederherstellungspunkte =========================

22-02-2016 10:24:14 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB2.0 UVC PC Camera
Description: USB-Videogerät
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Microsoft
Service: usbvideo
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Mikrofon (Realtek High Definition Audio)
Description: Audioendpunkt
Class Guid: {c166523c-fe0c-4a94-a586-f1a80cfbbf3e}
Manufacturer: Microsoft
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/25/2016 09:38:56 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147418113. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 08:19:50 PM) (Source: MsiInstaller) (EventID: 1024) (User: RENE)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F0A4E5B00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (02/25/2016 07:57:10 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: RENE)
Description: Das Paket „microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe+microsoft.windowslive.calendar“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (02/25/2016 12:22:35 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!microsoft.windowslive.mail“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 11:36:59 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 11:36:58 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 07:48:08 AM) (Source: Winlogon) (EventID: 4005) (User: )
Description: Der Windows-Anmeldeprozess wurde unerwartet beendet.

Error: (02/24/2016 06:48:19 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/24/2016 12:41:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.18.0.111, Zeitstempel: 0x56b019d9
Name des fehlerhaften Moduls: Skype.exe, Version: 7.18.0.111, Zeitstempel: 0x56b019d9
Ausnahmecode: 0xc0010003
Fehleroffset: 0x00b0bf7e
ID des fehlerhaften Prozesses: 0x2f80
Startzeit der fehlerhaften Anwendung: 0xSkype.exe0
Pfad der fehlerhaften Anwendung: Skype.exe1
Pfad des fehlerhaften Moduls: Skype.exe2
Berichtskennung: Skype.exe3
Vollständiger Name des fehlerhaften Pakets: Skype.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Skype.exe5

Error: (02/23/2016 02:49:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (02/25/2016 11:45:41 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_811ec erreicht.

Error: (02/25/2016 11:26:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/25/2016 11:25:51 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst WSearch erreicht.

Error: (02/25/2016 11:25:20 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Sicherheitscenter" wurde nicht richtig gestartet.

Error: (02/25/2016 11:22:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Software Protection" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/25/2016 11:22:42 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Software Protection erreicht.

Error: (02/25/2016 11:22:11 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Manager für heruntergeladene Karten" wurde nicht richtig gestartet.

Error: (02/25/2016 11:19:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Net.Pipe-Listeneradapter" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/25/2016 11:19:30 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst NetPipeActivator erreicht.

Error: (02/25/2016 11:18:59 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Kacheldaten-Modellserver" ist vom Dienst "StateRepository-Dienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1070


CodeIntegrity:
===================================
  Date: 2016-02-10 19:39:05.079
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-10 14:10:30.528
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-09 19:05:12.650
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 18:19:43.597
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 15:52:49.977
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 15:36:14.009
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 2302.35 MB
Verfügbarer physikalischer RAM: 1158.15 MB
Summe virtueller Speicher: 4606.35 MB
Verfügbarer virtueller Speicher: 3364.72 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.35 GB) (Free:197.03 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: C3C53160)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende vom Addition.txt ============================
         

Ich habe noch 2 Fragen. Soll ich trotzdem weiter versuchen TSSD-Killer herunter zu laden und durchlaufen lassen ? Und, ich habe bei den Programmen Cicso System Module gefunden. Kann das damit zusammenhängen ? Ich habe das nicht installiert und weis sie auch nicht zuzuordnen.

mfg René

Hi,

lass TDSS-Killer. Deine Symptome klingen für mich immer noch nach defekter Festplatte, aber wir schauen uns da mal was genauer an. Bei FRST dann bitte den Haken bei BCD setzen.

Schritt # 1: FRSTRE

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Schritt # 2: Bitte Posten

• Das Log von FRSTRE

Hi Dennis,

ich hoffe ich habe das jetzt richtig verstanden und gemacht. Die Version mit dem USB-Stick betrifft nur Win8 nutzer oder ? Denn ich habe zur Zeit keinen nutzbaren USB Stick zur Hand. Beim FRST habe ich den Haken bei BCD gesetzt.

Hier nun dir Logs:

frisches FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:17-02-2016
durchgeführt von user (Administrator) auf RENE (26-02-2016 14:03:48)
Gestartet von C:\Users\user\Desktop
Geladene Profile: user (Verfügbare Profile: user)
Platform: Microsoft Windows 10 Home Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Devices Agent\AgentSvc.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPStart.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
(Panda Security, S.L.) C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe
() C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe
(Pitrinec Software) C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_prog.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Apache Software Foundation) C:\Program Files\OpenOffice 4\program\scalc.exe
(Apache Software Foundation) C:\Program Files\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files\OpenOffice 4\program\soffice.bin
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\NetworkUXBroker.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SynTPStart] => C:\Program Files\Synaptics\SynTP\SynTPStart.exe [102400 2007-10-09] (Synaptics, Inc.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7739936 2009-09-16] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe [674336 2009-09-16] (Realtek Semiconductor)
HKLM\...\Run: [PSUAMain] => C:\Program Files\Panda Security\Panda Security Protection\PSUAMain.exe [99064 2015-12-07] (Panda Security, S.L.)
HKLM\...\Run: [Dropbox] => C:\Program Files\Dropbox\Client\Dropbox.exe [25122080 2016-02-09] (Dropbox, Inc.)
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\...\MountPoints2: {0dab0d3e-c9bc-11e5-9663-0025d394caed} - "F:\AutoRun.exe" 
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files\Dropbox\Client\DropboxExt.31.dll [2016-02-09] (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RBTray.lnk [2016-02-08]
ShortcutTarget: RBTray.lnk ->  (Keine Datei)
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RBTray - Verknüpfung.lnk [2016-02-08]
ShortcutTarget: RBTray - Verknüpfung.lnk -> C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StartPerfectKeyboard - Verknüpfung.lnk [2016-02-11]
ShortcutTarget: StartPerfectKeyboard - Verknüpfung.lnk -> C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\StartPerfectKeyboard.exe (Pitrinec Software)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{4f69b8ea-2993-453f-808f-c6526ed7ae6d}: [DhcpNameServer] 192.168.178.2
Tcpip\..\Interfaces\{7b3a2386-98b8-413d-94b3-ca23e52ec0b6}: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{ebb1b329-22cd-4d52-93d3-9aaa1ee3bfb0}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

FireFox:
========
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default
FF DefaultSearchEngine: Wikipedia (de)
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_20_0_0_286.dll [2016-02-08] ()
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: Personas Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\extensions\personas@christopher.beard.xpi [2016-02-02]
FF Extension: ColorfulTabs - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2016-02-08]
FF Extension: ProxTube - Unblock YouTube - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\ich@maltegoetz.de.xpi [2015-10-05]
FF Extension: New Tab Tools - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\newtabtools@darktrojan.net.xpi [2016-02-09]
FF Extension: Video DownloadHelper - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-12-14]
FF Extension: Adblock Plus - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-02-09]
FF Extension: Theme Font & Size Changer - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\6raysp6z.default\Extensions\{f69e22c7-bc50-414a-9269-0f5c344cd94c}.xpi [2016-02-02]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 dbupdate; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-11] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files\Dropbox\Update\DropboxUpdate.exe [143144 2016-02-11] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [239184 2014-02-15] ()
R2 NanoServiceMain; C:\Program Files\Panda Security\Panda Security Protection\PSANHost.exe [142072 2015-12-07] (Panda Security, S.L.)
R2 PandaAgent; C:\Program Files\Panda Security\Panda Devices Agent\AgentSvc.exe [73176 2016-02-22] (Panda Security, S.L.)
R2 PSUAService; C:\Program Files\Panda Security\Panda Security Protection\PSUAService.exe [38136 2015-12-07] (Panda Security, S.L.)
S2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [6889232 2015-12-14] (TeamViewer GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [51928 2015-10-05] (Malwarebytes Corporation)
R1 NNSALPC; C:\WINDOWS\system32\DRIVERS\NNSALPC.sys [96432 2015-12-10] (Panda Security, S.L.)
R1 NNSHTTP; C:\WINDOWS\system32\DRIVERS\NNSHTTP.sys [211504 2015-12-10] (Panda Security, S.L.)
R1 NNSHTTPS; C:\WINDOWS\system32\DRIVERS\NNSHTTPS.sys [119088 2015-12-10] (Panda Security, S.L.)
R1 NNSIDS; C:\WINDOWS\system32\DRIVERS\NNSIDS.sys [131120 2015-12-10] (Panda Security, S.L.)
R1 NNSNAHSL; C:\WINDOWS\system32\DRIVERS\NNSNAHSL.sys [50424 2015-06-19] (Panda Security, S.L.)
R1 NNSPICC; C:\WINDOWS\system32\DRIVERS\NNSPICC.sys [111792 2015-12-10] (Panda Security, S.L.)
R1 NNSPIHSW; C:\WINDOWS\system32\DRIVERS\NNSPIHSW.sys [75184 2015-12-10] (Panda Security, S.L.)
R1 NNSPOP3; C:\WINDOWS\system32\DRIVERS\NNSPOP3.sys [129968 2015-12-10] (Panda Security, S.L.)
R1 NNSPROT; C:\WINDOWS\system32\DRIVERS\NNSPROT.sys [291120 2015-12-10] (Panda Security, S.L.)
R1 NNSPRV; C:\WINDOWS\system32\DRIVERS\NNSPRV.sys [218416 2015-12-10] (Panda Security, S.L.)
R1 NNSSMTP; C:\WINDOWS\system32\DRIVERS\NNSSMTP.sys [117808 2015-12-10] (Panda Security, S.L.)
R1 NNSSTRM; C:\WINDOWS\system32\DRIVERS\NNSSTRM.sys [249776 2015-12-10] (Panda Security, S.L.)
R1 NNSTLSC; C:\WINDOWS\system32\DRIVERS\NNSTLSC.sys [104368 2015-12-10] (Panda Security, S.L.)
R2 PSINAflt; C:\WINDOWS\system32\DRIVERS\PSINAflt.sys [149424 2015-12-10] (Panda Security, S.L.)
R2 PSINFile; C:\WINDOWS\System32\DRIVERS\PSINFile.sys [113584 2015-12-10] (Panda Security, S.L.)
R1 PSINKNC; C:\WINDOWS\system32\DRIVERS\PSINKNC.sys [178096 2015-12-10] (Panda Security, S.L.)
R2 PSINProc; C:\WINDOWS\System32\DRIVERS\PSINProc.sys [123312 2015-12-10] (Panda Security, S.L.)
R2 PSINProt; C:\WINDOWS\system32\DRIVERS\PSINProt.sys [135088 2015-12-10] (Panda Security, S.L.)
R2 PSINReg; C:\WINDOWS\system32\DRIVERS\PSINReg.sys [110000 2015-12-10] (Panda Security, S.L.)
R3 PSKMAD; C:\WINDOWS\System32\DRIVERS\PSKMAD.sys [51200 2015-06-16] (Panda Security, S.L.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
U3 idsvc; kein ImagePath
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-26 14:03 - 2016-02-26 14:05 - 00012251 _____ C:\Users\user\Desktop\FRST.txt
2016-02-25 14:09 - 2016-02-25 17:30 - 04194304 _____ C:\Users\user\Downloads\tdsskiller.exe.part
2016-02-24 20:11 - 2016-02-24 20:11 - 00001995 _____ C:\Users\user\Desktop\CrystalDiskInfo.lnk
2016-02-24 20:11 - 2016-02-24 20:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2016-02-24 20:11 - 2016-02-24 20:11 - 00000000 ____D C:\Program Files\CrystalDiskInfo
2016-02-24 19:48 - 2016-02-24 20:06 - 04190144 _____ (Crystal Dew World ) C:\Users\user\Downloads\CrystalDiskInfo6_7_5-en.exe
2016-02-19 19:18 - 2016-02-19 19:18 - 00007601 _____ C:\Users\user\AppData\Local\Resmon.ResmonCfg
2016-02-18 21:14 - 2016-02-26 14:03 - 00000000 ____D C:\FRST
2016-02-18 21:04 - 2016-02-18 21:14 - 01722368 _____ (Farbar) C:\Users\user\Desktop\FRST.exe
2016-02-18 19:05 - 2016-02-18 19:10 - 01511936 _____ C:\Users\user\Desktop\AdwCleaner_5.034.exe
2016-02-18 18:21 - 2016-02-23 12:16 - 00000000 ____D C:\AdwCleaner
2016-02-17 23:46 - 2016-02-17 23:46 - 00000000 ____D C:\Users\user\AppData\Roaming\dvdcss
2016-02-17 23:45 - 2016-02-23 22:46 - 00000000 ____D C:\Users\user\AppData\Roaming\vlc
2016-02-17 14:44 - 2016-02-26 00:26 - 00000000 ____D C:\Users\user\AppData\Local\ElevatedDiagnostics
2016-02-17 12:18 - 2016-02-17 13:19 - 00000000 ____D C:\5ede04b14fb57c2ac00c8ce01c6436
2016-02-17 10:32 - 2016-02-17 10:32 - 00000000 ___HD C:\OneDriveTemp
2016-02-17 09:44 - 2016-02-17 09:44 - 00000000 ____D C:\Users\user\Downloads\Wallpaper
2016-02-13 21:37 - 2016-02-13 21:37 - 00000000 ____D C:\Users\user\AppData\Local\PDF24
2016-02-13 20:56 - 2016-02-13 20:57 - 16515456 _____ (Geek Software GmbH ) C:\Users\user\Downloads\pdf24-creator-7.6.3.exe
2016-02-13 20:17 - 2016-02-13 20:17 - 00001864 _____ C:\Users\Public\Desktop\Recuva.lnk
2016-02-13 20:17 - 2016-02-13 20:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Recuva
2016-02-13 20:16 - 2016-02-13 20:34 - 00000000 ____D C:\Program Files\Recuva
2016-02-13 19:02 - 2016-02-13 19:02 - 00001097 _____ C:\Users\Public\Desktop\VLC media player.lnk
2016-02-13 19:02 - 2016-02-13 19:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-02-13 19:01 - 2016-02-13 19:01 - 00000000 ____D C:\Program Files\VideoLAN
2016-02-13 12:36 - 2016-02-13 12:36 - 00000998 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk
2016-02-13 12:36 - 2016-02-13 12:36 - 00000986 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk
2016-02-13 12:34 - 2016-02-19 11:45 - 00000000 ____D C:\Users\user\AppData\Roaming\TeamViewer
2016-02-11 13:10 - 2016-02-11 13:10 - 00031832 _____ (Phoenix Technologies) C:\WINDOWS\system32\Drivers\DrvAgent32.sys
2016-02-11 13:08 - 2016-02-11 13:08 - 00001095 _____ C:\Users\Public\Desktop\CPUID CPU-Z.lnk
2016-02-11 13:08 - 2016-02-11 13:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID
2016-02-11 13:08 - 2016-02-11 13:08 - 00000000 ____D C:\Program Files\CPUID
2016-02-11 12:05 - 2016-02-14 09:52 - 00000000 ___RD C:\Users\user\Dropbox
2016-02-11 12:05 - 2016-02-11 12:05 - 00001257 _____ C:\Users\user\Desktop\Dropbox.lnk
2016-02-11 12:03 - 2016-02-11 12:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-02-11 12:01 - 2016-02-11 12:01 - 00000000 ____D C:\Users\user\AppData\Roaming\Dropbox
2016-02-11 11:59 - 2016-02-18 19:28 - 00001208 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job
2016-02-11 11:59 - 2016-02-18 19:28 - 00001204 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job
2016-02-11 11:59 - 2016-02-16 12:39 - 00000000 ____D C:\Users\user\AppData\Local\Dropbox
2016-02-11 11:59 - 2016-02-11 12:03 - 00000000 ____D C:\Program Files\Dropbox
2016-02-11 11:59 - 2016-02-11 11:59 - 00000000 ____D C:\ProgramData\Dropbox
2016-02-10 14:28 - 2016-02-10 14:36 - 00000000 ____D C:\Users\user\AppData\Roaming\DVDVideoSoft
2016-02-10 14:28 - 2016-02-10 14:28 - 00001361 _____ C:\Users\user\Desktop\Free YouTube Download New.lnk
2016-02-10 14:28 - 2016-02-10 14:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2016-02-10 14:25 - 2016-02-10 14:27 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2016-02-10 14:25 - 2016-02-10 14:25 - 00000000 ____D C:\Program Files\DVDVideoSoft
2016-02-10 14:02 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-02-10 14:02 - 2016-01-27 07:15 - 05798240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-02-10 14:02 - 2016-01-27 07:15 - 01560848 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 14:02 - 2016-01-27 07:15 - 01541792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-02-10 14:02 - 2016-01-27 07:12 - 00279376 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-02-10 14:02 - 2016-01-27 06:57 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-02-10 14:02 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 14:02 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 14:02 - 2016-01-27 06:56 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-02-10 14:02 - 2016-01-27 06:55 - 05242496 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-02-10 14:02 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-02-10 14:02 - 2016-01-27 06:47 - 01714016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-02-10 14:02 - 2016-01-27 06:47 - 00483680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-02-10 14:02 - 2016-01-27 06:15 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 14:02 - 2016-01-27 06:05 - 19339776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-02-10 14:02 - 2016-01-27 06:05 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-02-10 14:02 - 2016-01-27 06:04 - 09918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-02-10 14:02 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 14:02 - 2016-01-27 05:55 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-02-10 14:02 - 2016-01-27 05:55 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-02-10 14:02 - 2016-01-27 05:52 - 02977280 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-02-10 14:02 - 2016-01-27 05:51 - 01903616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-02-10 14:02 - 2016-01-27 05:50 - 02230784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-02-10 14:02 - 2016-01-27 05:50 - 01504768 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-02-10 14:02 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 14:02 - 2016-01-27 05:49 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-02-10 14:01 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2016-02-10 14:01 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msorcl32.dll
2016-02-10 14:01 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 14:01 - 2016-01-27 06:13 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-02-10 14:01 - 2016-01-27 06:12 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-02-10 14:01 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 14:01 - 2016-01-27 06:11 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-02-10 14:01 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 14:01 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll
2016-02-10 14:01 - 2016-01-27 05:58 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 14:01 - 2016-01-27 05:44 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-02-10 14:01 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2016-02-09 19:26 - 2016-02-25 23:52 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-02-09 19:21 - 2016-02-09 19:21 - 00001129 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-02-09 19:21 - 2016-02-09 19:21 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2016-02-09 19:21 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-02-09 19:21 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-02-09 19:21 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-02-09 00:45 - 2016-02-09 00:45 - 00000214 _____ C:\Users\user\Desktop\HiLink.URL
2016-02-08 22:32 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\LocalLow\Adobe
2016-02-08 22:32 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\Local\CEF
2016-02-08 22:29 - 2016-02-08 22:29 - 00001887 _____ C:\Users\user\Desktop\OpenOffice Writer.lnk
2016-02-08 20:14 - 2016-02-08 20:14 - 00000000 ____D C:\Users\user\AppData\Roaming\Macromedia
2016-02-08 20:14 - 2016-02-08 20:14 - 00000000 ____D C:\Users\user\AppData\Local\Macromedia
2016-02-08 20:10 - 2016-02-08 20:10 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-08 20:08 - 2016-02-08 20:09 - 00000000 ____D C:\Program Files\Common Files\Adobe
2016-02-08 20:08 - 2016-02-08 20:08 - 00000000 ____D C:\Program Files\Adobe
2016-02-08 20:05 - 2016-02-23 15:33 - 00000000 ____D C:\Users\user\AppData\Local\Adobe
2016-02-08 19:29 - 2016-02-08 19:29 - 00001811 _____ C:\Users\user\Desktop\Windows Media Player.lnk
2016-02-08 18:39 - 2016-02-25 23:45 - 00000000 ____D C:\ProgramData\TEMP
2016-02-08 18:38 - 2016-02-08 18:40 - 00000000 ____D C:\Users\user\AppData\Roaming\Perfect Keyboard
2016-02-08 18:38 - 2016-02-08 18:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Perfect Keyboard
2016-02-08 18:18 - 2016-02-08 18:18 - 00000000 ____D C:\Users\user\AppData\Roaming\OpenOffice
2016-02-08 18:15 - 2016-02-08 18:15 - 00001068 _____ C:\Users\user\Desktop\mappe sippy - Verknüpfung.lnk
2016-02-08 18:14 - 2016-02-08 18:14 - 00000941 _____ C:\Users\user\Desktop\Spielersippe - Verknüpfung.lnk
2016-02-08 18:07 - 2016-02-08 18:07 - 00001034 _____ C:\Users\Public\Desktop\CCleaner.lnk
2016-02-08 18:07 - 2016-02-08 18:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2016-02-08 18:06 - 2016-02-08 18:07 - 00000000 ____D C:\Program Files\CCleaner
2016-02-08 17:58 - 2015-06-16 15:41 - 00051200 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSKMAD.sys
2016-02-08 17:57 - 2016-02-08 17:57 - 00000000 ____D C:\Users\user\AppData\Roaming\Panda Security
2016-02-08 17:57 - 2015-12-10 15:09 - 00149424 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINAflt.sys
2016-02-08 17:57 - 2015-12-10 15:09 - 00135088 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINProt.sys
2016-02-08 17:57 - 2015-12-10 15:09 - 00110000 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINReg.sys
2016-02-08 17:56 - 2016-02-08 17:58 - 00002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus.lnk
2016-02-08 17:56 - 2016-02-08 17:57 - 00000000 ____D C:\Program Files\Panda Security
2016-02-08 17:56 - 2016-02-08 17:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Free Antivirus
2016-02-08 17:56 - 2015-12-10 15:09 - 00178096 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINKNC.sys
2016-02-08 17:56 - 2015-12-10 15:09 - 00123312 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINProc.sys
2016-02-08 17:56 - 2015-12-10 15:09 - 00113584 _____ (Panda Security, S.L.) C:\WINDOWS\system32\Drivers\PSINFile.sys
2016-02-08 17:55 - 2016-02-08 17:57 - 00000000 ____D C:\ProgramData\Panda Security
2016-02-08 17:53 - 2016-02-13 12:36 - 00000000 ____D C:\Program Files\TeamViewer
2016-02-08 17:52 - 2016-02-08 17:52 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2016-02-08 17:52 - 2016-02-08 17:52 - 00000000 ____D C:\Program Files\OpenOffice 4
2016-02-08 17:29 - 2016-02-24 10:44 - 00000000 ____D C:\Users\user\Desktop\Rene
2016-02-08 17:28 - 2016-02-08 17:28 - 00000745 _____ C:\Users\user\Desktop\Downloads - Verknüpfung.lnk
2016-02-08 17:02 - 2016-02-08 17:02 - 00000000 ____D C:\Users\user\Tracing
2016-02-08 16:49 - 2016-02-26 13:56 - 00000000 ____D C:\Users\user\AppData\Roaming\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00002630 _____ C:\Users\Public\Desktop\Skype.lnk
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ___RD C:\Program Files\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\ProgramData\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-02-08 16:49 - 2016-02-08 16:49 - 00000000 ____D C:\Program Files\Common Files\Skype
2016-02-08 16:38 - 2016-02-12 16:22 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-02-08 16:38 - 2016-02-08 16:44 - 00000000 ____D C:\Users\user\AppData\Local\Mozilla
2016-02-08 16:38 - 2016-02-08 16:38 - 00001186 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-02-08 16:38 - 2016-02-08 16:38 - 00001174 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-02-08 16:38 - 2016-02-08 16:38 - 00000000 ____D C:\Users\user\AppData\Roaming\Mozilla
2016-02-08 16:35 - 2016-02-08 16:35 - 00000000 ____D C:\Users\user\AppData\Local\MicrosoftEdge
2016-02-08 16:34 - 2016-02-08 16:35 - 00000000 ____D C:\ProgramData\MobileBrServ
2016-02-08 16:28 - 2016-02-08 16:28 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2016-02-08 14:01 - 2016-02-08 14:01 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-02-02 16:47 - 2016-02-08 19:00 - 00000000 ____D C:\Users\user\AppData\Local\Comms
2016-02-02 16:31 - 2016-02-17 10:35 - 00000000 ___RD C:\Users\user\OneDrive
2016-02-02 16:31 - 2016-02-08 17:12 - 00002380 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-02-02 16:30 - 2016-02-02 16:30 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-02-02 16:29 - 2016-02-02 16:29 - 00001047 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Optionale Features.lnk
2016-02-02 16:29 - 2016-02-02 16:29 - 00000000 ____D C:\Users\user\AppData\Local\NetworkTiles
2016-02-02 16:29 - 2015-10-29 19:42 - 05739520 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll
2016-02-02 16:29 - 2015-10-29 19:41 - 02629632 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll
2016-02-02 16:29 - 2015-10-29 19:24 - 04847616 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll
2016-02-02 16:28 - 2016-02-02 16:28 - 00000000 ____D C:\Users\user\AppData\Local\ActiveSync
2016-02-02 16:27 - 2016-02-02 16:27 - 00000000 ____D C:\Users\user\AppData\Local\Publishers
2016-02-02 16:26 - 2016-02-10 14:03 - 00000000 ____D C:\Users\user\AppData\Local\Packages
2016-02-02 16:26 - 2016-02-08 19:02 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-02 16:26 - 2016-02-02 16:26 - 00000020 ___SH C:\Users\user\ntuser.ini
2016-02-02 16:26 - 2016-02-02 16:26 - 00000000 ____D C:\Users\user\AppData\Local\TileDataLayer
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-02-02 15:55 - 2016-02-02 15:55 - 00000000 ____D C:\ProgramData\USOShared
2016-02-02 15:53 - 2016-02-25 23:11 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-02-02 15:53 - 2016-02-02 15:53 - 00021532 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-02-02 15:46 - 2016-02-02 15:46 - 00001544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-02-02 15:46 - 2016-02-02 15:46 - 00000000 ____D C:\Users\Default\AppData\Roaming\Media Center Programs
2016-02-02 15:46 - 2016-02-02 15:46 - 00000000 ____D C:\Users\Default User\AppData\Roaming\Media Center Programs
2016-02-02 15:44 - 2016-02-02 15:44 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Vorlagen
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Startmenü
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Netzwerkumgebung
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Lokale Einstellungen
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Eigene Dateien
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Druckumgebung
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Videos
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Musik
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Documents\Eigene Bilder
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Local\Verlauf
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\AppData\Local\Anwendungsdaten
2016-02-02 15:43 - 2016-02-02 15:43 - 00000000 _SHDL C:\Users\user\Anwendungsdaten
2016-02-02 15:42 - 2016-02-18 19:42 - 02039076 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-02-02 15:38 - 2016-02-02 15:50 - 00000000 ____D C:\ProgramData\NVIDIA
2016-02-02 15:38 - 2016-02-02 15:38 - 00000000 ____D C:\WINDOWS\system32\RTCOM
2016-02-02 15:38 - 2016-02-02 15:38 - 00000000 ____D C:\Program Files\Realtek
2016-02-02 15:37 - 2016-02-02 15:44 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01000.Wdf
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-02-02 15:37 - 2016-02-02 15:37 - 00000000 ____D C:\Program Files\Synaptics
2016-02-02 15:37 - 2015-10-13 17:47 - 04388016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 03060912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 02553520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00670512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-02-02 15:37 - 2015-10-13 17:47 - 00374904 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00061560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-02-02 15:37 - 2015-10-13 15:55 - 05972783 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-02-02 15:36 - 2009-07-21 00:48 - 00485920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvuninst.exe
2016-02-02 15:35 - 2016-02-17 14:16 - 00255800 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-02-02 15:33 - 2016-02-09 19:07 - 00000000 ___DC C:\WINDOWS\Panther
2016-02-02 15:29 - 2016-02-02 15:29 - 00000000 ____D C:\Windows.old
2016-02-02 15:28 - 2016-02-02 15:28 - 13018624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06971752 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06529024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 05202944 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 04759040 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 03197440 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2016-02-02 15:28 - 2016-02-02 15:28 - 02680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02185840 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02180128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02050048 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-02-02 15:28 - 2016-02-02 15:28 - 02026736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02001408 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01821024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 01793024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01764864 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01696176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMALFXGFXDSP.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01552896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01542656 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01496064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01443328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRHInproc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01300016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01273728 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01268736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01223168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 01174008 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01154560 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 01139200 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01137856 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01070080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOE.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-02-02 15:28 - 2016-02-02 15:28 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00959840 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00926560 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00890880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMSPDMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00820224 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00793600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00771424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00748032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00727752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00709688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00709120 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00706048 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00703840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00701384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00695752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMADMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00687616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00652312 _____ (Microsoft Corporation) C:\WINDOWS\system32\evr.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00641728 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00613888 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00599904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00588288 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00586080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CellularAPI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00540752 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00535040 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneProviders.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00511320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00504624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00499432 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MessagingDataModel2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00493056 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00484864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00471392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00470528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00454056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00443744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00438784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00431240 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00421888 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-02-02 15:28 - 2016-02-02 15:28 - 00398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\srcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00389120 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00385024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanconn.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00382976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00364168 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00350720 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToDevice.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00335872 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00335360 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00309088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00297072 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00296488 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00240128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2016-02-02 15:28 - 2016-02-02 15:28 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00208176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00205824 _____ (Nokia) C:\WINDOWS\system32\NmaDirect.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-AppModelExecEvents.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00203104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00176128 _____ C:\WINDOWS\system32\MTFServer.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00168360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00166912 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00162816 _____ C:\WINDOWS\system32\MTF.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimCfg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscsvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00139616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ETWCoreUIComponentsResources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SimAuth.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshom.ocx
2016-02-02 15:28 - 2016-02-02 15:28 - 00123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProximityCommon.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00116728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcertinst.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00113624 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MapControls.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00100160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MP3DMOD.DLL
2016-02-02 15:28 - 2016-02-02 15:28 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\capimg.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00095072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tdx.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbio.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasauto.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00081088 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttpcom.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00076128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00074752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00073360 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzautoupdate.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwancfg.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00063528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwapi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssign32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditBufferTestHook.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosResource.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\RMSRoamingSecurity.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00051128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosHostClient.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ihvrilproxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rilproxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wwanpref.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00043376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsUtilsV2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManagerProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaui.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00037376 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCoreRes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgrcli.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsplib.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00032040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00030048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wimmount.sys
2016-02-02 15:28 - 2016-02-02 15:28 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.proxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringconfigsp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00023776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\nativemap.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasautou.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IcsEntitlementHost.exe
2016-02-02 15:28 - 2016-02-02 15:28 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasadhlp.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\sscoreext.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastlsext.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvcProxy.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosTrace.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft-Windows-MosHost.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlStringsRes.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2016-02-02 15:24 - 2016-02-02 15:24 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\XPSViewer
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\msmq
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\WINDOWS\system32\BestPractices
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\Program Files\Reference Assemblies
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\Program Files\MSBuild
2016-02-02 15:22 - 2016-02-02 15:22 - 00000000 ____D C:\inetpub
2016-02-02 15:21 - 2015-10-23 17:47 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2016-02-02 15:21 - 2015-10-23 17:47 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2016-02-02 15:21 - 2015-10-23 17:47 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2016-02-02 15:05 - 2016-02-02 15:54 - 00010447 _____ C:\WINDOWS\diagerr.xml
2016-02-02 15:05 - 2016-02-02 15:54 - 00009528 _____ C:\WINDOWS\diagwrn.xml
2016-02-01 13:45 - 2015-06-09 20:35 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpGroupPolicyExtension.dll
2016-02-01 12:38 - 2012-08-23 12:12 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpendp_winip.dll
2016-02-01 12:33 - 2013-10-02 01:32 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-02-01 10:50 - 2015-12-12 18:22 - 00667648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.exe
2016-02-01 10:50 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmlmedia.dll
2016-02-01 10:33 - 2016-02-01 10:33 - 00000000 ____D C:\Users\user\AppData\Local\GWX
2016-01-31 20:38 - 2016-02-08 22:32 - 00000000 ____D C:\Users\user\AppData\Roaming\Adobe
2016-01-31 17:42 - 2016-01-31 17:42 - 00645120 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsIntl.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00010752 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00009728 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00005632 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00004096 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-user32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003584 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-version-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00003072 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
2016-01-31 17:31 - 2016-01-31 17:31 - 00002560 ____H (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2016-01-31 17:05 - 2015-07-22 17:38 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2016-01-31 17:05 - 2012-04-26 05:41 - 00008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrmemptylst.exe
2016-01-31 17:00 - 2015-11-20 19:33 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wu.upgrade.ps.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00066400 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-private-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00022368 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-math-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00019808 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-string-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00017760 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-stdio-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00016224 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-runtime-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00015712 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-convert-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-time-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00014176 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-localization-l1-2-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00013664 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-process-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-heap-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012640 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-conio-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-utility-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-locale-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-crt-environment-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-synch-l1-2-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00012128 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-processthreads-l1-1-1.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-eventing-provider-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-xstate-l2-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-timezone-l1-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l2-1-0.dll
2016-01-31 16:58 - 2015-07-18 14:08 - 00011616 _____ (Microsoft Corporation) C:\WINDOWS\system32\api-ms-win-core-file-l1-2-0.dll
2016-01-31 16:58 - 2012-08-21 21:12 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\OxpsConverter.exe
2016-01-31 16:54 - 2015-01-09 03:48 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\powertracker.dll
2016-01-31 16:50 - 2012-11-28 23:57 - 00009728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wdfres.dll
2016-01-31 16:50 - 2012-11-28 23:57 - 00000003 _____ C:\WINDOWS\system32\Drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf
2016-01-31 10:27 - 2016-02-02 15:45 - 00000000 ____D C:\WINDOWS\system32\SPReview
2016-01-31 10:26 - 2016-02-02 15:45 - 00000000 ____D C:\WINDOWS\system32\EventProviders
2016-01-31 10:10 - 2016-02-01 13:26 - 00058016 _____ C:\Users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2016-01-31 08:29 - 2016-02-10 14:08 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-01-31 08:29 - 2016-02-10 14:04 - 144254680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-01-31 08:28 - 2015-12-02 13:25 - 00247976 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-01-30 20:47 - 2016-02-08 22:33 - 00000000 ____D C:\ProgramData\Adobe
2016-01-30 20:42 - 2016-01-30 20:42 - 00000000 ____D C:\Program Files\Cisco
2016-01-30 20:40 - 2016-01-30 20:42 - 00000000 ____D C:\Program Files\REALTEK PCIE Wireless LAN Driver
2016-01-30 20:40 - 2009-09-23 11:35 - 00614400 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\system32\Rtlihvs.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00614400 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\Rtlihvs.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00380928 ____R (Realtek) C:\WINDOWS\system32\RtlUI2.exe
2016-01-30 20:40 - 2009-09-23 11:35 - 00380928 ____R (Realtek) C:\WINDOWS\RtlUI2.exe
2016-01-30 20:40 - 2009-09-23 11:35 - 00188416 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\system32\RTLExtUI.dll
2016-01-30 20:40 - 2009-09-23 11:35 - 00188416 ____R (Realtek Semiconductor Corp. ) C:\WINDOWS\RTLExtUI.dll
2016-01-30 20:40 - 2009-02-05 02:49 - 00451072 _____ C:\WINDOWS\system32\ISSRemoveSP.exe
2016-01-30 20:39 - 2016-02-08 18:11 - 00000000 ____D C:\Medion
2016-01-30 20:37 - 2016-01-30 20:37 - 00000000 ___HD C:\Program Files\Temp
2016-01-30 20:37 - 2009-09-21 11:17 - 00002204 _____ C:\WINDOWS\system32\Drivers\RtPCEE3.DAT
2016-01-30 20:37 - 2009-09-16 21:28 - 02771104 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\Drivers\RTKVHDA.sys
2016-01-30 20:37 - 2009-09-16 19:31 - 01305632 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkPgExt.dll
2016-01-30 20:37 - 2009-09-16 19:31 - 00551456 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RTSndMgr.cpl
2016-01-30 20:37 - 2009-09-16 19:31 - 00053280 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkCoInst.dll
2016-01-30 20:37 - 2009-09-16 19:30 - 02968096 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkAPO.dll
2016-01-30 20:37 - 2009-09-16 19:30 - 00338464 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\system32\RtkApoApi.dll
2016-01-30 20:37 - 2009-09-10 19:04 - 00278016 _____ (Fortemedia Corporation) C:\WINDOWS\system32\FMAPO.dll
2016-01-30 20:37 - 2009-08-18 17:16 - 00831488 _____ (Realtek Semiconductor Corp.) C:\WINDOWS\RtlExUpd.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00347648 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEP32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00164864 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEED32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00073216 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEL32A.dll
2016-01-30 20:37 - 2009-07-02 19:28 - 00059392 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RTEEG32A.dll
2016-01-30 20:37 - 2009-05-04 13:56 - 00306176 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO20.dll
2016-01-30 20:37 - 2009-04-16 18:05 - 01784352 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\WavesLib.dll
2016-01-30 20:37 - 2009-04-16 10:14 - 00142848 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTACap.dll
2016-01-30 20:37 - 2009-03-31 14:07 - 00125952 _____ (Andrea Electronics Corporation) C:\WINDOWS\system32\AERTARen.dll
2016-01-30 20:37 - 2009-03-09 05:32 - 00290304 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DHT32.dll
2016-01-30 20:37 - 2009-03-09 05:30 - 00290304 _____ (Dolby Laboratories, Inc.) C:\WINDOWS\system32\RP3DAA32.dll
2016-01-30 20:37 - 2008-05-19 18:25 - 01933312 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioEQ.dll
2016-01-30 20:37 - 2008-04-30 08:48 - 00167936 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSHP360.dll
2016-01-30 20:37 - 2007-07-30 18:26 - 00126976 _____ (Waves Audio Ltd.) C:\WINDOWS\system32\MaxxAudioAPO.dll
2016-01-30 20:37 - 2007-07-25 09:33 - 00135168 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSWOW.dll
2016-01-30 20:37 - 2007-05-17 11:26 - 00185776 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSHD.dll
2016-01-30 20:37 - 2006-12-13 10:30 - 00339968 _____ (SRS Labs, Inc.) C:\WINDOWS\system32\SRSTSXT.dll
2016-01-30 20:15 - 2016-02-02 15:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-01-30 20:15 - 2016-01-30 20:40 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2016-01-30 20:14 - 2010-08-12 11:46 - 00758784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\cohelper.dll
2016-01-30 20:14 - 2010-08-09 22:33 - 00011164 _____ C:\WINDOWS\system32\Drivers\nvphy.bin
2016-01-30 20:07 - 2016-02-11 12:04 - 00000000 ____D C:\Users\user\AppData\Local\VirtualStore
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Vorlagen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Startmenü
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Netzwerkumgebung
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Lokale Einstellungen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Eigene Dateien
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Druckumgebung
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Videos
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Musik
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Documents\Eigene Bilder
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Verlauf
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\AppData\Local\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Users\Default.migrated\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-01-30 20:07 - 2016-01-30 20:07 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-01-30 20:07 - 2009-07-14 09:56 - 00000000 ____D C:\Users\user\AppData\Roaming\Media Center Programs
2016-01-30 20:03 - 2016-01-30 20:03 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-02-25 23:07 - 2015-10-30 06:48 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2016-02-25 23:05 - 2015-10-30 06:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-02-20 10:09 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\rescache
2016-02-19 12:38 - 2015-10-30 06:47 - 00000000 ____D C:\WINDOWS\INF
2016-02-18 19:42 - 2015-10-30 16:07 - 00871564 _____ C:\WINDOWS\system32\perfh007.dat
2016-02-18 19:42 - 2015-10-30 16:07 - 00189752 _____ C:\WINDOWS\system32\perfc007.dat
2016-02-17 13:20 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\PolicyDefinitions
2016-02-17 13:15 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\registration
2016-02-17 13:13 - 2015-10-30 06:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-02-10 15:26 - 2015-10-30 16:10 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-10 15:10 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-02-10 14:10 - 2015-10-30 06:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-02-08 17:14 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppCompat
2016-02-03 20:01 - 2015-10-30 06:49 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2016-02-03 20:01 - 2015-10-30 06:49 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2016-02-02 16:44 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\DevicesFlow
2016-02-02 16:29 - 2015-10-30 16:07 - 00000000 ____D C:\WINDOWS\OCR
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-02-02 16:27 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\ProgramData\USOPrivate
2016-02-02 15:55 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows NT
2016-02-02 15:55 - 2015-10-30 06:13 - 00032768 ___SH C:\WINDOWS\system32\config\ELAM
2016-02-02 15:53 - 2015-10-30 06:48 - 00000000 __RSD C:\WINDOWS\Media
2016-02-02 15:53 - 2015-10-30 06:48 - 00000000 __RHD C:\Users\Public\Libraries
2016-02-02 15:52 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\spool
2016-02-02 15:46 - 2009-07-14 03:37 - 00000000 ____D C:\Users\Default.migrated
2016-02-02 15:45 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-02-02 15:45 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\IME
2016-02-02 15:44 - 2015-10-30 16:06 - 00000000 ____D C:\WINDOWS\DigitalLocker
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 __SHD C:\Program Files\Windows Sidebar
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\schemas
2016-02-02 15:44 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-02-02 15:44 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\Microsoft Games
2016-02-02 15:44 - 2009-07-14 05:52 - 00000000 ____D C:\Program Files\DVD Maker
2016-02-02 15:41 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-02-02 15:37 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Help
2016-02-02 15:35 - 2015-10-30 16:16 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-02-02 15:33 - 2015-10-30 06:48 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ___SD C:\WINDOWS\system32\F12
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\Provisioning
2016-02-02 15:29 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-02-02 15:29 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-02-02 15:22 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\MUI
2016-02-02 15:22 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\inetsrv
2016-02-02 15:22 - 2015-10-30 06:45 - 01014272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqqm.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsnap.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00562176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqutil.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqrt.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mqac.sys
2016-02-02 15:22 - 2015-10-30 06:45 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqlogmgr.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa30.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa20.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqbkup.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqoa10.tlb
2016-02-02 15:22 - 2015-10-30 06:45 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqsvc.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2016-02-02 15:22 - 2015-10-30 06:45 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mqcertui.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2016-02-02 15:22 - 2015-10-30 06:45 - 00009096 _____ C:\WINDOWS\system32\msmqtrc.mof
2016-02-02 15:10 - 2009-07-14 05:34 - 00014592 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-02-02 15:10 - 2009-07-14 05:34 - 00014592 ____H C:\WINDOWS\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-02-02 15:06 - 2015-10-30 16:35 - 00000000 ___HD C:\$WINDOWS.~BT
2016-01-31 10:38 - 2009-07-14 03:37 - 00000000 ____D C:\WINDOWS\system32\manifeststore
2016-01-30 20:04 - 2009-07-14 05:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-02-19 19:18 - 2016-02-19 19:18 - 0007601 _____ () C:\Users\user\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\user\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

==================== BCD ================================

Windows-Start-Manager
---------------------
Bezeichner              {bootmgr}
device                  partition=\Device\HarddiskVolume1
description             Windows Boot Manager
locale                  de-DE
inherit                 {globalsettings}
default                 {current}
resumeobject            {67d9dfa7-c9b9-11e5-b43f-fbf526b20310}
displayorder            {current}
toolsdisplayorder       {memdiag}
timeout                 30

Windows-Startladeprogramm
-------------------------
Bezeichner              {current}
device                  partition=C:
path                    \WINDOWS\system32\winload.exe
description             Windows 10
locale                  de-DE
inherit                 {bootloadersettings}
recoverysequence        {ea6737e9-c9b9-11e5-b43f-fbf526b20310}
recoveryenabled         Yes
allowedinmemorysettings 0x15000075
osdevice                partition=C:
systemroot              \WINDOWS
resumeobject            {67d9dfa7-c9b9-11e5-b43f-fbf526b20310}
nx                      OptIn
bootmenupolicy          Standard

Windows-Startladeprogramm
-------------------------
Bezeichner              {c38625e2-c783-11e5-9730-9a0226f87811}
device                  ramdisk=[C:]\Recovery\c38625e2-c783-11e5-9730-9a0226f87811\Winre.wim,{c38625e3-c783-11e5-9730-9a0226f87811}
path                    \windows\system32\winload.exe
description             Windows Recovery Environment
inherit                 {bootloadersettings}
osdevice                ramdisk=[C:]\Recovery\c38625e2-c783-11e5-9730-9a0226f87811\Winre.wim,{c38625e3-c783-11e5-9730-9a0226f87811}
systemroot              \windows
nx                      OptIn
winpe                   Yes

Windows Setup
-------------
Bezeichner              {cbd971bf-b7b8-4885-951a-fa03044f5d71}
device                  ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{c38625e4-c783-11e5-9730-9a0226f87811}
path                    \windows\system32\winload.exe
description             Windows Rollback
locale                  de-DE
inherit                 {bootloadersettings}
osdevice                ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{c38625e4-c783-11e5-9730-9a0226f87811}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                   Yes

Windows-Startladeprogramm
-------------------------
Bezeichner              {ea6737e9-c9b9-11e5-b43f-fbf526b20310}
device                  ramdisk=[\Device\HarddiskVolume3]\Recovery\WindowsRE\Winre.wim,{ea6737ea-c9b9-11e5-b43f-fbf526b20310}
path                    \windows\system32\winload.exe
description             Windows Recovery Environment
locale                  de-DE
inherit                 {bootloadersettings}
displaymessage          Recovery
osdevice                ramdisk=[\Device\HarddiskVolume3]\Recovery\WindowsRE\Winre.wim,{ea6737ea-c9b9-11e5-b43f-fbf526b20310}
systemroot              \windows
nx                      OptIn
bootmenupolicy          Standard
winpe                   Yes

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {67d9dfa7-c9b9-11e5-b43f-fbf526b20310}
device                  partition=C:
path                    \WINDOWS\system32\winresume.exe
description             Windows Resume Application
locale                  de-DE
inherit                 {resumeloadersettings}
recoverysequence        {ea6737e9-c9b9-11e5-b43f-fbf526b20310}
recoveryenabled         Yes
allowedinmemorysettings 0x15000075
filedevice              partition=C:
filepath                \hiberfil.sys
bootmenupolicy          Standard
pae                     Yes
debugoptionenabled      No

Wiederaufnahme aus dem Ruhezustand
----------------------------------
Bezeichner              {c38625e0-c783-11e5-9730-9a0226f87811}
device                  partition=C:
path                    \Windows\system32\winresume.exe
description             Windows Resume Application
locale                  de-DE
inherit                 {resumeloadersettings}
filedevice              partition=C:
filepath                \hiberfil.sys
pae                     Yes
debugoptionenabled      No

Windows-Speichertestprogramm
----------------------------
Bezeichner              {memdiag}
device                  partition=\Device\HarddiskVolume1
path                    \boot\memtest.exe
description             Windows-Speicherdiagnose
locale                  de-DE
inherit                 {globalsettings}
badmemoryaccess         Yes

EMS-Einstellungen
-----------------
Bezeichner              {emssettings}
bootems                 No

Debuggereinstellungen
---------------------
Bezeichner              {dbgsettings}
debugtype               Serial
debugport               1
baudrate                115200

RAM-Defekte
-----------
Bezeichner              {badmemory}

Globale Einstellungen
---------------------
Bezeichner              {globalsettings}
inherit                 {dbgsettings}
                        {emssettings}
                        {badmemory}

Startladeprogramm-Einstellungen
-------------------------------
Bezeichner              {bootloadersettings}
inherit                 {globalsettings}
                        {hypervisorsettings}

Hypervisoreinstellungen
-----------------------
Bezeichner              {hypervisorsettings}
hypervisordebugtype     Serial
hypervisordebugport     1
hypervisorbaudrate      115200

Einstellungen zur Ladeprogrammfortsetzung
-----------------------------------------
Bezeichner              {resumeloadersettings}
inherit                 {globalsettings}

Ger„teoptionen
--------------
Bezeichner              {c38625e3-c783-11e5-9730-9a0226f87811}
description             Ramdisk Options
ramdisksdidevice        partition=C:
ramdisksdipath          \Recovery\c38625e2-c783-11e5-9730-9a0226f87811\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {c38625e4-c783-11e5-9730-9a0226f87811}
description             Windows Setup
ramdisksdidevice        partition=C:
ramdisksdipath          \$WINDOWS.~BT\Sources\SafeOS\boot.sdi

Ger„teoptionen
--------------
Bezeichner              {ea6737ea-c9b9-11e5-b43f-fbf526b20310}
description             Windows Recovery
ramdisksdidevice        partition=\Device\HarddiskVolume3
ramdisksdipath          \Recovery\WindowsRE\boot.sdi



LastRegBack: 2016-02-18 12:21

==================== Ende vom FRST.txt ============================
         

Die Addition folgt im nächsten Post


mfg Rene

Und die Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:17-02-2016
durchgeführt von user (2016-02-26 14:06:05)
Gestartet von C:\Users\user\Desktop
Microsoft Windows 10 Home (X86) (2016-02-02 15:26:27)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3178326259-945255629-3662459894-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3178326259-945255629-3662459894-503 - Limited - Disabled)
Gast (S-1-5-21-3178326259-945255629-3662459894-501 - Limited - Disabled)
user (S-1-5-21-3178326259-945255629-3662459894-1000 - Administrator - Enabled) => C:\Users\user

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Panda Free Antivirus (Enabled - Up to date) {AAF74A68-8713-CDF1-004F-30003398BE9E}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Panda Free Antivirus (Enabled - Up to date) {1196AB8C-A129-C27F-3AFF-0B72481FF423}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Panda Firewall (Disabled) {92CCCB4D-CD7C-CCA9-2B10-9935CD4BF9E5}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.14 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
CrystalDiskInfo 6.7.5 (HKLM\...\CrystalDiskInfo_is1) (Version: 6.7.5 - Crystal Dew World)
Dropbox (HKLM\...\Dropbox) (Version: 3.14.5 - Dropbox, Inc.)
Dropbox Update Helper (Version: 1.3.35.3 - Dropbox, Inc.) Hidden
Free YouTube Download New version 3.2.0.1201 (HKLM\...\Free YouTube Download New_is1) (Version: 3.2.0.1201 - DVDVideoSoft Ltd.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.25.00.03 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 44.0.2 (x86 de) (HKLM\...\Mozilla Firefox 44.0.2 (x86 de)) (Version: 44.0.2 - Mozilla)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.5 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM\...\InstallShield_{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version: 1.00.7316 - NVIDIA Corporation)
OpenOffice 4.1.1 (HKLM\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Panda Devices Agent (Version: 1.03.07 - Panda Security) Hidden
Panda Devices Agent (Version: 1.06.00 - Panda Security) Hidden
Panda Free Antivirus (HKLM\...\Panda Universal Agent Endpoint) (Version: 16.01.00.0000 - Panda Security)
Panda Free Antivirus (Version: 8.20.00.0000 - Panda Security) Hidden
Perfect Keyboard (HKLM\...\Perfect Keyboard) (Version:  - )
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5939 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0124 - REALTEK Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.52 - Piriform)
Skype™ 7.18 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.18.111 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.0.19.0 - Synaptics)
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.53254 - TeamViewer)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {16437ECE-BFED-41C8-985F-5D3F57DA30BA} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {172DF193-8492-4404-B7CD-BF4115085A01} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {176FB2DC-99BC-4910-A144-3C6BB791BC7B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {19F56393-BAD1-4CB8-8D6B-5BAB21ED8C47} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {1C937FE9-EAD4-457C-A0CB-63ABAB48A21E} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {24800274-8153-4A95-8DA0-60E08214F45E} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {256F3009-E07E-4961-BD35-22561E310509} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {4583351B-CAA6-4F23-A823-9256784FE9D1} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {465AF79B-186F-46D2-A7F3-9F04870D77EC} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {4DDE4EF3-60D8-40E2-BEAF-B68762CBD89D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-URT -> Keine Datei <==== ACHTUNG
Task: {4E4A2F41-CF17-4A9B-B9CE-E33A8795A955} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {505534AE-5FF9-45B3-8633-5F9FEAD91F0B} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {52AEAB4B-2D4A-4788-B458-6EEBF4D43F6B} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {68C2E5E7-8739-4AF3-86C3-00E84836AA71} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6C9D0739-B522-4447-A77D-4D862C1B3773} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {6DEFE017-B26E-4F55-AAFE-1F0528B1BF18} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {732FFEA0-19B2-44BB-8943-26C1ADF596B3} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-02-11] (Dropbox, Inc.)
Task: {7AED9B03-701A-4183-ADD0-03C92EC27D7B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {818261C2-21E6-4A71-9BCF-8BD08FD76A06} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {8565838A-B41E-4AF3-84E4-0DF93917AD2D} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8CF1A566-5870-4E1B-A4BF-DE6C819024EC} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {90F2D74E-CCD5-43FB-BF54-C4CEC2114C70} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {91CCCDF0-C2F1-4501-9E53-CDB7DEAAC405} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {91E50A5F-563B-4777-916A-BAC15073BB60} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {9AAACDD4-E0EE-43C1-B3B1-1385765DC41A} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {A109070A-8DA9-4EE0-B0E9-F320A69E5A5A} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {B1DDDB74-CB9D-4C74-A1DE-E89E07E43470} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {B3C06CFC-F62F-4582-AE7D-B3C58C472722} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {B944EB02-A64F-4462-82D5-76F61DAF374D} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {BB73A4DA-4F4E-4BD0-9995-1522CEB7B97B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {C6F4F764-7C04-4E7A-8EF9-2011F054E783} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CF0ACA72-339E-4721-B061-5EE1F77BC47F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D97F691B-3C2B-41FA-9B85-CEC05547CB21} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {DEFA56D4-236A-4828-BA70-7FA28F7E51BD} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E57DA112-FFB6-48B5-AC0C-E5D3F9D2A2CF} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-01-15] (Piriform Ltd)
Task: {ED91BDA8-2734-4759-B643-33411A9AED2E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {EDB24496-E1FF-4D67-A9C7-A5076F8A88CB} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files\Dropbox\Update\DropboxUpdate.exe [2016-02-11] (Dropbox, Inc.)
Task: {F4BC1B92-0F7E-4753-859D-7586E3CBE2CF} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {F50EA1B9-9AC7-428A-ACDF-FDB17730E6AC} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-30 06:44 - 2015-10-30 06:44 - 00022528 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 06:44 - 2015-10-30 06:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-02-02 15:37 - 2015-10-13 17:47 - 00113840 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2016-02-08 16:34 - 2014-02-15 07:59 - 00239184 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2015-12-15 18:17 - 2015-12-15 18:17 - 00618544 _____ () C:\Program Files\Panda Security\Panda Security Protection\SQLite3.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-02-08 14:26 - 2016-02-08 18:37 - 00041432 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_keydll.dll
2016-02-08 15:00 - 2016-02-08 17:43 - 00033792 _____ () C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBHook.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 01859448 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-02-08 14:26 - 2016-02-08 18:37 - 00038360 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\_apmousedll.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00428032 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\MtcUvc.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 05340672 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02366464 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-02-02 15:28 - 2016-02-02 15:28 - 02656768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-02-08 15:00 - 2016-02-08 17:43 - 00039936 _____ () C:\Users\user\Desktop\Rene\Programme\RBT\RBT\RBTray.exe
2015-02-08 14:26 - 2016-02-08 18:37 - 00457688 _____ () C:\Users\user\Desktop\Rene\Programme\pkeyb_free\PerfectKeyboard\resdll.dll
2016-01-11 10:36 - 2016-01-11 10:36 - 00932032 ____R () C:\Program Files\Skype\Phone\ssScreenVVS2.dll
2014-08-13 09:27 - 2014-08-13 09:27 - 00988160 _____ () C:\Program Files\OpenOffice 4\program\libxml2.dll
2014-07-29 13:34 - 2014-07-29 13:34 - 00170496 _____ () C:\Program Files\OpenOffice 4\program\libxslt.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:B449BECA

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PSUAService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NanoServiceMain => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PSUAService => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3178326259-945255629-3662459894-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img3.jpg
DNS Servers: 192.168.8.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run: => "Adobe ARM"
HKLM\...\StartupApproved\Run: => "Dropbox"
HKLM\...\StartupApproved\Run: => "PDFPrint"
HKU\S-1-5-21-3178326259-945255629-3662459894-1000\...\StartupApproved\Run: => "OneDrive"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-32bit] => (Allow) LPort=808
FirewallRules: [{0AC2A5C4-E78F-44CF-BA24-02DAD4C6CEAB}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{03C8D6D2-62D6-43A3-A1A1-4A79F990728C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4C07218E-A3A3-4C55-A5FC-F1D29153A984}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F374FAA9-CF61-48F0-9119-EE5C4738FF18}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{7F674A26-3D07-469D-BF12-F76C01C93290}] => (Allow) C:\Program Files\Dropbox\Client\Dropbox.exe
FirewallRules: [{D79247D1-8288-4897-B99D-68ED551CC16D}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{820CA472-49DF-4672-96C7-0531086B5A0C}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{5732DBD2-023E-4CD8-B41B-ADD93E5DB082}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{31A54878-0559-4D1D-8C23-B6F9617F021B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe

==================== Wiederherstellungspunkte =========================

22-02-2016 10:24:14 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB2.0 UVC PC Camera
Description: USB-Videogerät
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Microsoft
Service: usbvideo
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Mikrofon (Realtek High Definition Audio)
Description: Audioendpunkt
Class Guid: {c166523c-fe0c-4a94-a586-f1a80cfbbf3e}
Manufacturer: Microsoft
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (02/26/2016 09:16:55 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!microsoft.windowslive.mail“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/26/2016 09:16:55 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm HxMail.exe, Version 16.0.6568.1690 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1110

Startzeit: 01d17023f6cb6bdd

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe\HxMail.exe

Berichts-ID: f9caaf36-dc60-11e5-966e-001e101f0000

Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe

Auf das fehlerhafte Paket bezogene Anwendungs-ID: microsoft.windowslive.mail

Error: (02/25/2016 09:38:56 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2147418113. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 08:19:50 PM) (Source: MsiInstaller) (EventID: 1024) (User: RENE)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F0A4E5B00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (02/25/2016 07:57:10 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: RENE)
Description: Das Paket „microsoft.windowscommunicationsapps_17.6568.16901.0_x86__8wekyb3d8bbwe+microsoft.windowslive.calendar“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (02/25/2016 12:22:35 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!microsoft.windowslive.mail“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 11:36:59 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 11:36:58 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „microsoft.windowscommunicationsapps_8wekyb3d8bbwe!ppleae38af2e007f4358a809ac99a64a67c1“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (02/25/2016 07:48:08 AM) (Source: Winlogon) (EventID: 4005) (User: )
Description: Der Windows-Anmeldeprozess wurde unerwartet beendet.

Error: (02/24/2016 06:48:19 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: RENE)
Description: Bei der Aktivierung der App „Microsoft.LockApp_cw5n1h2txyewy!WindowsDefaultLockScreen“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (02/26/2016 09:48:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Clientlizenzdienst (ClipSVC)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/26/2016 09:48:19 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Clientlizenzdienst (ClipSVC) erreicht.

Error: (02/26/2016 09:00:30 AM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: NT-AUTORITÄT)
Description: Für den Miniport "Remote NDIS based Internet Sharing Device, {7B3A2386-98B8-413D-94B3-CA23E52EC0B6}" ist das Ereignis "74" aufgetreten.

Error: (02/25/2016 11:45:41 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Synchronisierungshost_811ec erreicht.

Error: (02/25/2016 11:26:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/25/2016 11:25:51 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst WSearch erreicht.

Error: (02/25/2016 11:25:20 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Sicherheitscenter" wurde nicht richtig gestartet.

Error: (02/25/2016 11:22:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Software Protection" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/25/2016 11:22:42 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Software Protection erreicht.

Error: (02/25/2016 11:22:11 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Manager für heruntergeladene Karten" wurde nicht richtig gestartet.


CodeIntegrity:
===================================
  Date: 2016-02-10 19:39:05.079
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-10 14:10:30.528
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-09 19:05:12.650
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 18:19:43.597
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 15:52:49.977
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-02-02 15:36:14.009
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4400 @ 2.20GHz
Prozentuale Nutzung des RAM: 66%
Installierter physikalischer RAM: 2302.35 MB
Verfügbarer physikalischer RAM: 768.09 MB
Summe virtueller Speicher: 4606.35 MB
Verfügbarer virtueller Speicher: 2730.56 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.35 GB) (Free:196.99 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: C3C53160)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende vom Addition.txt ============================
         

Hi,

lad dir mal bitte den Process Explorer herunter: https://technet.microsoft.com/en-us/...or=-2147217396

Sobald er gestartet ist poste mir bitte Screenshots von den laufenden Prozessen.

Hi,

hier die Screenshots:

https://picload.org/image/wcoclia/3.png

https://picload.org/image/wcoclil/4.png

https://picload.org/image/wcoclii/5.png

mfg René

Hi Dennis,

ich hab noch einen nachtrag. Ich habe den Process Explorer etwas laufen lassen und beobachtet. Mir ist dabei aufgefallen, das ab und zu einige Eintrgäge Rot eingefärbt sind (meist bei den svchost.exe einträgen) allerdings es es zu kurz um einen Screenshot zu machen. Ich weis nicht ob es wichtig ist, aber ich wollte es lieber mitteilen.

mfg René

Ich seh da jetzt ehrlich gesagt nichts auffälliges. Ist der PC erst seit Windows 10 so langsam?