| |
| |||||||
Log-Analyse und Auswertung: Anwendung mit dem Namen Au_ im Temp Ordner gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
16.05.2016, 14:37
| #1 |
| |  Anwendung mit dem Namen Au_ im Temp Ordner gefunden Hallo, vor kurzem habe ich unter C:\Users\Zombie\AppData\Local\Temp in einem Ordner mit dem Namen ~nsuA.temp eine Anwendung namens Au_ gefunden, da ich nicht wusste wozu diese anwendung gehört habe ich es versucht durch google zu erfahren wo ich dann immer wieder auf die Antwort gestoßen bin das es entweder Spyware oder ein Virus sein soll, aus diesem grund habe ich den Ordner manuell gelöscht, vor und nach dem löschen habe ich einen kompletten suchlauf mit avast free und Malwarebytes Anti-Malware machen lassen beide male wurde nichts gefunden. Leider lässt mich das Thema dennoch nicht ganz in ruhe und deshalb wende ich mich an euch mit der bitte um hilfestellung da ich sehr gerne wüsste ob mein rechner wirklich 100% sauber ist oder nicht. Anbei die FRST und Addition Logfiles wie in der Anleitung beschrieben. Vielen dank im Voraus  FRST logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:16-05-2016
durchgeführt von Zombie (Administrator) auf ZOMBIE (16-05-2016 15:26:10)
Gestartet von C:\Users\Zombie\Desktop
Geladene Profile: Zombie (Verfügbare Profile: Zombie)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\windows\System32\nvvsvc.exe
(AVAST Software) D:\Programme\Avast\AvastSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Realtime Soft Ltd) C:\Program Files\UltraMon\UltraMon.exe
(Microsoft Corporation) C:\windows\System32\rundll32.exe
(Microsoft Corporation) C:\windows\System32\rundll32.exe
() C:\Program Files (x86)\ASUS\AXSP\1.01.01\atkexComSvc.exe
(Realtime Soft Ltd) C:\Program Files\UltraMon\UltraMonTaskbar.exe
(Microsoft Corporation) C:\windows\System32\dllhost.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
() C:\windows\System32\PnkBstrA.exe
() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(AVAST Software) D:\Programme\Avast\avastui.exe
(Razer Inc.) C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Realtime Soft Ltd) C:\Program Files (x86)\Common Files\Realtime Soft\RTSHookInterop\x32\RTSHookInterop.exe
(Razer, Inc.) C:\Program Files (x86)\Razer\InGameEngine\32bit\RazerIngameEngine.exe
(Razer, Inc.) C:\Users\Zombie\AppData\Local\Razer\InGameEngine\cache\RzSynapse\rzcefrenderprocess.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtime Soft Ltd) C:\Program Files\UltraMon\UltraMonUiAcc.exe
(Realtime Soft Ltd) C:\Program Files (x86)\Common Files\Realtime Soft\RTSHookInterop\x32\RTSHookInterop.exe
(Microsoft Corporation) C:\windows\System32\dllhost.exe
(Microsoft Corporation) C:\windows\System32\dllhost.exe
(Microsoft Corporation) C:\windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7188552 2013-05-27] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\windows\system32\rundll32.exe" C:\windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [AvastUI.exe] => D:\Programme\Avast\AvastUI.exe [7139256 2016-04-03] (AVAST Software)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [595616 2016-04-21] (Razer Inc.)
HKLM-x32\...\Run: [LWS] => C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe [204136 2012-09-13] (Logitech Inc.)
HKU\S-1-5-21-3239556735-1280989550-1413649063-1001\...\Run: [HP Deskjet 3520 series (NET)] => C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Programme\Avast\ashShA64.dll [2016-02-16] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\UltraMon.lnk [2016-05-13]
ShortcutTarget: UltraMon.lnk -> C:\windows\Installer\{9069EE0A-7615-4D86-AD80-CA263E936DA6}\IcoUltraMon.ico ()
Startup: C:\Users\Zombie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3520 series (Netzwerk).lnk [2016-05-16]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3520 series (Netzwerk).lnk -> C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
Startup: C:\Users\Zombie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3520 series.lnk [2016-05-16]
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3520 series.lnk -> C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{826B8A90-AAD5-49E0-B09B-569248D1F688}: [DhcpNameServer] 192.168.0.1
Internet Explorer:
==================
HKU\S-1-5-21-3239556735-1280989550-1413649063-1001\Software\Microsoft\Internet Explorer\Main,Start Page = www.mifcom.de
HKU\S-1-5-21-3239556735-1280989550-1413649063-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mifcom.de
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> D:\Programme\Avast\aswWebRepIE64.dll [2016-02-16] (AVAST Software)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> D:\Programme\Avast\aswWebRepIE.dll [2016-02-16] (AVAST Software)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2016-02-01] (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\Zombie\AppData\Roaming\Mozilla\Firefox\Profiles\hpp2uqxp.default
FF Homepage: hxxps://www.google.de/
FF Session Restore: -> ist aktiviert.
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-05-13] ()
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [2014-09-01] (EA Digital Illusions CE AB)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> D:\Programme\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> D:\Programme\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-05-13] ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (ESN Social Software AB)
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll [2014-04-10] (EA Digital Illusions CE AB)
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [2014-09-01] (EA Digital Illusions CE AB)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-12] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-05-10] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-05-10] (NVIDIA Corporation)
FF Plugin-x32: @raidcall.en/RCplugin -> C:\Users\Zombie\AppData\Roaming\raidcall\plugins\nprcplugin.dll [2014-03-10] (Raidcall)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: Adblock Plus - C:\Users\Zombie\AppData\Roaming\Mozilla\Firefox\Profiles\hpp2uqxp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - D:\Programme\Avast\WebRep\FF
FF Extension: Avast Online Security - D:\Programme\Avast\WebRep\FF [2016-02-16]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - D:\Programme\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - D:\Programme\Avast\SafePrice\FF
FF Extension: Avast SafePrice - D:\Programme\Avast\SafePrice\FF [2016-02-16]
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - D:\Programme\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-16]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.01.01\atkexComSvc.exe [927232 2012-10-29] ()
R2 avast! Antivirus; D:\Programme\Avast\AvastSvc.exe [237096 2016-02-16] (AVAST Software)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1362464 2016-04-01] ()
S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2015-05-14] (BitRaider, LLC)
S3 BRSptSvc; C:\ProgramData\BitRaider\BRSptSvc.exe [477960 2014-05-13] (BitRaider, LLC)
S2 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [242664 2012-05-09] (CyberLink)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1165368 2016-05-02] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1881144 2016-05-02] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation)
S3 Origin Client Service; E:\Spiele\Origin\OriginClientService.exe [2120712 2016-05-09] (Electronic Arts)
R2 PnkBstrA; C:\windows\system32\PnkBstrA.exe [76152 2014-09-13] ()
R2 PnkBstrA; C:\windows\SysWOW64\PnkBstrA.exe [76888 2014-05-12] ()
R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [188072 2015-11-05] ()
S2 SkypeUpdate; D:\Programme\Skype\Updater\Updater.exe [327808 2016-03-23] (Skype Technologies)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 asahci64; C:\Windows\System32\drivers\asahci64.sys [47512 2013-01-10] (Asmedia Technology)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [13440 2012-05-08] ()
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-16] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-03-22] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-03-17] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-16] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-16] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-03-17] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-03-01] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-16] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-16] (AVAST Software)
S3 BRDriver64_1_3_3_E02B25FC; C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [78088 2015-12-30] (BitRaider)
S3 bulkadi; C:\Windows\System32\DRIVERS\bulkrazer_x64.sys [25088 2011-02-09] (Windows (R) Codename Longhorn DDK provider)
R3 e1dexpress; C:\Windows\System32\DRIVERS\e1d62x64.sys [496400 2013-02-27] (Intel Corporation)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28656 2013-02-01] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 RzDxgk; C:\windows\system32\drivers\RzDxgk.sys [129472 2014-04-18] (Razer, Inc.)
R3 rzendpt; C:\Windows\System32\DRIVERS\rzendpt.sys [50392 2015-08-13] (Razer Inc)
R1 RzFilter; C:\windows\system32\drivers\RzFilter.sys [74432 2014-04-18] (Razer, Inc.)
R3 rzmpos; C:\Windows\System32\DRIVERS\rzmpos.sys [48840 2015-08-13] (Razer Inc)
R2 rzpmgrk; C:\windows\system32\drivers\rzpmgrk.sys [37184 2015-09-23] (Razer, Inc.)
R2 rzpnk; C:\windows\system32\drivers\rzpnk.sys [130880 2015-12-15] (Razer, Inc.)
S3 AIDA64Driver; \??\C:\Users\Administrator\Desktop\X13\Aida64Business\kerneld.x64 [X]
S3 BRDriver64; \??\C:\ProgramData\BitRaider\BRDriver64.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 WinRing0_1_2_0; \??\C:\Users\Administrator\Desktop\X13\OpenHardwareMonitor\OpenHardwareMonitor.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-16 15:26 - 2016-05-16 15:26 - 00014680 _____ C:\Users\Zombie\Desktop\FRST.txt
2016-05-16 15:04 - 2016-05-16 15:26 - 00000000 ____D C:\FRST
2016-05-16 15:00 - 2016-05-16 15:00 - 02382336 _____ (Farbar) C:\Users\Zombie\Desktop\FRST64.exe
2016-05-14 02:50 - 2016-05-14 02:50 - 06513888 _____ (Tim Kosse) C:\Users\Zombie\Downloads\FileZilla_3.17.0.1_win64-setup.exe
2016-05-13 23:03 - 2016-05-10 01:26 - 00112184 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvStreaming.exe
2016-05-13 23:02 - 2016-05-13 23:02 - 00000000 ____D C:\Program Files (x86)\VulkanRT
2016-05-13 23:02 - 2016-05-10 06:07 - 42923576 _____ C:\windows\system32\nvcompiler.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 37567424 _____ C:\windows\SysWOW64\nvcompiler.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 31584704 _____ (NVIDIA Corporation) C:\windows\system32\nvoglv64.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 25346616 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvoglv32.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 21372456 _____ (NVIDIA Corporation) C:\windows\system32\nvopencl.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 20914600 _____ (NVIDIA Corporation) C:\windows\system32\nvcuda.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 19006432 _____ (NVIDIA Corporation) C:\windows\system32\nvwgf2umx.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 17768992 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvopencl.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 17362992 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuda.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 16449616 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvwgf2um.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 12550712 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvlddmkm.sys
2016-05-13 23:02 - 2016-05-10 06:07 - 10566520 _____ C:\windows\system32\nvptxJitCompiler.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 08673880 _____ C:\windows\SysWOW64\nvptxJitCompiler.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 03234240 _____ (NVIDIA Corporation) C:\windows\system32\nvcuvid.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 02809280 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvcuvid.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 01922496 _____ (NVIDIA Corporation) C:\windows\system32\nvdispco6436519.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 01573432 _____ (NVIDIA Corporation) C:\windows\system32\nvdispgenco6436519.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00959544 _____ (NVIDIA Corporation) C:\windows\system32\NvFBC64.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00887744 _____ (NVIDIA Corporation) C:\windows\system32\NvIFR64.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00751552 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvFBC.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00695864 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFR.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00678704 _____ C:\windows\system32\nvfatbinaryLoader.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00571912 _____ C:\windows\SysWOW64\nvfatbinaryLoader.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00502080 _____ (NVIDIA Corporation) C:\windows\system32\nvEncodeAPI64.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00473592 _____ (NVIDIA Corporation) C:\windows\system32\nvumdshimx.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00423360 _____ (NVIDIA Corporation) C:\windows\system32\NvIFROpenGL.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00423080 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvEncodeAPI.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00391632 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvumdshim.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00377792 _____ (NVIDIA Corporation) C:\windows\SysWOW64\NvIFROpenGL.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00175552 _____ (NVIDIA Corporation) C:\windows\system32\nvinitx.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00153392 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvinit.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00151368 _____ (NVIDIA Corporation) C:\windows\system32\nvoglshim64.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00128512 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvoglshim32.dll
2016-05-13 23:02 - 2016-05-10 06:07 - 00000592 _____ C:\windows\SysWOW64\nv-vk32.json
2016-05-13 23:02 - 2016-05-10 06:07 - 00000592 _____ C:\windows\system32\nv-vk64.json
2016-05-13 23:02 - 2016-05-04 04:23 - 00129824 _____ C:\windows\SysWOW64\vulkan-1.dll
2016-05-13 23:02 - 2016-05-04 04:22 - 00130848 _____ C:\windows\system32\vulkan-1.dll
2016-05-13 23:02 - 2016-05-04 04:22 - 00045344 _____ C:\windows\system32\vulkaninfo.exe
2016-05-13 23:02 - 2016-05-04 04:22 - 00040224 _____ C:\windows\SysWOW64\vulkaninfo.exe
2016-05-13 22:59 - 2016-05-13 22:59 - 00002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UltraMon.lnk
2016-05-13 22:59 - 2016-05-13 22:59 - 00000000 ____D C:\ProgramData\Realtime Soft
2016-05-13 22:59 - 2016-05-13 22:59 - 00000000 ____D C:\Program Files\UltraMon
2016-05-13 02:21 - 2016-05-13 02:21 - 00000209 _____ C:\Users\Zombie\Desktop\Killing Floor 2.url
2016-05-13 02:18 - 2016-05-13 02:18 - 00000207 _____ C:\Users\Zombie\Desktop\Killing Floor.url
2016-05-12 11:43 - 2016-05-12 11:43 - 00000206 _____ C:\Users\Zombie\Desktop\Left 4 Dead 2.url
2016-05-11 10:55 - 2016-04-23 19:08 - 00394960 _____ (Microsoft Corporation) C:\windows\system32\iedkcs32.dll
2016-05-11 10:55 - 2016-04-23 18:24 - 00346312 _____ (Microsoft Corporation) C:\windows\SysWOW64\iedkcs32.dll
2016-05-11 10:55 - 2016-04-23 07:25 - 25816064 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2016-05-11 10:55 - 2016-04-23 07:16 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2016-05-11 10:55 - 2016-04-23 07:16 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2016-05-11 10:55 - 2016-04-23 07:01 - 00066560 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2016-05-11 10:55 - 2016-04-23 07:00 - 02893312 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2016-05-11 10:55 - 2016-04-23 07:00 - 00571904 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2016-05-11 10:55 - 2016-04-23 07:00 - 00417792 _____ (Microsoft Corporation) C:\windows\system32\html.iec
2016-05-11 10:55 - 2016-04-23 07:00 - 00088064 _____ (Microsoft Corporation) C:\windows\system32\MshtmlDac.dll
2016-05-11 10:55 - 2016-04-23 07:00 - 00048640 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2016-05-11 10:55 - 2016-04-23 06:52 - 00054784 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2016-05-11 10:55 - 2016-04-23 06:51 - 00034304 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2016-05-11 10:55 - 2016-04-23 06:48 - 00615936 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2016-05-11 10:55 - 2016-04-23 06:47 - 00817664 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2016-05-11 10:55 - 2016-04-23 06:47 - 00814080 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2016-05-11 10:55 - 2016-04-23 06:47 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2016-05-11 10:55 - 2016-04-23 06:47 - 00114688 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2016-05-11 10:55 - 2016-04-23 06:46 - 06052352 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2016-05-11 10:55 - 2016-04-23 06:40 - 00968704 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2016-05-11 10:55 - 2016-04-23 06:36 - 00489984 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2016-05-11 10:55 - 2016-04-23 06:29 - 00077824 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2016-05-11 10:55 - 2016-04-23 06:27 - 00107520 _____ (Microsoft Corporation) C:\windows\system32\inseng.dll
2016-05-11 10:55 - 2016-04-23 06:25 - 00199680 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2016-05-11 10:55 - 2016-04-23 06:24 - 00092160 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2016-05-11 10:55 - 2016-04-23 06:21 - 00315392 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2016-05-11 10:55 - 2016-04-23 06:20 - 02724864 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.tlb
2016-05-11 10:55 - 2016-04-23 06:20 - 00152064 _____ (Microsoft Corporation) C:\windows\system32\occache.dll
2016-05-11 10:55 - 2016-04-23 06:11 - 20350464 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2016-05-11 10:55 - 2016-04-23 06:09 - 00262144 _____ (Microsoft Corporation) C:\windows\system32\webcheck.dll
2016-05-11 10:55 - 2016-04-23 06:08 - 00497152 _____ (Microsoft Corporation) C:\windows\SysWOW64\vbscript.dll
2016-05-11 10:55 - 2016-04-23 06:08 - 00062464 _____ (Microsoft Corporation) C:\windows\SysWOW64\iesetup.dll
2016-05-11 10:55 - 2016-04-23 06:08 - 00047616 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieetwproxystub.dll
2016-05-11 10:55 - 2016-04-23 06:07 - 00725504 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2016-05-11 10:55 - 2016-04-23 06:07 - 00341504 _____ (Microsoft Corporation) C:\windows\SysWOW64\html.iec
2016-05-11 10:55 - 2016-04-23 06:07 - 00064000 _____ (Microsoft Corporation) C:\windows\SysWOW64\MshtmlDac.dll
2016-05-11 10:55 - 2016-04-23 06:06 - 01359360 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2016-05-11 10:55 - 2016-04-23 06:06 - 00806400 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2016-05-11 10:55 - 2016-04-23 06:05 - 02131968 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2016-05-11 10:55 - 2016-04-23 06:04 - 02285568 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2016-05-11 10:55 - 2016-04-23 06:02 - 00047104 _____ (Microsoft Corporation) C:\windows\SysWOW64\jsproxy.dll
2016-05-11 10:55 - 2016-04-23 06:01 - 00030720 _____ (Microsoft Corporation) C:\windows\SysWOW64\iernonce.dll
2016-05-11 10:55 - 2016-04-23 06:00 - 15415808 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2016-05-11 10:55 - 2016-04-23 05:59 - 00476160 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieui.dll
2016-05-11 10:55 - 2016-04-23 05:58 - 00663552 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2016-05-11 10:55 - 2016-04-23 05:58 - 00620032 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9diag.dll
2016-05-11 10:55 - 2016-04-23 05:58 - 00115712 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieUnatt.exe
2016-05-11 10:55 - 2016-04-23 05:51 - 02596864 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2016-05-11 10:55 - 2016-04-23 05:50 - 00416256 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtmsft.dll
2016-05-11 10:55 - 2016-04-23 05:45 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-05-11 10:55 - 2016-04-23 05:44 - 00091136 _____ (Microsoft Corporation) C:\windows\SysWOW64\inseng.dll
2016-05-11 10:55 - 2016-04-23 05:43 - 00168960 _____ (Microsoft Corporation) C:\windows\SysWOW64\msrating.dll
2016-05-11 10:55 - 2016-04-23 05:41 - 00076288 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmled.dll
2016-05-11 10:55 - 2016-04-23 05:40 - 00279040 _____ (Microsoft Corporation) C:\windows\SysWOW64\dxtrans.dll
2016-05-11 10:55 - 2016-04-23 05:39 - 01547776 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2016-05-11 10:55 - 2016-04-23 05:39 - 00130048 _____ (Microsoft Corporation) C:\windows\SysWOW64\occache.dll
2016-05-11 10:55 - 2016-04-23 05:36 - 04611072 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2016-05-11 10:55 - 2016-04-23 05:33 - 00230400 _____ (Microsoft Corporation) C:\windows\SysWOW64\webcheck.dll
2016-05-11 10:55 - 2016-04-23 05:31 - 00693248 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2016-05-11 10:55 - 2016-04-23 05:30 - 02056192 _____ (Microsoft Corporation) C:\windows\SysWOW64\inetcpl.cpl
2016-05-11 10:55 - 2016-04-23 05:30 - 01155072 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtmlmedia.dll
2016-05-11 10:55 - 2016-04-23 05:28 - 00800768 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2016-05-11 10:55 - 2016-04-23 05:26 - 13811200 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2016-05-11 10:55 - 2016-04-23 05:12 - 02121216 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2016-05-11 10:55 - 2016-04-23 05:09 - 01312256 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2016-05-11 10:55 - 2016-04-23 05:07 - 00710144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieapfltr.dll
2016-05-11 10:55 - 2016-04-14 15:49 - 00603648 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d10level9.dll
2016-05-11 10:55 - 2016-04-14 15:21 - 00647680 _____ (Microsoft Corporation) C:\windows\system32\d3d10level9.dll
2016-05-11 10:55 - 2016-04-09 09:02 - 00631176 _____ (Microsoft Corporation) C:\windows\system32\winresume.efi
2016-05-11 10:55 - 2016-04-09 09:01 - 05546216 _____ (Microsoft Corporation) C:\windows\system32\ntoskrnl.exe
2016-05-11 10:55 - 2016-04-09 09:01 - 00986344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgkrnl.sys
2016-05-11 10:55 - 2016-04-09 09:01 - 00706280 _____ (Microsoft Corporation) C:\windows\system32\winload.efi
2016-05-11 10:55 - 2016-04-09 09:01 - 00264936 _____ (Microsoft Corporation) C:\windows\system32\Drivers\dxgmms1.sys
2016-05-11 10:55 - 2016-04-09 09:01 - 00154344 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecpkg.sys
2016-05-11 10:55 - 2016-04-09 09:01 - 00095464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\ksecdd.sys
2016-05-11 10:55 - 2016-04-09 08:59 - 03998952 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntkrnlpa.exe
2016-05-11 10:55 - 2016-04-09 08:59 - 03943144 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntoskrnl.exe
2016-05-11 10:55 - 2016-04-09 08:59 - 01732864 _____ (Microsoft Corporation) C:\windows\system32\ntdll.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 01212928 _____ (Microsoft Corporation) C:\windows\system32\rpcrt4.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00503808 _____ (Microsoft Corporation) C:\windows\system32\srcore.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00362496 _____ (Microsoft Corporation) C:\windows\system32\wow64win.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00344064 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00243712 _____ (Microsoft Corporation) C:\windows\system32\wow64.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00215552 _____ (Microsoft Corporation) C:\windows\system32\winsrv.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00210432 _____ (Microsoft Corporation) C:\windows\system32\wdigest.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00190464 _____ (Microsoft Corporation) C:\windows\system32\rpchttp.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00135680 _____ (Microsoft Corporation) C:\windows\system32\sspicli.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00086528 _____ (Microsoft Corporation) C:\windows\system32\TSpkg.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00063488 _____ (Microsoft Corporation) C:\windows\system32\setbcdlocale.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00050176 _____ (Microsoft Corporation) C:\windows\system32\srclient.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00028672 _____ (Microsoft Corporation) C:\windows\system32\sspisrv.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00028160 _____ (Microsoft Corporation) C:\windows\system32\secur32.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00013312 _____ (Microsoft Corporation) C:\windows\system32\wow64cpu.dll
2016-05-11 10:55 - 2016-04-09 08:58 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\tzres.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 01464320 _____ (Microsoft Corporation) C:\windows\system32\lsasrv.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 01314112 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntdll.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 01163264 _____ (Microsoft Corporation) C:\windows\system32\kernel32.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00880640 _____ (Microsoft Corporation) C:\windows\system32\advapi32.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00730624 _____ (Microsoft Corporation) C:\windows\system32\kerberos.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00690688 _____ (Microsoft Corporation) C:\windows\system32\adtschema.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00463872 _____ (Microsoft Corporation) C:\windows\system32\certcli.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00419840 _____ (Microsoft Corporation) C:\windows\system32\KernelBase.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00405504 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00316416 _____ (Microsoft Corporation) C:\windows\system32\msv1_0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00312320 _____ (Microsoft Corporation) C:\windows\system32\ncrypt.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00146432 _____ (Microsoft Corporation) C:\windows\system32\msaudite.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00144384 _____ (Microsoft Corporation) C:\windows\system32\cdd.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00060416 _____ (Microsoft Corporation) C:\windows\system32\msobjs.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00059904 _____ (Microsoft Corporation) C:\windows\system32\appidapi.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\csrsrv.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00043520 _____ (Microsoft Corporation) C:\windows\system32\cryptbase.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00034816 _____ (Microsoft Corporation) C:\windows\system32\appidsvc.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00022016 _____ (Microsoft Corporation) C:\windows\system32\credssp.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00016384 _____ (Microsoft Corporation) C:\windows\system32\ntvdm64.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00006656 _____ (Microsoft Corporation) C:\windows\system32\apisetschema.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00006144 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00005120 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00004608 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00004096 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003584 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:57 - 00003072 ____H (Microsoft Corporation) C:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 01114112 _____ (Microsoft Corporation) C:\windows\SysWOW64\kernel32.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\adtschema.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00666112 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpcrt4.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00644096 _____ (Microsoft Corporation) C:\windows\SysWOW64\advapi32.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00553472 _____ (Microsoft Corporation) C:\windows\SysWOW64\kerberos.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00342528 _____ (Microsoft Corporation) C:\windows\SysWOW64\certcli.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00312832 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00275456 _____ (Microsoft Corporation) C:\windows\SysWOW64\KernelBase.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00260608 _____ (Microsoft Corporation) C:\windows\SysWOW64\msv1_0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00251392 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00223232 _____ (Microsoft Corporation) C:\windows\SysWOW64\ncrypt.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00171520 _____ (Microsoft Corporation) C:\windows\SysWOW64\wdigest.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00146432 _____ (Microsoft Corporation) C:\windows\SysWOW64\msaudite.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00141312 _____ (Microsoft Corporation) C:\windows\SysWOW64\rpchttp.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00096768 _____ (Microsoft Corporation) C:\windows\SysWOW64\sspicli.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00065536 _____ (Microsoft Corporation) C:\windows\SysWOW64\TSpkg.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00060416 _____ (Microsoft Corporation) C:\windows\SysWOW64\msobjs.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00050688 _____ (Microsoft Corporation) C:\windows\SysWOW64\appidapi.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00043008 _____ (Microsoft Corporation) C:\windows\SysWOW64\srclient.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00022016 _____ (Microsoft Corporation) C:\windows\SysWOW64\secur32.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00017408 _____ (Microsoft Corporation) C:\windows\SysWOW64\credssp.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00006656 _____ (Microsoft Corporation) C:\windows\SysWOW64\apisetschema.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00005120 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00005120 _____ (Microsoft Corporation) C:\windows\SysWOW64\wow32.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00004096 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 08:54 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\tzres.dll
2016-05-11 10:55 - 2016-04-09 07:52 - 00148480 _____ (Microsoft Corporation) C:\windows\system32\appidpolicyconverter.exe
2016-05-11 10:55 - 2016-04-09 07:52 - 00062464 _____ (Microsoft Corporation) C:\windows\system32\Drivers\appid.sys
2016-05-11 10:55 - 2016-04-09 07:52 - 00017920 _____ (Microsoft Corporation) C:\windows\system32\appidcertstorecheck.exe
2016-05-11 10:55 - 2016-04-09 07:51 - 00064000 _____ (Microsoft Corporation) C:\windows\system32\auditpol.exe
2016-05-11 10:55 - 2016-04-09 07:49 - 03217408 _____ (Microsoft Corporation) C:\windows\system32\win32k.sys
2016-05-11 10:55 - 2016-04-09 07:48 - 00338432 _____ (Microsoft Corporation) C:\windows\system32\conhost.exe
2016-05-11 10:55 - 2016-04-09 07:47 - 00296960 _____ (Microsoft Corporation) C:\windows\system32\rstrui.exe
2016-05-11 10:55 - 2016-04-09 07:44 - 00291328 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb10.sys
2016-05-11 10:55 - 2016-04-09 07:44 - 00159744 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb.sys
2016-05-11 10:55 - 2016-04-09 07:44 - 00129536 _____ (Microsoft Corporation) C:\windows\system32\Drivers\mrxsmb20.sys
2016-05-11 10:55 - 2016-04-09 07:43 - 00112640 _____ (Microsoft Corporation) C:\windows\system32\smss.exe
2016-05-11 10:55 - 2016-04-09 07:43 - 00030720 _____ (Microsoft Corporation) C:\windows\system32\lsass.exe
2016-05-11 10:55 - 2016-04-09 07:42 - 00050176 _____ (Microsoft Corporation) C:\windows\SysWOW64\auditpol.exe
2016-05-11 10:55 - 2016-04-09 07:38 - 00025600 _____ (Microsoft Corporation) C:\windows\SysWOW64\setup16.exe
2016-05-11 10:55 - 2016-04-09 07:38 - 00014336 _____ (Microsoft Corporation) C:\windows\SysWOW64\ntvdm64.dll
2016-05-11 10:55 - 2016-04-09 07:38 - 00007680 _____ (Microsoft Corporation) C:\windows\SysWOW64\instnm.exe
2016-05-11 10:55 - 2016-04-09 07:38 - 00002048 _____ (Microsoft Corporation) C:\windows\SysWOW64\user.exe
2016-05-11 10:55 - 2016-04-09 07:37 - 00036352 _____ (Microsoft Corporation) C:\windows\SysWOW64\cryptbase.dll
2016-05-11 10:55 - 2016-04-09 07:37 - 00006144 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 07:37 - 00004608 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 07:37 - 00003584 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 07:37 - 00003072 ____H (Microsoft Corporation) C:\windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-05-11 10:55 - 2016-04-09 06:20 - 01230848 _____ (Microsoft Corporation) C:\windows\SysWOW64\WindowsCodecs.dll
2016-05-11 10:55 - 2016-04-09 05:52 - 01424896 _____ (Microsoft Corporation) C:\windows\system32\WindowsCodecs.dll
2016-05-11 10:55 - 2016-04-06 17:27 - 00024576 _____ (Microsoft Corporation) C:\windows\system32\jnwmon.dll
2016-05-11 10:55 - 2016-03-09 20:54 - 00275456 _____ (Microsoft Corporation) C:\windows\system32\InkEd.dll
2016-05-11 10:55 - 2016-03-09 20:34 - 00216064 _____ (Microsoft Corporation) C:\windows\SysWOW64\InkEd.dll
2016-05-11 08:57 - 2016-04-14 07:38 - 00113216 _____ (NVIDIA Corporation) C:\windows\system32\nvaudcap64v.dll
2016-05-11 08:57 - 2016-04-14 07:38 - 00102976 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvaudcap32v.dll
2016-05-11 08:57 - 2016-04-14 07:38 - 00056384 _____ (NVIDIA Corporation) C:\windows\system32\Drivers\nvvad64v.sys
2016-05-11 08:38 - 2016-05-11 08:38 - 00000209 _____ C:\Users\Zombie\Desktop\Life is Feudal Your Own.url
2016-05-05 21:22 - 2016-05-07 23:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-05-04 16:58 - 2016-05-04 16:58 - 06522120 _____ (Tim Kosse) C:\Users\Zombie\Downloads\FileZilla_3.17.0_win64-setup.exe
2016-05-04 04:23 - 2016-05-04 04:23 - 00129824 _____ C:\windows\SysWOW64\vulkan-1-1-0-11-1.dll
2016-05-04 04:22 - 2016-05-04 04:22 - 00130848 _____ C:\windows\system32\vulkan-1-1-0-11-1.dll
2016-05-04 04:22 - 2016-05-04 04:22 - 00045344 _____ C:\windows\system32\vulkaninfo-1-1-0-11-1.exe
2016-05-04 04:22 - 2016-05-04 04:22 - 00040224 _____ C:\windows\SysWOW64\vulkaninfo-1-1-0-11-1.exe
2016-05-03 08:17 - 2016-04-27 16:35 - 01924152 _____ (NVIDIA Corporation) C:\windows\system32\nvdispco6436510.dll
2016-05-03 08:17 - 2016-04-27 16:35 - 01571776 _____ (NVIDIA Corporation) C:\windows\system32\nvdispgenco6436510.dll
2016-05-02 17:51 - 2016-05-02 17:51 - 00000000 ____D C:\Program Files (x86)\Skype
2016-04-29 18:11 - 2016-05-02 05:07 - 00000000 ____D C:\Users\Zombie\AppData\Local\ARKBreedingStats
2016-04-23 03:15 - 2016-04-23 03:15 - 00000000 ____D C:\Users\Zombie\AppData\Local\AliensVsPredator
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-05-16 15:02 - 2014-08-24 00:24 - 00192216 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2016-05-16 14:37 - 2009-07-14 06:45 - 00030080 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-16 14:37 - 2009-07-14 06:45 - 00030080 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-16 14:34 - 2011-04-12 09:43 - 00699092 _____ C:\windows\system32\perfh007.dat
2016-05-16 14:34 - 2011-04-12 09:43 - 00149232 _____ C:\windows\system32\perfc007.dat
2016-05-16 14:34 - 2009-07-14 07:13 - 01619284 _____ C:\windows\system32\PerfStringBackup.INI
2016-05-16 14:34 - 2009-07-14 05:20 - 00000000 ____D C:\windows\inf
2016-05-16 14:29 - 2014-05-02 18:17 - 00000000 ____D C:\ProgramData\NVIDIA
2016-05-16 14:29 - 2009-07-14 07:08 - 00000006 ____H C:\windows\Tasks\SA.DAT
2016-05-14 06:01 - 2014-05-12 02:15 - 00000000 ____D C:\ProgramData\Razer
2016-05-14 05:52 - 2014-05-12 02:27 - 00000000 ____D C:\Users\Zombie\AppData\Roaming\Skype
2016-05-14 02:57 - 2016-04-07 23:43 - 00000000 ____D C:\Users\Zombie\AppData\Roaming\FileZilla
2016-05-14 01:41 - 2014-05-13 02:09 - 00000000 ____D C:\Users\Zombie\Documents\My Games
2016-05-13 23:03 - 2014-05-02 18:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2016-05-13 23:03 - 2014-05-02 18:16 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-05-13 19:23 - 2014-05-16 20:52 - 00797376 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2016-05-13 19:23 - 2014-05-16 20:52 - 00142528 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-05-13 03:00 - 2015-05-14 17:11 - 00000000 ____D C:\windows\system32\appraiser
2016-05-12 10:49 - 2011-04-12 09:54 - 00000000 ____D C:\Program Files\Windows Journal
2016-05-12 10:49 - 2009-07-14 06:45 - 00280504 _____ C:\windows\system32\FNTCACHE.DAT
2016-05-12 00:43 - 2014-03-05 12:40 - 00000000 ____D C:\windows\system32\MRT
2016-05-12 00:40 - 2014-03-05 12:40 - 139319312 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2016-05-11 08:58 - 2014-05-12 01:21 - 00000000 ____D C:\Users\Zombie\AppData\Local\NVIDIA
2016-05-10 06:07 - 2015-12-01 23:53 - 17248920 _____ (NVIDIA Corporation) C:\windows\system32\nvd3dumx.dll
2016-05-10 06:07 - 2015-11-03 19:58 - 14129544 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvd3dum.dll
2016-05-10 06:07 - 2015-11-03 19:58 - 03286664 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvapi.dll
2016-05-10 06:07 - 2014-05-02 18:16 - 03714144 _____ (NVIDIA Corporation) C:\windows\system32\nvapi64.dll
2016-05-10 06:07 - 2014-05-02 18:16 - 00037091 _____ C:\windows\system32\nvinfo.pb
2016-05-10 01:40 - 2016-03-17 10:59 - 00532536 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshext.dll
2016-05-10 01:40 - 2016-03-17 10:59 - 00081856 _____ (NVIDIA Corporation) C:\windows\system32\nv3dappshextr.dll
2016-05-10 01:40 - 2014-05-02 18:16 - 06369728 _____ (NVIDIA Corporation) C:\windows\system32\nvcpl.dll
2016-05-10 01:40 - 2014-05-02 18:16 - 02993088 _____ (NVIDIA Corporation) C:\windows\system32\nvsvc64.dll
2016-05-10 01:40 - 2014-05-02 18:16 - 02563128 _____ (NVIDIA Corporation) C:\windows\system32\nvsvcr.dll
2016-05-10 01:40 - 2014-05-02 18:16 - 01201600 _____ (NVIDIA Corporation) C:\windows\system32\nvvsvc.exe
2016-05-10 01:40 - 2014-05-02 18:16 - 00392128 _____ (NVIDIA Corporation) C:\windows\system32\nvmctray.dll
2016-05-10 01:40 - 2014-05-02 18:16 - 00071224 _____ (NVIDIA Corporation) C:\windows\system32\nvshext.dll
2016-05-09 18:22 - 2014-05-12 03:18 - 00000000 ____D C:\ProgramData\Origin
2016-05-07 23:04 - 2014-05-12 01:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-05-07 03:00 - 2015-05-14 17:11 - 00000000 ___SD C:\windows\SysWOW64\GWX
2016-05-07 03:00 - 2015-05-14 17:11 - 00000000 ___SD C:\windows\system32\GWX
2016-05-06 16:02 - 2014-05-02 18:16 - 06423191 _____ C:\windows\system32\nvcoproc.bin
2016-05-04 16:59 - 2016-04-07 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client
2016-05-04 16:59 - 2016-04-07 23:36 - 00000000 ____D C:\Program Files\FileZilla FTP Client
2016-05-03 08:18 - 2014-03-25 13:17 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2016-05-03 03:00 - 2014-03-05 13:48 - 01592628 _____ C:\windows\SysWOW64\PerfStringBackup.INI
2016-05-02 17:51 - 2014-05-12 02:27 - 00000000 ____D C:\ProgramData\Skype
2016-05-02 07:39 - 2014-08-14 20:20 - 01316184 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspbridge.dll
2016-05-02 07:39 - 2014-05-02 18:17 - 01377800 _____ (NVIDIA Corporation) C:\windows\SysWOW64\nvspcap.dll
2016-05-02 07:38 - 2015-11-23 09:39 - 00112032 _____ C:\windows\system32\NvRtmpStreamer64.dll
2016-05-02 07:38 - 2014-08-14 20:20 - 01756608 _____ (NVIDIA Corporation) C:\windows\system32\nvspbridge64.dll
2016-05-02 07:38 - 2014-05-02 18:17 - 01767944 _____ (NVIDIA Corporation) C:\windows\system32\nvspcap64.dll
2016-04-24 11:36 - 2014-05-16 20:49 - 00000000 __SHD C:\windows\SysWOW64\AI_RecycleBin
2016-04-21 15:05 - 2010-11-21 05:27 - 00453288 ____N (Microsoft Corporation) C:\windows\system32\MpSigStub.exe
2016-04-20 16:13 - 2014-05-12 02:55 - 00000000 ____D C:\Users\Zombie\AppData\Roaming\TS3Client
2016-04-20 04:03 - 2016-04-15 13:07 - 00000000 ____D C:\Users\Zombie\AppData\Local\CrashDumps
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-03-08 15:40 - 2016-03-08 15:40 - 0000057 _____ () C:\ProgramData\Ament.ini
Einige Dateien in TEMP:
====================
C:\Users\Zombie\AppData\Local\Temp\nvStInst.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\windows\system32\winlogon.exe => Datei ist digital signiert
C:\windows\system32\wininit.exe => Datei ist digital signiert
C:\windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\windows\explorer.exe => Datei ist digital signiert
C:\windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\windows\system32\svchost.exe => Datei ist digital signiert
C:\windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\windows\system32\services.exe => Datei ist digital signiert
C:\windows\system32\User32.dll => Datei ist digital signiert
C:\windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\windows\system32\userinit.exe => Datei ist digital signiert
C:\windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\windows\system32\rpcss.dll => Datei ist digital signiert
C:\windows\system32\dnsapi.dll => Datei ist digital signiert
C:\windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2014-08-19 23:21
==================== Ende von FRST.txt ============================
Addition Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:16-05-2016
durchgeführt von Zombie (2016-05-16 15:26:20)
Gestartet von C:\Users\Zombie\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-05-11 23:21:28)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3239556735-1280989550-1413649063-500 - Administrator - Disabled)
Gast (S-1-5-21-3239556735-1280989550-1413649063-501 - Limited - Disabled)
Zombie (S-1-5-21-3239556735-1280989550-1413649063-1001 - Administrator - Enabled) => C:\Users\Zombie
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe Flash Player 20 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 20.0.0.228 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Amazon Cloud Player (HKU\S-1-5-21-3239556735-1280989550-1413649063-1001\...\Amazon Amazon Cloud Player) (Version: 2.4.0.26 - Amazon Services LLC)
ARK: Survival Evolved (HKLM\...\Steam App 346110) (Version: - Studio Wildcard)
Avast Free Antivirus (HKLM-x32\...\Avast) (Version: 11.1.2253 - AVAST Software)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)
BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)
Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version: - Infinity Ward)
Call of Duty: Modern Warfare 3 (HKLM-x32\...\Steam App 42680) (Version: - Infinity Ward)
CameraHelperMsi (x32 Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.17 - Piriform)
erLT (x32 Version: 1.20.138.34 - Logitech, Inc.) Hidden
FileZilla Client 3.17.0 (HKLM-x32\...\FileZilla Client) (Version: 3.17.0 - Tim Kosse)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
Killing Floor (HKLM\...\Steam App 1250) (Version: - Tripwire Interactive)
Killing Floor 2 (HKLM\...\Steam App 232090) (Version: - Tripwire Interactive)
Left 4 Dead 2 (HKLM\...\Steam App 550) (Version: - Valve)
Life is Feudal: Your Own (HKLM\...\Steam App 290080) (Version: - Bitbox Ltd.)
Logitech Webcam-Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 46.0.1.5966 - Mozilla)
Mozilla Thunderbird 38.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.7.0 (x86 de)) (Version: 38.7.0 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 364.44 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 364.44 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 365.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 365.19 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.11.3.5 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.3.5 - NVIDIA Corporation)
NVIDIA Grafiktreiber 365.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 365.19 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
Razer Megalodon Firmware Updater (HKLM-x32\...\{C67A3F9D-E55D-4288-B4EC-1B9863EFB288}) (Version: 2.12.02 - Razer USA Ltd.)
Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 1.20.15.29092 - Razer Inc.)
SafeZone Stable 1.48.2066.44 (x32 Version: 1.48.2066.44 - Avast Software) Hidden
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.3.5 - NVIDIA Corporation) Hidden
Skype™ 7.23 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.23.105 - Skype Technologies S.A.)
Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version: - Bioware/EA)
UltraMon (HKLM\...\{9069EE0A-7615-4D86-AD80-CA263E936DA6}) (Version: 3.2.2 - Realtime Soft Ltd)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0468AB1B-BA1E-4D6F-98CB-38DC2AB7BF1B} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-05-13] (Adobe Systems Incorporated)
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Keine Datei <==== ACHTUNG
Task: {7554753A-CA75-4033-BC32-FA2DDB97630A} - System32\Tasks\avast! Emergency Update => D:\Programme\Avast\AvastEmUpdate.exe [2016-02-16] (AVAST Software)
Task: {994C86AD-A929-4B2C-88A0-4E25A107A029} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\system32\srtasks.exe
Task: {9B66C701-EA89-41A8-877B-20EB6C2649BE} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-04-15] (Piriform Ltd)
Task: {A6AF9377-77CE-47AB-AD7D-EC32CAD0C82D} - System32\Tasks\Microsoft\Windows\Location\Notifications => C:\Windows\System32\LocationNotificationWindows.exe
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Keine Datei <==== ACHTUNG
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Keine Datei <==== ACHTUNG
Task: {CFC95FE0-BFAA-485B-853C-32D7894A16DE} - System32\Tasks\SafeZone scheduled Autoupdate 1458664964 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-02-01] (Avast Software)
Task: {E3886CF9-3D37-4473-AF6C-CA96E9A3E377} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {E4721BC8-3EB0-49E0-B267-6FFCE7A16220} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2015-12-15] (AVAST Software)
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2014-05-02 18:16 - 2016-05-10 01:40 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-04-22 15:15 - 2016-04-22 15:15 - 00052912 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2014-05-02 18:13 - 2012-10-29 18:48 - 00927232 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.01\atkexComSvc.exe
2016-03-17 10:54 - 2016-05-02 07:54 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-04-01 22:58 - 2016-05-02 07:54 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-03-17 10:54 - 2016-05-02 07:55 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2015-12-25 23:48 - 2016-05-02 07:55 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2014-09-13 15:54 - 2014-09-13 15:54 - 00076152 _____ () C:\windows\system32\PnkBstrA.exe
2015-11-05 02:11 - 2015-11-05 02:12 - 00188072 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe
2016-04-01 22:58 - 2016-05-02 07:55 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-04-01 22:58 - 2016-05-02 07:55 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-04-01 22:58 - 2016-05-02 07:55 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-02-22 18:13 - 2016-05-02 07:55 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-04-01 22:58 - 2016-05-02 07:54 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-04-01 22:58 - 2016-05-02 07:54 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-02-16 12:14 - 2016-02-16 12:14 - 00113496 _____ () D:\Programme\Avast\log.dll
2016-02-16 12:14 - 2016-02-16 12:14 - 00133768 _____ () D:\Programme\Avast\JsonRpcServer.dll
2016-05-13 22:58 - 2016-05-13 22:58 - 02906112 _____ () D:\Programme\Avast\defs\16051301\algo.dll
2016-04-14 15:25 - 2016-04-14 15:25 - 00509344 _____ () D:\Programme\Avast\ffl2.dll
2016-05-16 14:29 - 2016-05-16 14:29 - 02906624 _____ () D:\Programme\Avast\defs\16051601\algo.dll
2015-05-14 16:41 - 2016-05-02 08:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2014-05-02 18:13 - 2016-05-16 14:29 - 00031232 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.01\PEbiosinterface32.dll
2014-05-02 18:13 - 2012-05-08 03:04 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.01\ATKEX.dll
2015-12-12 03:38 - 2015-12-12 03:38 - 40539648 _____ () D:\Programme\Avast\libcef.dll
2016-02-26 10:29 - 2016-02-26 10:29 - 00137728 _____ () C:\ProgramData\Razer\Synapse\CrashReporter\CrashRpt1402.dll
2015-11-03 20:42 - 2015-08-27 23:30 - 40622592 _____ () C:\Users\Zombie\AppData\Local\razer\InGameEngine\cache\RzSynapse\cef\libcef.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 02144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 07955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 00127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2015-11-03 20:42 - 2015-08-27 23:30 - 00911360 _____ () C:\Users\Zombie\AppData\Local\razer\InGameEngine\cache\RzSynapse\cef\libglesv2.dll
2015-11-03 20:42 - 2015-08-27 23:30 - 00134144 _____ () C:\Users\Zombie\AppData\Local\razer\InGameEngine\cache\RzSynapse\cef\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3239556735-1280989550-1413649063-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Zombie\AppData\Local\Realtime Soft\UltraMon\UltraMon Wallpaper.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupreg: Amazon Cloud Player => "C:\Users\Zombie\AppData\Local\Amazon Cloud Player\Amazon Music Helper.exe"
MSCONFIG\startupreg: BDRegion => C:\Program Files (x86)\Cyberlink\Shared files\brs.exe
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: Razer Blackwidow Driver => C:\Program Files (x86)\Razer\BlackWidow Ultimate\BlackWidowUltimateTray.exe
MSCONFIG\startupreg: RemoteControl10 => "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
MSCONFIG\startupreg: UpdatePPShortCut => "C:\Program Files (x86)\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\PowerProducer" update "Software\CyberLink\PowerProducer\5.0"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{0CA3E2B2-C274-4F60-B6EE-1897EF70AD40}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{731F59C4-99EA-4F13-BC56-82357E1B0E13}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{9ADA58CC-4279-4BC8-A3DD-60E643383B4F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{5CB56095-FA53-4E29-96E2-B4EE530FE39E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{407E3921-478D-4319-B0F1-B4097BE2CA25}] => (Allow) D:\Programme\Skype\Phone\Skype.exe
FirewallRules: [{C4CF3C04-62F5-4523-B0CD-8A6D35C2206B}] => (Allow) E:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{253294D8-B3F6-4BBD-A955-AB1EC7B6C5A2}] => (Allow) E:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{337F2B03-1C7A-4FDF-8826-F0D63CDDC578}] => (Allow) E:\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{5764ACA5-48F3-47EA-A005-253ADEA45225}] => (Allow) E:\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{0040F289-F489-4E08-BEA0-A1134A337582}] => (Allow) E:\Spiele\StarCraft II\StarCraft II.exe
FirewallRules: [{297239DC-8942-4052-B400-744C1D31C5F7}] => (Allow) E:\Spiele\StarCraft II\StarCraft II.exe
FirewallRules: [{74DE25AB-A4C1-4A4E-97EB-ABB9C5070410}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{E62587F8-E871-47BB-BD03-B8E57A65A0AE}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{0E706397-B75B-412B-9619-B8B88E39D6A8}] => (Allow) E:\Spiele\Steam\SteamApps\common\Aliens vs Predator\AvP_Launcher.exe
FirewallRules: [{DC658BDD-6CD6-45BC-AB8B-CF642A0433F8}] => (Allow) E:\Spiele\Steam\SteamApps\common\Aliens vs Predator\AvP_Launcher.exe
FirewallRules: [{C29AC6DA-21E4-472B-AB37-86BE1A8F2E43}] => (Allow) E:\Spiele\Steam\SteamApps\common\Aliens vs Predator\AvP_DX11.exe
FirewallRules: [{C6B81D1D-510E-42C3-8FCC-E3EC1EFF710E}] => (Allow) E:\Spiele\Steam\SteamApps\common\Aliens vs Predator\AvP_DX11.exe
FirewallRules: [{CA6A355E-138B-4B5D-B978-2A1FD3AB7B7D}] => (Allow) E:\Spiele\Steam\SteamApps\common\Aliens vs Predator\AvP.exe
FirewallRules: [{51F6807B-7643-460C-B9A0-B95C30920AA4}] => (Allow) E:\Spiele\Steam\SteamApps\common\Aliens vs Predator\AvP.exe
FirewallRules: [{E1119744-9A12-41A0-B352-181D99691247}] => (Allow) E:\Spiele\Diablo III\Diablo III.exe
FirewallRules: [{8B8AF318-7095-471E-95FB-23F9C0C717EC}] => (Allow) E:\Spiele\Diablo III\Diablo III.exe
FirewallRules: [{851EEE24-B0FD-42ED-96C9-FEFE5A32EF76}] => (Allow) E:\Spiele\Steam\SteamApps\common\Batman Arkham Origins\SinglePlayer\Binaries\Win32\BatmanOrigins.exe
FirewallRules: [{C0EE9D47-8CF7-4B9E-8555-7D5571C5BDB8}] => (Allow) E:\Spiele\Steam\SteamApps\common\Batman Arkham Origins\SinglePlayer\Binaries\Win32\BatmanOrigins.exe
FirewallRules: [{2B9BC576-C442-4277-9AEA-882D880CF809}] => (Allow) E:\Spiele\Steam\SteamApps\common\Batman Arkham Origins\Online\Binaries\Win32\BatmanOriginsOnline.exe
FirewallRules: [{B7045B41-04A5-426A-886C-2893ED6E5493}] => (Allow) E:\Spiele\Steam\SteamApps\common\Batman Arkham Origins\Online\Binaries\Win32\BatmanOriginsOnline.exe
FirewallRules: [{2F99F2FE-1F6A-49E1-AF8F-6059F8D19BB7}] => (Allow) E:\Spiele\Steam\SteamApps\common\Dishonored\Binaries\Win32\Dishonored.exe
FirewallRules: [{0E79E8C6-EA7E-412F-8ED3-C38461FC14CC}] => (Allow) E:\Spiele\Steam\SteamApps\common\Dishonored\Binaries\Win32\Dishonored.exe
FirewallRules: [{70DD460B-E6C0-4422-835C-8797DA5030A7}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{426A290F-D0C6-4E04-B4A8-F608D10DB951}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{A07155F3-3ABC-4023-A51F-F7804A3AF537}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{DEFA7856-5A8E-4756-B656-CE4FC3BC3BEC}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{7F9A9671-6775-412C-8807-36C91D48BEC4}] => (Allow) E:\Program Files (x86)\Origin Games\Star Wars - The Old Republic\launcher.exe
FirewallRules: [{F6405F81-688E-4BB8-BCB3-D5231DE809D6}] => (Allow) E:\Program Files (x86)\Origin Games\Star Wars - The Old Republic\launcher.exe
FirewallRules: [{2D1A1AD0-A426-432E-AABD-8448868BEFB4}] => (Allow) E:\Spiele\Farcry 3\bin\farcry3.exe
FirewallRules: [{F9AE0F0C-6F8B-4141-A245-ADA8D0D8FA45}] => (Allow) E:\Spiele\Farcry 3\bin\farcry3.exe
FirewallRules: [{6F966253-1D97-4324-A938-AF109B6A3B14}] => (Allow) E:\Spiele\Farcry 3\bin\farcry3_d3d11.exe
FirewallRules: [{3CE28E05-0AA1-42DD-8D0F-3C242C340DC9}] => (Allow) E:\Spiele\Farcry 3\bin\farcry3_d3d11.exe
FirewallRules: [{4FB3C0CD-FA39-4DA2-A8BE-53C8568F2082}] => (Allow) E:\Spiele\Farcry 3\bin\FC3Updater.exe
FirewallRules: [{04EDF7A4-F5F4-4E5B-8DAE-BE943A1673A4}] => (Allow) E:\Spiele\Farcry 3\bin\FC3Updater.exe
FirewallRules: [{77DE9028-0088-4F7B-93CF-89CBDA800D7D}] => (Allow) E:\Spiele\Farcry 3\bin\FC3Editor.exe
FirewallRules: [{E1765262-7200-4FBF-A8AE-D3BB307F8338}] => (Allow) E:\Spiele\Farcry 3\bin\FC3Editor.exe
FirewallRules: [{37A82E8F-6DB8-4750-A091-D164322A11A3}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{72C9A092-0022-4604-8A30-E14AA8ADD956}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{6BFC954E-BA08-409F-996D-3391CE952AA3}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{1E900DD2-CF8D-4A7A-98AB-5E812C1B64FA}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{BDA8F697-AAD4-4F65-8C6C-A435AFF8EBB3}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{F6C6DFBC-DD21-46EE-9668-B8B8F52570C9}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{EE1F03A1-6597-459C-B228-54BFADCD3389}] => (Allow) E:\Spiele\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{5B2A6930-5E79-40A3-91A0-1A19F1F772B4}] => (Allow) E:\Spiele\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5sp.exe
FirewallRules: [{A910E0E8-85DE-40A1-84ED-D14154183803}] => (Allow) E:\Spiele\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{EEE3F2A5-1BF8-44F4-ACA0-E12C0BC37F84}] => (Allow) E:\Spiele\Steam\SteamApps\common\Call of Duty Modern Warfare 3\iw5mp.exe
FirewallRules: [{F7DCC2AC-EC26-494F-B9E6-CFD77266AEAF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{857A2FDB-184B-4076-848F-E89B0E477012}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A69F8163-66A5-44BB-BBCF-DCE4F2305343}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{8942355B-C976-4AA4-AC4D-E438A9D77670}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{DB0A69F0-6CCB-4D5F-843A-824A0FA69E5B}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{41BEDDDA-CF91-42D7-BBF6-1E2DEB587D20}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{A48F069D-C8C1-404A-B4F7-D87E6C12AD23}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{EE208950-BBBC-44CC-9633-56DE8ECAA88F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{CFAA1CA2-01B1-43B2-9FB0-BA1BDF8D1805}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{A3D2FB95-1881-41FD-8A0E-40D3D67881B9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{E1166312-F39A-4E2F-A518-D82CFD4FE2EF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{B8F243B1-A615-45BD-9A25-F4A3755F3AD7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A9453E44-F3D3-49F5-8A87-800971DAF031}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{85C2F268-F9A0-44DB-8A59-0C6327CCA05D}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\DeviceSetup.exe
FirewallRules: [{F6273B1A-5CD5-437C-8557-C43FBA6A7ADA}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{F4C87D72-CD7E-403F-B92D-04966209D3A2}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{CE287FE3-D7B0-4D38-B573-6D479AA66FAD}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{045EA414-4F1C-450C-AE30-5BCB7EA91C50}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame_BE.exe
FirewallRules: [{9E99E529-4C25-40E7-A396-12AD775FA6EA}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{E0707D19-AE21-49F6-96C3-0834ED94F9F6}] => (Allow) E:\Spiele\Steam\SteamApps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{1863DA68-645E-4445-9C16-06C5E6DB6378}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{C31EB0EC-DDD6-4D0A-AD12-7324357C1FBC}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{FA3D0A63-D016-40AA-AAE1-4E1C16CB241D}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{185786EB-1265-4CF0-AE2C-0D3200F5E540}] => (Allow) E:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{8B8AF9FD-7769-4732-9C93-85F8337D5763}] => (Allow) E:\Spiele\Steam\SteamApps\common\Life is Feudal Your Own\yo_cm_client.exe
FirewallRules: [{9BDED80E-884E-46A2-A420-32C49088583D}] => (Allow) E:\Spiele\Steam\SteamApps\common\Life is Feudal Your Own\yo_cm_client.exe
FirewallRules: [{2DBC5985-1509-4137-AE44-5781DDC5B1CD}] => (Allow) E:\Spiele\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{1A965F7D-3306-4912-B710-DF6D38F933A0}] => (Allow) E:\Spiele\Steam\SteamApps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{FC74BBEA-0DA4-4412-A101-4818F12B4D02}] => (Allow) E:\Spiele\Steam\SteamApps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{D6EA0B9E-BF8D-4BAF-A165-004078261954}] => (Allow) E:\Spiele\Steam\SteamApps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{DD985035-8803-429D-B6DB-ED63B6910B04}] => (Allow) E:\Spiele\Steam\SteamApps\common\killingfloor2\Binaries\Win64\KFGame.exe
FirewallRules: [{C2F4BA23-0FF8-4BEC-9CDC-1ADD5D79FD9E}] => (Allow) E:\Spiele\Steam\SteamApps\common\killingfloor2\Binaries\Win64\KFGame.exe
==================== Wiederherstellungspunkte =========================
12-05-2016 00:39:26 Windows Update
13-05-2016 03:00:12 Windows Update
13-05-2016 22:58:43 UltraMon wird entfernt
13-05-2016 22:59:07 UltraMon wird installiert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/16/2016 02:29:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 06:56:01 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 06:54:28 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 06:53:18 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 06:51:48 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/14/2016 06:50:24 AM) (Source: Windows Search Service) (EventID: 7010) (User: )
Description: Der Index kann nicht initialisiert werden.
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (05/14/2016 06:50:24 AM) (Source: Windows Search Service) (EventID: 3058) (User: )
Description: Die Anwendung kann nicht initialisiert werden.
Kontext: Windows Anwendung
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (05/14/2016 06:50:24 AM) (Source: Windows Search Service) (EventID: 3028) (User: )
Description: Das Gatherer-Objekt kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Error: (05/14/2016 06:50:24 AM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.TripoliIndexer> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Element nicht gefunden. (HRESULT : 0x80070490) (0x80070490)
Error: (05/14/2016 06:50:24 AM) (Source: Windows Search Service) (EventID: 3029) (User: )
Description: Plug-In in <Search.JetPropStore> kann nicht initialisiert werden.
Kontext: Windows Anwendung, SystemIndex Katalog
Details:
Der Inhaltsindexkatalog ist fehlerhaft. (HRESULT : 0xc0041801) (0xc0041801)
Systemfehler:
=============
Error: (05/16/2016 02:29:06 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)
Error: (05/14/2016 06:55:57 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)
Error: (05/14/2016 06:54:26 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)
Error: (05/14/2016 06:53:16 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)
Error: (05/14/2016 06:51:47 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)
Error: (05/14/2016 06:50:24 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/14/2016 06:50:24 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535.
Error: (05/14/2016 06:50:20 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: ComputerstandardLokalAktivierung{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}NT-AUTORITÄTLOKALER DIENSTS-1-5-19LocalHost (unter Verwendung von LRPC)
Error: (05/14/2016 06:44:16 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (05/14/2016 06:43:46 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 16%
Installierter physikalischer RAM: 16321.61 MB
Verfügbarer physikalischer RAM: 13552.65 MB
Summe virtueller Speicher: 32641.4 MB
Verfügbarer virtueller Speicher: 29679.89 MB
==================== Laufwerke ================================
Drive c: (OSDisk) (Fixed) (Total:111.3 GB) (Free:45.57 GB) NTFS
Drive d: () (Fixed) (Total:500 GB) (Free:458.78 GB) NTFS
Drive e: () (Fixed) (Total:1363.01 GB) (Free:920.31 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 921FCF53)
Partition 1: (Active) - (Size=499 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.3 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 1863 GB) (Disk ID: F044F045)
Partition 1: (Not Active) - (Size=500 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1363 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
17.05.2016, 10:39
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Anwendung mit dem Namen Au_ im Temp Ordner gefunden moin
__________________ Wühlst du aus Langeweile in den TEMP Verzeichnissen rum  oder hattest du einen konkreten Anlass? Irgendwelche Funde deines AV?
__________________ |
|
17.05.2016, 11:15
| #3 |
| | Anwendung mit dem Namen Au_ im Temp Ordner gefunden Moin,
__________________nein ich habe nicht aus langeweile da "rumgewühlt"  wir waren auf der suche nach einer map für ein Game, die laut eines freundes irgendwo dort gespeichert werden sollte keine ahnung ob das so soll aber bei ihm ist es wohl so, während der suche nach besagter map wurde ich auf den Ordner namens ~nsuA.temp aufmerksam und habe mal reingeschaut dort war besagte Anwendung mit dem namen Au_.Vor und nach dem löschen des Ordners (ich weiß im nachhinein wohl nicht die besste Idee) habe ich den PC von Avast free und MBAM überprüfen lassen und beide male wurde nichts gefunden. Da ich aber gelesen hatte das die Au_ oft für Spyware oder Viren verantwortlich sein soll wollte ich durch euch nur ganz sicher gehen nicht das sich dort was versteckt |
|
17.05.2016, 11:23
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anwendung mit dem Namen Au_ im Temp Ordner gefunden Das ist ne ganz normale Tempdatei. Ich hab die auch schon oft auf definitiv sauberen Rechnern gesehen. Ich könnte deine Panik ja verstehen, wenn es Virenfunde mal gab, aber so eher nicht
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.05.2016, 11:31
| #5 |
| | Anwendung mit dem Namen Au_ im Temp Ordner gefunden Ok, ich kenne mich damit halt nicht so gut aus und da der Orndername ~nsuA.temp nicht bei der google suche gefunden wurde hat mich das etwas stutzig gemacht, als ich dann auch noch gelesen habe das die Anwendung mit dem namen Au_ oft für Spyware oder Viren verantwortlich sein soll habe ich mir gedacht ich melde mich hier mal um auf nummer sicher zu gehen Wenn sie mir jetzt allerdings sagen das es sich um eine ganz normale Tempdatei handelt bin ich schon beruhigter Vielen Dank |
|
17.05.2016, 11:49
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anwendung mit dem Namen Au_ im Temp Ordner gefunden Ja...tu dir aber einen Gefallen und schmeiß dieses Avast weg. Und mach mal bei Zeiten ein Upgrade auf W10.
__________________ --> Anwendung mit dem Namen Au_ im Temp Ordner gefunden |
|
17.05.2016, 11:53
| #7 |
| | Anwendung mit dem Namen Au_ im Temp Ordner gefunden Ok werde ich machen, frage dazu warum avast weg? so schlecht/unsicher? und was sollte man dann ehr nehmen? |
|
18.05.2016, 10:35
| #8 | ||||||||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anwendung mit dem Namen Au_ im Temp Ordner gefunden Avast können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.  Lesestoff:Virenscanner Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Anwendung mit dem Namen Au_ im Temp Ordner gefunden |
| 100%, antivirus, avast, avp, defender, dnsapi.dll, firefox, flash player, ftp, google, helper.exe, homepage, mozilla, netzwerk, prozesse, realtek, registry, rundll, scan, security, services.exe, software, spyware, svchost.exe, system, virus, windows |
Linear-Darstellung
